👨🏻💻 OSINT. Разведка и сбор информации.
🖖🏻 Приветствую тебя user_name.
🧩 TiDos — универсальная платформа, охватывающая всё от сбора начальных данных до анализа на уязвимости. В своем арсенале TiDos имеет 5 разделов разделённых на 14 подразделов (в общей сложности 108 модулей), которые позволяют выполнять как поиск информации о цели в открытых источниках, так и искать некоторые уязвимости.
🔎 Нас интересует сбор информации, содержащий порядка 50 модулей (разделённых на подкатегории активная и пассивная разведка, и модули раскрытия информации):
• поиск адресов и прочую контактную информацию в Интернете;
• информацию о домене (Whois-информация);
• информацию о конфигурации DNS;
• список поддоменов;
• список подсетей и т.д.
• сбор баннеров;
• определение CMS;
• определение альтернативных версий сайта путем обращения с различным параметром User-Agent;
• поиск файла info.php и его возможных вариаций и т.д.
☝🏻 Запомни, что перед любой сложной и таргетированной атакой с использованием социальной инженерии, ты должен владеть необходимой информацией. От качества и количества собранных данных, зависит успех атаки. Такие инструменты хорошо помогают при сборе нужной информации и несомненно данный инструмент должен быть добавлен в арсенал социального инженера.
🔖 Полное описание инструмента есть на GitHub.
📖 Мануал на Русском языке, с примерами запуска TIDoS-Framework и скриншотами.
➕ Дополнительный материал: TIDoS-Framework: наступательная платформа исследования веб-приложений.
‼️ Дополнительную полезную информацию ты можешь найти по хештегам #OSINT и #СИ. Делись с друзьями, добавляй в избранное и включай уведомления что бы не пропустить новый материал. Твой S.E.
🖖🏻 Приветствую тебя user_name.
🧩 TiDos — универсальная платформа, охватывающая всё от сбора начальных данных до анализа на уязвимости. В своем арсенале TiDos имеет 5 разделов разделённых на 14 подразделов (в общей сложности 108 модулей), которые позволяют выполнять как поиск информации о цели в открытых источниках, так и искать некоторые уязвимости.
🔎 Нас интересует сбор информации, содержащий порядка 50 модулей (разделённых на подкатегории активная и пассивная разведка, и модули раскрытия информации):
• поиск адресов и прочую контактную информацию в Интернете;
• информацию о домене (Whois-информация);
• информацию о конфигурации DNS;
• список поддоменов;
• список подсетей и т.д.
• сбор баннеров;
• определение CMS;
• определение альтернативных версий сайта путем обращения с различным параметром User-Agent;
• поиск файла info.php и его возможных вариаций и т.д.
☝🏻 Запомни, что перед любой сложной и таргетированной атакой с использованием социальной инженерии, ты должен владеть необходимой информацией. От качества и количества собранных данных, зависит успех атаки. Такие инструменты хорошо помогают при сборе нужной информации и несомненно данный инструмент должен быть добавлен в арсенал социального инженера.
🔖 Полное описание инструмента есть на GitHub.
📖 Мануал на Русском языке, с примерами запуска TIDoS-Framework и скриншотами.
➕ Дополнительный материал: TIDoS-Framework: наступательная платформа исследования веб-приложений.
‼️ Дополнительную полезную информацию ты можешь найти по хештегам #OSINT и #СИ. Делись с друзьями, добавляй в избранное и включай уведомления что бы не пропустить новый материал. Твой S.E.