Siber Güvenlik Dersleri Pasif Bilgi Toplama

Siber Güvenlik Dersleri Pasif Bilgi Toplama, Bir kişi, kurum, sistem vb. hakkında öğrenmek istediğimiz bilgileri arama motorları, sosyal ağlar, kariyer siteleri gibi çevrimiçi kaynaklar kullanarak, hedef ile bağlantı kurmadan elde edebiliriz. Bu yöntemler kullanarak elde edilen bilgilere pasif bilgi denir.

Pasif Bilgi Toplama ve raporlama sistemleri

Bilgi alma – Bir site hakkında kapsamlı bilgi görüntüleme.
https://sitereport.netcraft.com/

Kötü amaçlı site ve mail bildirme
https://report.netcraft.com/report/

Dünya çapında güvenlik açığı olan site ve IP adreslerini filtreleme servisi
https://www.shodan.io/

Arama komutları:
Türkiyede ki sunucuları rapora dahil eder: country: tr
Hangi servisin rapora dahil edileceğini belirtir: product: apache
Hangi portların rapora dahil edileceğini belirtir: port: 443
Hangi domain adreslerinin rapora dahil edileceğini belirtir: hostname: bilgialınacaksiteninadresi.com.tr

Örnek filtreleme
country: tr product: apache port: 443 hostname: bilgialınacaksiteninadresi.com.tr
açıklama: Ülke Türkiye olan, kullandığı servis apcahe olan, port numarası 443 olan ve belirtilen domainde ki adrese ait bilgileri ekrana getirir.

Arif Akyüz
İçerik Üreticisi & Siber Güvenlik Uzmanı
info@arifakyuz.com