THU THẬP THÔNG TIN BẰNG NETCRAFT

AN NINH MẠNG THÔNG TIN Gv: Lê Duy Khánh THU THẬP THƠNG TIN BẰNG NETCRAFT Sinh viên thực hiện: Nhóm Trần Ngọc Hiếu N17DCVT023 Phạm Phước Thông N17DCVT107 Giới thiệu NetCraft • NetCraft cơng ty dịch vụ Internet có trụ sở Bath, Anh Quốc • Cung cấp dịch vụ bảo mật internet, bao gồm dịch vụ chống gian lận chống lừa đảo, kiểm tra ứng dụng, đánh giá mã thử nghiệm thâm nhập tự động • Cung cấp liệu nghiên cứu phân tích nhiều mặt internet NetCraft khám phá Internet từ năm 1995 quan có thẩm quyền thị phần máy chủ web, hệ điều hành, nhà cung cấp lưu trữ, ISP, giao dịch mã hóa, thương mại điện tử, • Ngồi ra, loại dịch vụ khác NetCraft thu thập loại liệu website giới Những thông tin hữu ích Hacker TRANG CHỦ NETCRAFT Click Resource Site Report để xem chi tiết thông tin liệu mà NetCraft thu thập từ Website “WHAT’S THAT SITE RUNNING?’’ Tại đây, thực điền website cần thu thập thơng tin vào Ví dụ: Tôi thu thập thông tin website instagram.com để thu thập thử thơng tin website instagram.com có NetCraft • Sau NetCraft search domain “ instagram.com” thu thập liệu website mục tiêu thành cơng Ta thấy: • NetCraft thống kê thành report phần Site Report • Netblock cho bạn biết tên cơng ty mà webserver đặt • OS: Cho biết hệ điều hành mà Website bạn đặt Phần Report chứa thông tin website instagram.com mà NetCraft thu thập như: • Bên cạnh thông tin thay đổi cuối website instagram.com cho hacker biết Kể từ ngày 1/10/2020 hosting facebook khơng có thay đổi Điều có nghĩa khơng có tác động hay vá security OS cho hosting facebook kể từ thời điểm • Hacker lợi dụng điểm để tìm kiếm lỗ hổng hệ thống khơng update vá lỗi kể từ thời điểm 1/10/2020 Kết luận • Dựa vào thơng tin công nghệ website chạy mà hacker tìm kiếm lỗ hổng dựa tên cơng nghệ Điều hữu ích cho hacker họ khơng cần phải đốn cơng nghệ phía sau web server chạy Như hacker nhận dạng cơng nghệ, biết công nghệ chạy điều giúp hacker dễ dàng tìm kiếm cách hack thích hợp • Điều cho thấy liệu mà Netcraft thu thập khơng đơn giản Mình có 80-85 % thơng tin xác q đủ để hacker thu thập thơng tin có giá trị website trước cơng vào website CÁM ƠN MỌI NGƯỜI ĐÃ LẮNG NGHE ... cần thu thập thơng tin vào Ví dụ: Tôi thu thập thông tin website instagram.com để thu thập thử thông tin website instagram.com có NetCraft • Sau NetCraft search domain “ instagram.com” thu thập... dịch vụ khác NetCraft thu thập loại liệu website giới Những thông tin hữu ích Hacker TRANG CHỦ NETCRAFT Click Resource Site Report để xem chi tiết thông tin liệu mà NetCraft thu thập từ Website.. .THU THẬP THÔNG TIN BẰNG NETCRAFT Sinh viên thực hiện: Nhóm Trần Ngọc Hiếu N17DCVT023 Phạm Phước Thơng N17DCVT107 Giới thiệu NetCraft • NetCraft cơng ty dịch vụ Internet