पेंटेब टारगेट सूचना एकत्र करने के लिए पास्टबिन साइटों का उपयोग करना

पाठ के सामान्य उपयोग के लिए साइटें जैसे "Pastebin" ( Pastebin , Pastie , आदि) समझौता डेटा के लोकप्रिय भंडार हैं। उनकी निगरानी करने से कंपनी के डेटा रिसाव का पता लगाने में मदद मिल सकती है। इसके अलावा, इस तरह की सेवाएं लक्ष्य के बारे में जानकारी एकत्र करने के चरण में पेंटर की मदद कर सकती हैं।

मेरे द्वारा लिंक की जाने वाली साइटें हैं: पास्टेबिन , पास्टी , फ्रुबरपेस्ट , योरपेस्ट , कोडपैड, स्लेक्सी और लॉज । यहां आप केवल हमलावर द्वारा नहीं, बल्कि एक लापरवाह कर्मचारी द्वारा छोड़ी गई जानकारी पा सकते हैं।


इंटरनेट के माध्यम से काम करने वाला एक पेंटर अक्सर सार्वजनिक रूप से उपलब्ध जानकारी एकत्र करके शुरू करता है जो लक्ष्य प्रणाली के विवरण पर प्रकाश डाल सकता है। सूचना एकत्र करने का चरण बाद के हमले के विकास के लिए एक स्प्रिंगबोर्ड है। यहां आप पीड़ित से संबंधित डेटा प्राप्त कर सकते हैं, जैसे:

• क्रेडिट कार्ड नंबर या व्यक्तिगत जानकारी;
• स्रोत कोड के टुकड़े जो साइट के सिद्धांतों पर प्रकाश डाल सकते हैं;
• नेटवर्क डिवाइस कॉन्फ़िगरेशन विवरण
• कर्मचारियों, संपर्कों और पदों के नाम।

यह समझने के लिए कि वहां किस प्रकार का डेटा पाया जा सकता है, आइए सिलस कटलर रिकॉर्ड देखें। "पाटेबिन" (पास्टबिन साइट्स का खतरा) जैसी साइटों का खतरा। लेखक ने प्रकाशित डेटा एकत्र करने के लिए इन साइटों की खोज में कई महीने बिताए। प्राप्त जानकारी में क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, हैक किए गए वाई-फाई नेटवर्क पासवर्ड, उपयोगकर्ता नाम और पासवर्ड डंप, चैट लॉग आदि शामिल हैं।

Siles ने Pastebin के विश्लेषण के लिए एक स्क्रिप्ट प्रकाशित की है, जो कई लोगों के लिए उपयोगी हो सकती है।



जानकारी का संग्रह और भंडारण कई कंपनियों के लिए आकर्षक लग सकता है जो कई पेंट्स का संचालन करते हैं, लेकिन अधिकांश पेंटर्स के लिए बहुत महंगा होगा। यदि स्थानीय अभिलेखागार में भंडारण और उसके बाद की खोज अव्यावहारिक लगती है, तो आप खोज इंजन टूल का उपयोग कर सकते हैं (उदाहरण के लिए, Google में एक क्वेरी लिखकर जैसे " पासवर्ड example.org साइट: pastebin.com ")।

Google का एक विकल्प एंड्रयू मोहॉक द्वारा विकसित एक विशेष खोज उपकरण है, जिसका नाम उन्होंने पास्टबीन पार्सर रखा है। यह आपको विभिन्न तकनीकों का उपयोग करके पास्टबिन जैसी विभिन्न साइटों पर उन्हें स्थापित करके अनुरोधों को संसाधित करने की अनुमति देता है। लेखक ने डाउनलोड के लिए उपलब्ध एक उपयोगिता भी लागू की। यह स्थानीय रूप से स्थापित किया जा सकता है और आपकी आवश्यकताओं के अनुसार अनुकूलित किया जा सकता है।



उसी लेखक ने पेस्टलर्ट नामक एक वेब टूल विकसित किया, जो आपको पास्टरिन जैसी साइटों पर निर्दिष्ट शर्तों को पूरा करने वाली जानकारी के बारे में सूचित कर सकता है।



इस तरह की साइटों पर डेटा का उपयोग करने के बारे में विचार करने के लिए तैयारी के लिए जानकारी एकत्र करने के लिए कोरेलन टीम द्वारा चर्चा की गई थी। उन्होंने पास्टेनम उपयोगिता पेश की, जिसे स्थानीय स्तर पर स्थापित किया जा सकता है।



जैसा कि आप देख सकते हैं, ग्रंथों के सामान्य उपयोग के लिए साइटों का विश्लेषण करने के कई तरीके हैं जो लक्ष्य के बारे में जानकारी एकत्र करने के चरण में उपयोग किए जा सकते हैं। आप उल्लेखित साइटों और उपयोगिताओं को अपने सज्जन के सेट में जोड़ सकते हैं, साथ ही एक टिप्पणी छोड़ सकते हैं यदि आप इन उद्देश्यों के लिए अपनी उपयोगिता विकसित करते हैं (स्रोत पृष्ठ पर - अनुवाद करें। )