Qftm/Information_Collection_Handbook
این دستورالعمل یک راهنمای جامع برای جمع‌آوری اطلاعات در تست نفوذ و ارزیابی امنیت منابع (SRC) است.
کاربرد:
این مجموعه به تسترها کمک می‌کنه تا به‌صورت سیستماتیک و حرفه‌ای اطلاعات لازم از یک هدف رو جمع‌آوری کنند، بدون اینکه به سیستم آسیب بزنند.
در چه شرایطی بهتره استفاده شود؟
وقتی قراره یک تست نفوذ انجام بدی، یا در برنامه‌های گزارش آسیب‌پذیری (Bug Bounty)، این راهنما می‌تونه اولین قدم تو فرآیند شناسایی نقاط ضعف باشه.
چند مثال از موارد استفاده:
- کشف زیردامنه‌ها با ابزارهایی مثل Sublist3r و Amass
- استخراج اطلاعات از DNS با استفاده از Dig و DNSrecon
- شناسایی پورت‌های باز با Nmap
- جست‌وجوی اطلاعات در شبکه‌های اجتماعی و مخازن عمومی مثل GitHub
- تحلیل فایل‌های متادیتا از اسناد منتشر شده
- ##Information
- ##Penetration
- ##BugBounty
- ##CyberSecurity
- ##OSINT
- ##Recon
- ##SRC
- ##Ethical
- ##Nmap
- ##Subdomain