Поиск информации о людях

Архивные данные  25

бы, не имеет никакого отношения к организации, которую мы пытаемся взломать, приводит к ее компрометации. Такое возможно, если сотрудники используют одни и те же пароли для доступа к различным системам.

Есть сайты, которые специализируются на поиске информации о людях, например Spokeo, ZabaSearch, но они предназначены в основном для западных пользователей.

Для нас же лучшим местом поиска информации, равно как и для западных коллег, остаются социальные сети. Благодаря тому, что ими пользуется огромное количество людей, они становятся бездонным источником информации. По ним можно отследить все — карьеру, образ жизни, интересы и многое другое. Ведь взламывать сеть лучше тогда, когда ее администратор находится в отпуске на Канарских островах или отдыхает в ночном клубе, чем когда все оборудование находится под его чутким присмотром.

Для поиска информации подойдут любые социальные сети — Facebook, Google+, VK, Twitter, Instagram, LinkedIn, «Одноклассники» и т. д.

Для упрощения задачи существует один интересный ресурс — Echosec. Данный сервис показывает все записи в социальных сетях, которые были сделаны в определенном месте. Как это может нам помочь? Самое первое, что приходит на ум, — посмотреть, что происходит за закрытыми дверями организации. Люди часто делают фотографии и сразу же загружают их в социальные сети. Так почему бы нам этим не воспользоваться?

Еще один сервис, который поможет нам упорядочить информацию, называется Maltego. Этот инструмент поможет не только найти информацию об интересующей нас организации, но также покажет нам, как связаны между собой отдельные элементы.

Архивные данные

Очень часто организации публикуют на своих сайтах такую информацию, которая впоследствии может быть использована против них самих, а затем, заметив ошибку, удаляют ее.

Другой пример: вы заметили на сайте вакансию, но в силу определенных обстоятельств не смогли ее сохранить, а на сегодняшний день она уже неактуальна и организация удалила ее.

В таком случае нам поможет очень ценный ресурс — archive.org. Он позиционирует себя как машину времени для сети Интернет. Жаль только, что путешествовать можно только в прошлое, а не в будущее.

Этот ресурс периодически сохраняет копии практически всех сайтов в глобальной Сети и предоставляет бесплатный доступ ко всей своей базе данных.

28    Глава 2  •  Получение информации из открытых источников

root@kali:~# whois 130.56.60.81

#

#ARIN WHOIS data and services are subject to the Terms of Use

#available at: https://www.arin.net/whois_tou.html

#

#If you see inaccuracies in the results, please report at

#https://www.arin.net/public/whoisinaccuracy/index.xhtml

#

#The following results may also be obtained via:

#https://whois.arin.net/rest/nets;q=130.56.60.81?showDetails=true&showARIN=false&s

howNonArinTopLevelNet=false&ext=netref2

Получение информации о домене  29

OrgAbuseHandle: AWC12-ARIN

OrgAbuseName: APNIC Whois Contact

OrgAbusePhone: +61 7 3858 3188

OrgAbuseEmail: search-apnic-not-arin@apnic.net

OrgAbuseRef: https://whois.arin.net/rest/poc/AWC12-ARIN

OrgTechHandle: AWC12-ARIN

OrgTechName: APNIC Whois Contact

OrgTechPhone: +61 7 3858 3188

OrgTechEmail: search-apnic-not-arin@apnic.net

OrgTechRef: https://whois.arin.net/rest/poc/AWC12-ARIN

#

#ARIN WHOIS data and services are subject to the Terms of Use

#available at: https://www.arin.net/whois_tou.html

#

# If you see inaccuracies in the results, please report at

# https://www.arin.net/public/whoisinaccuracy/index.xhtml

#

Found a referral to whois.apnic.net.