2. SİBER GÜVENLİK - BİLGİ TOPLAMA

SİBER GÜVENLİK – BİLGİ TOPLAMA
Bu içerik siber farkındalık sağlamak için hazırlanmıştır kötü amaçlı kullanımdan sayfamız sorumlu tutulamaz.

Bir kişi, kurum, sistem vb. hakkında öğrenmek istediğimiz bilgileri arama motorları, sosyal ağlar, kariyer siteleri gibi çevrimiçi kaynaklar kullanarak, hedef ile bağlantı kurmadan elde edebiliriz. Bu yöntemler kullanarak elde edilen bilgilere pasif bilgi denir.

Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution buradan bilgisayarınıza indirebilirsiniz. İndirime ve kurulum işlemi tamamlandıktan sonra bir sonraki derse geçiş yapabilirsiniz.

Bilgi alma – Bir site hakkında kapsamlı bilgi görüntüleme.
https://sitereport.netcraft.com/

Kötü amaçlı site ve mail bildirme
https://report.netcraft.com/report/

Dünya çapında güvenlik açığı olan site ve IP adreslerini filtreleme servisi
https://www.shodan.io/

Arama komutları:
Türkiyede ki sunucuları rapora dahil eder: country: tr
Hangi servisin rapora dahil edileceğini belirtir: product: apache
Hangi portların rapora dahil edileceğini belirtir: port: 443
Hangi domain adreslerinin rapora dahil edileceğini belirtir: hostname: bilgialınacaksiteninadresi.com.tr

Örnek filtreleme
country: tr product: apache port: 443 hostname: bilgialınacaksiteninadresi.com.tr
açıklama: Ülke Türkiye olan, kullandığı servis apcahe olan, port numarası 443 olan ve belirtilen domainde ki adrese ait bilgileri ekrana getirir.

2. SİBER GÜVENLİK – BİLGİ TOPLAMA

1. HEDEF BELİRLEME

2. BİLGİ TOPLAMA

3. TARAMA YAPMA

4. YETKİ YÜKSELTME