hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Глава 6.

Сбор информации

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Чем больше информации ты "накопаешъ" о жертве, тем успешнее будет взлом. Какую информацию нужно собирать? Все, что можешь: информацию DNS, IР-адреса, конфигурацию системы, имя пользователя, название орга­ низации. Как правило, в открытом доступе есть много информации, а любая информация, полученная в результате сбора инфы, считается важной.

Существует два метода сбора информации: активный и пассивный. Акrив­ ный предусматривает сбор инфы с помощью прослушки трафика целевой сети. Пассивный - сбор информации со сторонних источников, например, из поисковой машиifы.

Сейчас мы поговорим о следующем: мы рассмотрим общедоступные сайты, которые можно использовать для сбора инфы, информацию о реmстрации домена, анализ DNS, инфу о маршруте, а также попросим предоставить ин­ формацию поисковую машину.

6.1. Общедоступные сайты

В Сети очень много сайтов собирают всевозможную информацию и пре­

доставляют ее всем желающим. И поисковые машины - не единственные.
	•
Преимущество использования данных ресурсов в том, что сетевой трафик
ID	---------------------------------------------------------------------------------·

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

6.2. Получение информации о домене

$	whois example.com
	Domain Name: ЕХАМРLЕ.СОМ
	Registry Domain ID: 2336799 DOМAIN COM-VRSN
	Registrar WHOIS Server: whois.iana.org
	Registrar URL: http://res-dom.iana.org
	Updated Date: 2021-08-14T07:0l:44Z
	Creation Date: 1995-08-14T04:00:00Z
	Registry Expiry Date: 2022-08-13T04:00:00Z
	Registrar: RESERVED-Internet Assigned NumЬers Authority
	Registrar IAN ID: 376
	Registrar AЬuse Contact Email:
•	Registrar AЬuse Contact Phone:
·----------------------------------------------------------------------------------	ID

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

Domain Status:

clientDeleteProhibited https://icann.or g/

w Click

m

w

w

w

o

w

o

.

f-xchan

.c

epp#clientDeleteProhibited

.

f-x chan

.c

p

d

e

p

d

e

g

g

Domain Status: clientTransferProhibited https://icann.or g/

epp#clientTransferProhibited

Domain Status: clientUpdateProhibited https://icann.or g/

epp#clientUpdateProhibited

Name Server: A. IANA-SERVERS.NET

Name Server: B.IANA-SERVERS.NET

DNSSEC: si gnedDelegation

DNSSEC DS Data:

31589 8 1 3490A6806D47F17A34C29E2CE80E8A999FFВE4BE

DNSSEC

DS

Data:

31589

8

2

CDE0D742D6998AA554A92D890F8184C698CFAC8A26FA59875A990C03E576343C

DNSSEC DS Data: 43547 8 1 B6225AВ2CC613E0DCA7962BDC2342EA4Fl856083

DNSSEC

DS

Data:

43547

8

2

615A64233543F66F44D68933625B17497C89A70E858ED76A2145997EDF96A918

DNSSEC DS Data: 31406 8 1 189968811E6EВA862DD6C209F75623D8D9ED9142

DNSSEC

DS

Data:

31406

8

2

F78CF3344F72137235098ECВВD08947C2C9001C7F6A085Al7F51885D8F6B916D

URL of the ICANN Whois Inaccuracy Carplaint Fonn: https://www.icann.org/wicf/

>>>

Last update of

whois database: 2022-02-28T06:06:56Z <<<

For =re information оп Whois status ccx:ies, please visit https://icann.org/eн:,

NOTICE: The expiration date displayed in this record is the date the registrar's sponsorship of the domain name registration in the registry is currently set to expire. Тhis date does not necessarily reflect the expiration date of the domain name registrant's agreement with the sponsoring registrar. Users may consult the sponsoring registrar's Whois dataЬase to_ view the registrar's reported date of expiration for this registration.

Данная команда позволит получить информацию о регистраторе домена, о владельце домена и контактных данных владельца. Информация о кшпактах может быть скрыта регистратором. В этом случае просмотреть ее нельзя без запроса к регистратору, что по понятным причинам делать не нужно.

Кроме использования программы whois из командной строки, информация также может быть собрана с помощью следующих сайтов:

•www.whois.net

•www.intemic.net/whois.html

Для соответствующего домена можно также перейти к регистратору доме­

нов верхнего уровня:

•

-------------····-----················································-············