جمع آوری اطلاعات از سایت + معرفی و نحوه استفاده از ابزار

در این آموزش از تیم سایبر قصد داریم تا با جمع آوری اطلاعات از سایت آن را آنالیز امنیتی کنیم که اینکارا با استفاده از ابزار FinalRecon در محیط ترمینال لینوکس انجام خواهیم داد . در ادامه آموزش با ما همراه باشید .

Thank you for reading this post, don't forget to subscribe!

جمع آوری اطلاعات از سایت

قبل از عملیات های تست نفوذ و آنالیز سایت ، ما نیاز به جمع آوری اطلاعات از سایت مورد نظرمان باشیم تا به خوبی بتوانیم اینکارا انجام دهید و راه های نفوذ را پیدا کنیم . اما همانطور که شاید مطلع باشید ، هیچ ابزاری کامل نیست و نیاز مارا به طور کلی برطرف نمیکند برای همین نیاز است تا از ابزارهای مختلف استفاده کنیم و گاهی به صورت دستی از سایت مورد نظرمان اطلاعات کسب کنیم . در این مطلب یکی از ابزارهایی که امکانات تقریبا خوبی را دارد به شما معرفی خواهیم کرد . ( آموزش تحلیل امنیتی سایت کلیک کنید ! )

معرفی ابزار FinalRecon

این ابزار برای جمع آوری اطلاعات طراحی شده است که با استفاده از زبان پایتون 3 ایجاد و گسترش یافته است و به صورت اپن سورس و در امنیت بالا در اخیتار کاربران قرار گرفته شده است که اگر با زبان پایتون آشنایی داشته باشید میتوانید آن را نسبت به نیازهای خود توسعه دهید و آپدیت کنید .

امکانات ابزار

• دیدن هدرهای امنیتی
• دارای Crawler
• آنالیز امنیتی سایت
• امکان گرفتن WHOIS
• بررسی گواهینامه ssl

آموزش جمع آوری اطلاعات از سایت

ابتدا باید ابزار را نصب کنید ، برای اینکار ترمینال لینوکسی خود را باز کنید و دستور زیر را در آن وارد کنید :

git clone https://github.com/thewhiteh4t/FinalRecon

بعد از اینکه برنامه را نصب کردید وارد دایرکتوری آن شوید :

cd FinalRecon

در این مرحله پیشنیازهای ابزار را نصب میکنیم :

pip3 install -r requirements.txt

حالا میتوانید با کمک پایتون 3 ابزار را اجرا کنید و از آن استفاده ، اگر نیاز به راهنمایی داشتید میتوانید با سوئیچ -h راهنمای ابزار را دریافت کنید و اگر نیاز به راهنما نداشتید سوئیچ -h را از آخر دستور حذف کنید  :

python3 finalrecon.py -h

خوب اگر بخواهید برای مثال ssl یک سایت را بررسی کنید میتوانید با استفاده از سوئیچ -sslinfo اینکار را انجام دهید و در آخر آن آدرس سایت مورد نظرتان را وارد نمایید :

python3 finalrecon.py –sslinfo site.com

تمام دستورات این ابزار به همین راحتی میباشد . اگر این مطلب به شما کمک کرد سایت مارا به دوستان خود معرفی کنید .