Εβδομάδα 3 — Συλλογή πληροφοριών (OSINT)
Παιδαγωγικοί στόχοι
- Διάκριση μεταξύ παθητικής και ενεργητικής αναγνώρισης: η παθητική δεν στέλνει κανένα πακέτο στον στόχο.
- Εξαγωγή χρήσιμων δεδομένων από δημόσιες πηγές: DNS, WHOIS, πιστοποιητικά SSL, μηχανές αναζήτησης.
- Δημιουργία καθαρού, εκδοσιοποιημένου φύλλου στόχου, έτοιμου να τροφοδοτήσει την ενεργητική φάση.
Απαραίτητες πηγές
| Πηγή | Τι δίνει | Εργαλεία |
|---|---|---|
| DNS | Υποτομείς, MX, TXT, SPF, DMARC | dig, dnsx, amass |
| WHOIS | Ιδιοκτήτης, ημερομηνίες, τεχνικές επαφές | whois, RDAP |
| Certificate Transparency | Όλα τα πιστοποιητικά που εκδόθηκαν για έναν τομέα | crt.sh, censys |
| Μηχανές αναζήτησης | Διαρροές, ξεχασμένες σελίδες, εκτεθειμένες ρυθμίσεις | Google Dorks, duckduckgo |
| Κοινωνικά δίκτυα | Οργανόγραμμα, τεχνολογίες, εσωτερικός λόγος | LinkedIn, GitHub |
Βασικές συνταγές
# Υποτομείς μέσω δημόσιων πιστοποιητικών: γρήγορο, χωρίς να αγγίζουμε τον στόχο.
curl -s 'https://crt.sh/?q=%25.exemple.com&output=json' | jq -r '.[].name_value' | sort -u
# Βασικές εγγραφές DNS σε μία κλήση.
for t in A AAAA MX NS TXT CNAME; do dig +short exemple.com $t | sed "s/^/[$t] /"; done
# Google Dorks: το ξεχασμένο robots.txt, η λίστα καταλόγου, το εκτεθειμένο .git.
site:exemple.com inurl:.git
site:exemple.com filetype:sql
site:exemple.com intitle:"index of"
Φύλλο στόχου — Πρότυπο προς συμπλήρωση
# Στόχος: exemple.com
## Τομείς και υποτομείς
- exemple.com (registrar: X, λήξη: YYYY-MM-DD)
- api.exemple.com — Cloudflare
- vpn.exemple.com — Fortinet ?
## Εντοπισμένες τεχνολογίες
- Front: Next.js (ένδειξη: header X-Powered-By)
- CDN: Cloudflare
## Βασικά πρόσωπα (δημόσιο LinkedIn)
- CIO: ...
- Διαχειριστής συστημάτων: ...
## Δημόσιες διαρροές
- HaveIBeenPwned: 12 λογαριασμοί @exemple.com στη διαρροή Collection#1
## Γκρίζες ζώνες
- Υποτομέας s3-backup.exemple.com — έλεγχος στην εβδομάδα 4.
Κλασική παγίδα
Πολλά αυτοματοποιημένα εργαλεία OSINT στην πραγματικότητα ενεργοποιούν ενεργητικά αιτήματα (σαρώσεις θυρών, HTTP probes). Διαβάστε την τεκμηρίωση πριν τα εκτελέσετε: η παθητική αναγνώριση απαιτεί πειθαρχία, όχι απλώς εργαλεία.