Comment utiliser Empreinte pour planifier un piratage éthique - des mannequins

Une façon de commencer à planifier un piratage éthique de votre entreprise est un processus souvent appelé empreinte. Grâce à l'empreinte, vous voyez ce que les autres peuvent voir à propos de votre organisation et de vos systèmes. Voici le processus pour l'empreinte:

Rassembler l'information publique

La quantité d'informations que vous pouvez rassembler sur les systèmes d'affaires et d'information d'une organisation est stupéfiante et largement disponible sur Internet. Votre travail consiste à découvrir ce qui existe. Cette information permet aux attaquants malveillants et aux employés de cibler des zones spécifiques de l'organisation, y compris les départements et les individus clés.

Les techniques suivantes peuvent être utilisées pour collecter des informations sur votre organisation.

Médias sociaux

Les sites de médias sociaux sont le nouveau moyen pour les entreprises d'interagir en ligne. En parcourant les sites suivants, vous pouvez obtenir des informations détaillées sur une entreprise et ses employés:

• Facebook

• LinkedIn

• Pinterest

• Twitter

• YouTube

Recherche Web

Effectuer une recherche sur le Web ou simplement naviguer sur le site Web de votre organisation peut afficher les informations suivantes:

• Noms des employés et coordonnées

• Dates importantes de l'entreprise

• Dépôt d'incorporation

• Dépôts SEC

• Communiqués de presse sur les déménagements physiques, les changements organisationnels et les nouveaux produits

• Fusions et acquisitions

• Brevets et marques

• Présentations, articles, webdiffusions ou webinaires

Avec Google, vous pouvez effectuer des recherches sur Internet de plusieurs façons:

• En tapant des mots-clés: Ce type de la recherche révèle souvent des centaines et parfois des millions de pages d'informations - telles que des fichiers, des numéros de téléphone et des adresses - que vous n'auriez jamais deviné disponibles.

• En effectuant des recherches Web avancées: les options de recherche avancée de Google permettent de trouver des sites renvoyant vers le site Web de votre entreprise. Ce type de recherche révèle souvent beaucoup d'informations sur les partenaires, les fournisseurs, les clients et les autres affiliations.

• En utilisant des commutateurs pour approfondir un site Web: Par exemple, si vous souhaitez trouver un mot ou un fichier sur votre site Web, entrez simplement une ligne comme l'un des éléments suivants dans le site Google:

: www. ton domaine. site mot-clé com: www. ton domaine. com filename

Vous pouvez même faire une recherche de type de fichier générique sur tout l'Internet pour voir ce qui se présente, comme ceci:

filetype: swf company_name

Utilisez la recherche précédente pour trouver Flash. fichiers swf, qui peuvent être téléchargés et décompilés pour révéler des informations sensibles qui peuvent être utilisées contre votre entreprise.

Utilisez la recherche suivante pour rechercher des documents PDF pouvant contenir des informations sensibles pouvant être utilisées contre votre activité:

filetype: pdf nom_entreprise confidentiel

Web crawling

Utilitaires d'exploration Web, tels que le site Web HTTrack Copier, peut refléter votre site Web en téléchargeant tous les fichiers accessibles au public à partir de celui-ci. Vous pouvez ensuite inspecter cette copie du site hors ligne, en cherchant ce qui suit:

• La mise en page et la configuration

• Les répertoires et les fichiers qui pourraient ne pas être évidents ou facilement accessibles

• Le code source HTML et script du web

• Champs de commentaire

Les champs de commentaire contiennent souvent des informations utiles telles que les noms et adresses e-mail des développeurs et du personnel informatique interne, les noms des serveurs, les versions logicielles, les systèmes d'adressage IP internes et les commentaires généraux..

Sites Web

Les sites Web suivants peuvent fournir des informations spécifiques sur un organisme et ses employés:

• Sites Web du gouvernement et des entreprises:

  • www. aspirateurs. com et // finance. yahoo. com donner des informations détaillées sur les entreprises publiques.

  • www. seconde. gov / edgar. shtml montre les dépôts SEC des sociétés publiques.

  • www. uspto. gov propose des enregistrements de brevets et de marques.

  • Le site Web de la secrétaire d'État ou d'une organisation similaire de votre État peut offrir des renseignements sur la constitution en société et les dirigeants.

• Vérifications des antécédents et autres informations personnelles:

  • LexisNexis. com

  • ZabaSearch

Mapper le réseau

Lorsque vous mappez votre réseau, vous pouvez rechercher des bases de données publiques et des ressources pour voir ce que les autres personnes savent de votre réseau.

Whois

Le meilleur point de départ est d'effectuer une recherche Whois en utilisant l'un des outils Whois disponibles sur Internet. Vous avez peut-être utilisé Whois pour vérifier si un nom de domaine Internet particulier est disponible.

Pour le piratage éthique, Whois fournit les informations suivantes qui peuvent permettre au pirate de démarrer une attaque d'ingénierie sociale ou d'analyser un réseau:

• informations d'enregistrement de nom de domaine Internet, telles que les noms de contact, les numéros de téléphone et adresses mail

• serveurs DNS responsables de votre domaine

Vous pouvez rechercher des informations Whois à l'un des endroits suivants:

• Whois. net

• Le site d'un registrar de domaine, tel que www. allez papa. com

• Le site de support technique de votre FAI

Un excellent outil Whois est DNSstuff. com. Bien que cet outil n'est plus gratuit et est utilisé pour vendre de nombreux services, c'est toujours une bonne ressource. Un autre bon site Web est www. mxtoolbox. com.

Vous pouvez exécuter des requêtes DNS directement depuis www. mxtoolbox. com à

• Afficher les informations générales d'enregistrement de domaine

• Afficher l'hôte qui gère les messages électroniques (l'enregistrement Mail Exchange ou MX) pour un domaine

• Mapper l'emplacement d'hôtes spécifiques

• Déterminer si l'hôte est répertorié sur certaines listes noires de spams

Un site gratuit que vous pouvez utiliser pour des requêtes de domaine Internet de base est // dnstools. com.

La liste suivante présente différents sites de recherche pour d'autres catégories:

• Gouvernement

• Militaire

• AFRINIC

• APNIC

• ARIN

• LACNIC

• RIPE Centre de coordination du réseau

Google Groupes

Google Groupes peut révéler des informations surprenantes sur le réseau public.Recherchez des informations telles que vos noms de domaine complets (FQDN), vos adresses IP et vos noms d'utilisateur. Vous pouvez rechercher des millions de messages Usenet qui remontent à 1981 pour des informations publiques et souvent très privées.

Vous trouverez peut-être des informations que vous n'avez pas rendues publiques, telles que les suivantes:

• Un message d'assistance technique ou de forum diffusant trop d'informations sur vos systèmes. Beaucoup de gens qui publient des messages comme ceux-ci ne se rendent pas compte que leurs messages sont partagés avec le monde ou combien de temps ils sont conservés.

• Informations confidentielles sur la société affichées par des employés ou des clients mécontents.

Si vous découvrez que des informations confidentielles sur votre entreprise sont mises en ligne, vous pourrez peut-être les supprimer. Consultez la page d'aide de Google Groupes pour plus de détails.

Règles de confidentialité

Consultez la politique de confidentialité de votre site Web. Une bonne pratique consiste à informer les utilisateurs de votre site des informations collectées et de leur protection, mais rien de plus.