Sunucu kimin? Kanıt ne?

Bir IP bulmak kolay olabilir. O IP’yi doğru kuruma bağlamak ayrı iştir.

Paylaşılan bina gibi düşün

Bir binada birçok dükkân olabilir. Aynı şekilde bir IP birçok siteye hizmet verebilir. Cloud IP sağlayıcıyı gösterebilir; müşteriyi göstermeyebilir. Aynı ASN veya favicon da tek başına sahiplik kanıtı değildir. Ortak ajans veya kopyalanmış kod açıklamasını kontrol et.

Tarama kaydı geçmişe aittir

Shodan ve Censys kayıtlı gözlemler gösterebilir. Scan time ve kapsamı oku. Port 443 genelde HTTPS, 22 SSH, 80 HTTP için kullanılır; hizmet başka portta da çalışabilir. Açık port veya eski banner, zafiyetin doğrulandığı anlamına gelmez.

Aynı IP, farklı olasılıklar. Ortak hosting. CDN. Aynı işleten. Eski kayıt — Harita olasılıkları gösterir. Hangisinin doğru olduğunu kanıt belirler.CSINT Research · Ahmet Göker

İki dilde de aynı terimler

Bu kelimeleri tanı

Attribution: Bir işi veya sistemi belirli bir işletene bağlama.
CDN / Origin server: Dağıtık içerik hizmeti / arkasındaki asıl sunucu.
Banner: Hizmetin kendisi hakkında verdiği bilgi.
Exposure / Vulnerability: Görünür veya erişilebilir hizmet / zayıflık.
Scan time: Tarayıcının hizmeti gözlediği zaman.

Küçük bir örnek

Birlikte yapalım

Liman’ın sitesi ile başka bir site aynı CDN IP adresinde görünüyor.

DNS kaynağını ve gözlem zamanını yaz.
IP’nin ortak CDN hizmeti olup olmadığını kontrol et.
Sahiplik için kurum kayıtları ve tarihli resmî bağlantılar ara. Bağ yok diye kesin ilgisiz de deme.

Notu kapat. Önce kendin düşün.

Şimdi sen

Eski taramada veritabanı portu açık. Bugün veri çekerek doğrular mısın?

Açıklamayı oku

İzin ve kapsam olmadan hayır. Kayıt bir ipucudur. Koruma aşma veya veri alma izni vermez.

Okuma kaydı

Yalnızca bu tarayıcıda saklanır. Bu işaretler sınav sonucu değildir.

Kaynaklar

Çalışma notlarımı temel aldım ve yeni alıştırmalar yazdım. Kaynak PDF burada dağıtılmaz.

Kaynaklar ve haklar hakkında