أو يمكنك بكل بساطة الدخول لهذا المسار:
أما إن كنت تستخدم توزيعة أخرى فيمكنك تحميل الأداة من هذا الرابط:http://www.edge-security.com/theHarvester.phpبعد تحميلها، يمكنك فك الضغط عن ملف الـ”tar” بواسطة هذا الأمر:tar xf theHarvester-2.2.tarسواء كنت تستخدم توزيعة “BackTrack” أو كنت تستخدم توزيعة أخرى، فخطوات عمل الأداة واحدة.تأكد من أنكَ بداخل المسار الخاص بالأداة ثم اكتب هذا الأمر في الـ”Terminal”:
قبل أن نتحدث عن النتائج التي خرجت بها الأداة، دعنا نقوم بشرح الأمر السابق.“./theHarvester.py” : من أجل استدعاء الأداة.“-d” : من أجل تحديد الدومين المستهدف.“cisco.com” : الدومين المستهدف، و يمكنك تغييره للدومين الذي تريده.“-l” : من أجل تحديد عدد النتائج التي نريدها، ففي الحالة السابقة، نحن أخبرنا الأداة بأننا نريد 10 نتائج فقط و بعدها يتوقف.“-b” : لتحديد الموقع الذي سنبحث من خلاله، و في الحالة السابقة نحن اخترنا “google”.و الآن بعد أن فهمنا الأمر الذي كتبناه، دعنا نناقش النتائج التي أخرجتها الأداة.
كما نرى، الأداة أخرجت أكثر من عنوان بريد إلكتروني، بالإضافة إلى العديد من الدومينات الفرعية.والآن بعد أن وجدنا هذا العدد من الدومينات الفرعية، كل ما علينا أن نفعل هو أن نضيفها لقائمتنا ونعامل هذه الدومينات على أنها أهداف ونعيد عملية الاستطلاع لكن هذه المرة سنعيدها على هذه الدومينات الفرعية.كما نلاحظ، كلما تعمقنا في هذه العملية، كلما ظهرت لنا أهداف جديدة، لذلك يجب أن نضع في اعتبارنا أن هذه المرحلة لن تنتهي بسرعة، فقد تتطلب هذه المرحلة ساعات أو أسابيع، كل هذا يعتمد على المعلومات التي نجدها.طبعًا الأمر الذي استخدمناه في الوصول للنتائج السابقة، ليس هو الأمر الوحيد في الأداة، لذلك سأترك لكم حرية التعرف على الأداة بطريقتكم و استخدام أوامرها.
ليست هناك تعليقات:
إرسال تعليق