جمع المعلومات من المصادر المفتوحة (OSINT)
ارسم خريطة سطح الهجوم لأي مؤسسة دون أن تلمسها أبدًا: Google dorking وDNS وWHOIS وتسريبات البيانات وأدوات OSINT.
4 ساعات/أسبوع
🟩 الاستطلاع · الدورة: 2. الاستطلاع (السلبي) HTB Academy: Information Gathering – Web Edition، DNS Enumeration Using Python
الأهداف
- تطبيق الاستطلاع السلبي (دون لمس الهدف).
- بناء سطح الهجوم الخاص بمؤسسة ما انطلاقًا من المصادر المفتوحة.
ما هو OSINT؟
يقوم OSINT (Open Source Intelligence، أي الاستخبارات من المصادر المفتوحة) على جمع المعلومات المتاحة للعموم: المواقع الإلكترونية، وDNS، وشبكات التواصل الاجتماعي، والسجلات العامة، وتسريبات البيانات التي سبق الكشف عنها، ومحركات البحث. نحن لا «نخترق» شيئًا، بل نجمع معلومات متروكة على مرأى من الجميع ونقاطع بينها. وهي الخطوة الأولى في اختبار الاختراق، لأنه كلما عرفنا الهدف أكثر كان الهجوم اللاحق أكثر فعالية.
الاستطلاع السلبي مقابل النشط
- السلبي: لا نتفاعل مباشرةً مع أنظمة الهدف. نطّلع على مصادر طرف ثالث (Google، وقواعد بيانات WHOIS، والشهادات…). والهدف لا يعلم أننا نراقبه. وهذا هو موضوع هذا الأسبوع.
- النشط: نرسل حزمًا إلى الهدف (فحص المنافذ، وطلبات إلى خادمه). وهو أغنى بالمعلومات لكنه يترك آثارًا في سجلات الهدف. وسيكون موضوع الأسبوع الرابع.