Pentest in Practice - II: Pasif Bilgi Toplama

Pasif Bilgi Toplama

• The Harvester: Bactrack5'te /pentest/enumeration/theharvester
• $ python theharvester.py -d www.site.com.tr -b google -l 100
• Netcraft
• Eski olabilir; nmap ile alınan sonuçları teyit amacıyla kullanılabilir.
• Aynı IP üzerindeki domain'leri sorgulamak için: 
• bing.com ==> ip:www.site.com.tr
• robtex.com
• pipl.com: Kişi hakkında web üzerinde araştırma yapar.
• GHDB: Google Hacking DataBase
• www.hackersforcharity.org/ghdb
• johnny.ihackstaff.com
• exploit-db.com ==> GooLag Scanner
• Online pasif bilgi toplama:
• clez.net
• serversniff.net
• hackertarget.com