footprinting طريقك نحو عملية اختراق ناجحة

اذا كنت تعرف العدو وتعرف نفسك فلاحاجة بك للخوف من نتائج مئة معركة ، اذا عرفت نفسك لا العدو فكل نصر تحرزة سيقابلة
هزيمة تلقاها ، اذا كنت لا تعرف نفسك او العدو ستهزم في كل معركة 

ربما سمعت بكلمة footprinting او جمع المعلومات هذة المصطلحات مستخدمة كثيرا في عالم الاختراق ما هى وما اسليبها وادواتها و الهدف منها

هنا في هذا المقال سوف نتطرق الى شرح طرق جمع المعلومات (footprinting)  وبالتحديد جمع المعلومات من محرك البحث
وكذالك جمع المعلومات عن الافراد

هل انت مستعد لنبدا

ما هو ال footprinting ؟

هي استراتيجية تستخدم في الحروب العسكرية لاستكشاف و جمع المعلومات عن العدو اما هنا في انظمة الحاسوب لا يختلف الامر كثيرا .
هي اول مراحل الاختراق واكثرها اهمية و التي تمكن المهاجم من جمع المعلومات واختيا افضل الطرق للهجوم بنائا على المعلومات التي جمعها و التي تادي الى تحقيق اكبر نسبة نجاح للهجوم

اولا عملية الاستطلاع باستخدام محرك البحث:
 في الواقع وكما تعلم تم تصميم محركات البحث لجمع المعلومات والتنقيب عنها حيث تمكنك محركات البحث من جمع الكثير من المعلومات والوصول الى اختراق كاملدون استخدام لادوات الاختراق اليس ذالك ممتع!

كيف ذالك ؟
ليتم ذالك من خلال كلمات دلالية تدعي دورك(dork) فمثلا اذا اردنا ان نبحث عن شخص معين في قوقل  يمكنك استخدام
intitle:اسم الشخص  وتستخدم لايجاد الكلمة المستهدفة في العنوان

inurl:تستخدم لايجاد الكلمة المستهدفة في الurl

site: تستخدم للبحث في موقع معين

filetype:للبحث عن ملفات معينة

كذالك يمكنك البحث اكثر تعمق من خلال استخدام بعض الدوركات في اختراق المواقع و معرفة المواقع المصابة بالثغرات
التي يمكنك الاطلاع عليها من هنا و هنا
وكذالك يوجد العديد من الكتب التى تشرح مفهوم google hacking database
منها الكتاب الرائع Google Hacking for Penetration Testers

يكنك قرائته من هنا

ما رائك في هذا انها رائعة

ثانيا جمع المعلومات عن الاشخاص 
الان وبعد ان استمتعت بالكثير من الدركات ناتي للجزء الاكثر تخصص ربما ارت معرفة من صاحب الايميل او مالك رقم الهاتف
في الحقيقة هناك الكثير من المواقع المتخصصة في هذا المجال و التى اثبتت جدارتها عن" تجربه انها رائعة وقوية" وانت سوف تستمتع باستخدامها ومنها هذه المواقع
موقع piple.com

موقع رائع للبحث عن الاشخاص سواء بالايميل او الاسم او رقم الهاتف
موقع zaba search.

zabz search هو محرك بحث عن الاشخاص الذي يوفر المعلومات مثل العنوان ورقم الهاتف والموقع الحالى ،وما الى ذلك من الناس في الولايات المتحدة فانه يسمح لك للبحث عن اناس باستخدام اسمائهم

موقع anywho

any who موقع يساعد في العثور على المعلومات عن الاشخاص والشركات الخاصة بهم

ارجو ان تكون قد استمتع بالمقال 
اذا كنت تستخدم ادوات اخرى لماذا لا تقولها لنا في التعليقات 

ششارك على جوجل بلس

عن Unknown

أكتب هنا نبذة عنك للتعريف بنفسك.