איסוף כתובות מייל

תמלול ההרצאה: איסוף כתובות מייל

הטקסט המלא של הדקות הראשונות בהרצאה «איסוף כתובות מייל» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בחלק הזה אני רוצה לדבר איתכם על תת נושא של איסוף מידע באופן פסיבי, וזה איסוף מידע על המשתמשים. אפשר וצריך לאסוף מידע על המשתמשים כדי לבצע קמפיין פישינג למשל, או התקפה של קליין סייד אטאק, לשלוח לינק או מייל למשתמש מסוים שילחץ עליו וייתן לנו גישה למחשב שלו.

2. 00:26

   יש כלי בתוך הקאלי לינוקס שנקרא The Harvester, הוא למעשה מחלץ לנו טובות מיילים מכל מיני אתרים, רשתות חברתיות, מנועי חיפוש שהוא מוצא בהם למעשה יש לו ממשק שיודע להתחבר למנועי החיפוש הגדולים כמו גוגל ובינג ולחלט משם את כתובות

3. 00:44

   המייל במקום שנבצע חיפוש ידני שייקח לנו הרבה זמן בואו נראה את הקובץ עזרה שלו שימו לב מינוס d אני צריך לספק לו את הדומיין אם אני רוצה לחלט כתובות מייל שקשורות לדומיין של מייקרוסופט מינוס l 500 אני מגביל אותו לעד 500 תוצאות מינוס b זה הדאטה סורס כן, שאני רוצה לחפש בו, פה זה כל הרשימה של ה-data source שהוא תומך בהם, ויש עוד.

4. 01:13

   מינוס h זה למעשה שימוש ב-shodan שראינו קודם כדי לבצע שאילתות על כל מיני תקינים שמחוברים. בואו נראה דוגמה פשוטה.