Matéria Como fazer um footprinting de sucesso

[SheldonCooper]

Footprinting é a técnica de coleta de informações sobre sistemas de computador e as entidades a que pertencem. Isto é feito através do emprego de técnicas de segurança diferentes de computador, como:

Consultas DNS
Enumeração da rede
Consultas de rede
Identificação do sistema operacional
Consultas organizacionais
Varreduras de ping
Ponto de consultas de contacto
Port Scanning
Consultas de Registrador (consultas whois)

Por que é necessário footprinting ?
Footprinting é necessário de forma sistemática e metodicamente assegurar que todas as peças de informação relacionadas com as tecnologias mencionadas são identificados.
Metodologia Coleta de Informações

1. O invasor precisa primeiro descobrir a informação inicial (como nome de domínio),
2. localizar o alcance da rede do sistema de destino (usando ferramentas como o Nslookup, whois etc),
3. Determinar as máquinas ativas (por exemplo, ping da máquina),
4. descobrir portas abertas ou pontos de acesso (usando ferramentas como scanners de porta),
5. Detectar sistemas operacionais (por exemplo, consultar com Telnet),
6. Descubra serviços em portos e
7. Mapa da rede.

Como fazer:
Você pode obter todas as informações de um site da empresa desde o momento em que foi lançado em Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Execute whois lookup para dados pessoais
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... ,
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Extrair informações de DNS
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Espelhar todo o site e procurar nomes
Ferramenta: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Google busca de notícias da empresa e comunicados de imprensa
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Use as pessoas busca de informações pessoais de funcionários
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Encontrar a localização física do servidor web.
Ferramenta: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Analisar dados da empresa de infra-estrutura de vagas
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
vagas.manager.com.br/Empregos
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...