Durchstöbern vom Informationsquellen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Footprinting-dem Opfer auf der Spur

IT-Infrastruktur

  • Domänennamen
  • Öffentliche IP-Adressen
  • TCP- und UDP-Dienste
  • Interne Domänennamen
  • Netzwerkprotokolle
  • VPN-Zugänge
  • Firewalls und Honeypots
  • Intrusion Detection Systeme (IDS)
  • Telefon- und Faxnummern
  • Standorte und Zweigstellen

Computersysteme

  • System-/Dienstbanner
  • Systemarchitektur
  • Systemnamen
  • Internetzugänge und Gateways
  • Routingtabellen
  • SNMP-Informationen
  • NetBIOS-Informationen
  • Benutzernamen und Gruppen
  • Authentifizierungsmechanismen
  • Kennwörter

Über das Unternehmen

  • Firmenwebseite
  • Adressen und Telefonnummern
  • Hintergrundinformationen zur Firma
  • Geschäfts-/Finanzberichte
  • Führungskräfte und Abteilungen
  • Infos über Mitarbeiter
  • Stellenausschreibungen
  • News und Presseneuheiten
  • Kunden der Firma
  • Projekte der Firma

Recherchetechniken in Suchmaschinen; SocialNetworks & Co.

Firmenwebsite und Stellenausschreibungen

Google-Hacking

Um was geht es

  • Suchmaschinen werden dazu benutzt um Dinge zu finden.
  • Google durchsucht das Internet und indiziert die Gefunden Dingen
  • Diese werden in die Google Datenbank aufgenommen.
  • Es werden aber auch Dinge gefunden die nicht in die Öffentlichkeit gehören
  • Geheime Dokumente
  • Passwörter
  • Gehaltsabrechnungenhttps://www.xinux.de/
  • https://archive.org
  • urheberrechtlich geschütztes Material
  • ungeschützte Sicherheitskameras

Google Hacking oder Google Dorks

  • Bekannt durch Johnny Long(2002) der mittels speziellen Suchparametern verwundbare Systeme gefunden hat
  • Google Dorks - Trottel- Betreiber der Webseite die sich nicht ausreichend Gedanken zur Sicherheit machen
  • An Daten kommen die der jeweilige Betreiber nicht jedem verraten möchte.
  • Nutzung von zusätzlichen Suchparametern um gezielt Informationen gewinnen

Beispiele

Google Database

Quelle

Weitere imnformationseiten

Automatisierte Informationsbeschaffung