Sızma Testlerinde Dmitry Aracı ile Bilgi Toplama

Dmitry (Deepmagic Information Gathering Tool), hedef sistem/etki alanı üzerinden bilgi toplamaya yarayan ve sızma testlerinde de kullanılan bir araçtır. Bu yazıda Dmitry tarafından sunulan temel hizmetler incelenecektir.

 

Aracın temel kullanımı aşağıdaki gibidir.

dmitry -h

 

Dmitry ile belirtilen parametreler kullanılarak aşağıdaki bilgiler elde edilebilir:

• -w: Alan adına ait Whois sorgu sonuçları

dmitry -w beyazperde.com

 

• -i: IP adresine ait Whois sorgu sonuçları

nslookup cnnturk.com
dmitry -i 91.93.50.53

 

• -n: Netcraft üzerinden Whois sorgu sonuçları
• -pb: Banner bilgisi
• -p: Açık portların tespiti (İlk 150 port için)

dmitry -p kitapkurdu.com

 

• -pf: Filtreli portların tespiti (İlk 150 port için)

dmitry -p facebook.com
dmitry -pf facebook.com

 

• -s: Alan adına ait alt alan adları sorgu sonuçları

dmitry -s yahoo.com

 

• -e: Alan adına ait e-posta adresleri

 

Parametreler beraber kullanılarak da bilgi toplama işlemi gerçekleştirilebilir.

dmitry -winsep -t 8 -o /root/Desktop/sonuc_bbc bbc.com

 

Kaynak:

http://operatin5.blogspot.com.tr/2014/07/how-to-use-dmitry-deepmagic-information.html