Bài tập lớn môn an toàn mạng (29)

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA CƠNG NGHỆ THƠNG TIN Học phần: An tồn mạng Bài báo cáo: Tìm hiểu metagoofil kali linux số demo Giảng viên hướng dẫn: Nhóm mơn học: Họ tên: Mã sinh viên: Hà Nội 2021 TS Đặng Minh Tuấn 02 Ngô Ngọc Đạt B18DCAT048 MỤC LỤC LỜI MỞ ĐẦU DANH MỤC HÌNH VẼ Chương I Khái quát Metagoofil 1.Metagoofil lịch sử hình thành? 2.Hướng dẫn cài đặt 3.Hướng dẫn sử dụng Metagoofil Các option: Chương II Demo download tệp tin Metagoofil 10 1.demo trang web apple.com 10 Python2 metagoofil.py -d apple.com -t doc,pdf -l 200 -n 10 -o appl -f appl.html 11 Phân tích dịng lệnh : 11 demo web infosecptit.com 17 Python2 metagoofil.py -d infosecptit.com -t doc,pdf -l 200 -n 50 -o applefiles -f results.html 18 Phân tích dịng lệnh : 18 sử dụng trang cuuduongthancong.com 24 Phân tích câu lệnh : 25 python2 metagoofil.py -d cuuduongthancong.com -t doc,pdf -l 200 -n 10 -o thancong -f cdtcong.html 25 CHƯƠNG III: ƯU NHƯỢC ĐIỂM CỦA METAGOOFIL .28 Ưu điểm: .28 Khuyết điểm: 28 3.So sánh với công cụ khác 28 CHƯƠNG IV: TÀI LIỆU THAM KHẢO 29 LỜI MỞ ĐẦU Internet khơng ngừng phát triển đóng vai trò quan trọng sống mội người Nếu ngày xưa, việc tìm tài liệu học tập, tìm giảng phải khắp hiệu sách tìm kiếm có đơi cịn khơng có kết mong muốn ngày Internet phát triển mạnh mẽ việc trở nên dễ dàng hết cần tìm kiếm từ khóa google thứ cho Metagoofil cơng cụ hữu ích để tối ưu hóa cơng việc tìm kiếm tài liệu đó.Vậy lại Metagoofil mà khơng phải công cụ khác?Bởi Metagoofil không hỗ trợ tải tệp tin mà cịn soát tải tất tệp tin mà trang web public google dòng lệnh Trong báo cáo chức công cụ Metagoofil với cách sử dụng ví dụ trực quan để hiểu cách thức hoạt động tính metagoofil DANH MỤC CÁC TỪ VIẾT TẮT Từ viết tắt Demo Html Module Từ đầy đủ Demonstration Hypertext marup Module Giải nghĩa Kiểm thử Ngôn ngữ đánh dấu siêu văn Như chương trình hoạt động riêng biệt DANH MỤC HÌNH VẼ Hình Trang github hỗ trợ metagoofil Hình Cài đạt metagoofill Hình Các module Hình Các option Hình Nhập lệnh rà quét 10 Hình Bắt đầu rà quét 11 Hình Các File rà quét 12 Hình File html rà quét 13 Hình liệu rà quét 13 Hình 10 Dữ liệu rà quét 14 Hình 11 Dữ liệu rà quét 14 Hình 12 Dữ liệu rà quét 15 Hình 13 Các file tải 16 Hình 14 File tải thành công 17 Hình 15 Nhập lệnh rà quét 18 Hình 16 File html chưa rà quét xong 19 Hình 17 Thơng số rà quét 20 Hình 18 Thông số rà quét 20 Hình 19 Thơng số rà qt 21 Hình 20 Thơng số rà quét đuợc 21 Hình 21 Các file tải thành công 22 Hình 22 File tải 23 Hình 23 File tải bị lỗi 23 Hình 24 Nhập lệnh rà quét 24 Hình 25 Bắt đầu rà quét 24 Hình 26 Thơng số sau rà quét 25 Hình 27 Thơng số sau rà qt 26 Hình 28 Thơng số sau rà quét 26 Hình 29 Các file tải 27 Hình 30 File tải thành cơng 28 Chương I Khái quát Metagoofil 1.Metagoofil lịch sử hình thành? Metagoofil cơng cụ hữu ích để thu thập thơng tin Đây công cụ mã nguồn mở miễn phí thiết kế để trích xuất tất thông tin siêu liệu từ tài liệu công khai có sẵn trang web Cơng cụ sử dụng hai thư viện để trích xuất liệu Hachoir PdfMiner.Tuy nhiên phiên metagoofil khơng cịn trích xuất siêu liệu Cơng cụ trích xuất địa MAC từ tài liệu văn phịng Microsoft Cơng cụ cung cấp thơng tin phần cứng hệ thống tạo tài iệu Metagoofil coded Christian Martorella công khai vào ngày 26-05-2011 2.Hướng dẫn cài đặt Metagoofil có sẵn kali linux nhiên cập nhật kali tool bị loại bỏ việc cài đặt metagoofil kali linux đơn giản việc clone máy Trang github hỗ trợ metagoofil Bước 1: Khởi động Terminal Bước 2: Nhập lệnh sudo su nhập mật để lấy quyền root Bước 3: Nhập git clone https://github.com/laramies/metagoofil.git để tải cài đặt Cài đạt metagoofill Bước 4:nhập lệnh cd metagoofil để khởi chạy nhập lệnh ls để xem module Các module 3.Hướng dẫn sử dụng Metagoofil Metagoofil hoạt động cách : -Tìm kiếm loại tập tin cách sử dụng công cụ tìm kiếm google -Tải tất tài liệu tìm thấy lưu ổ đĩa -Trích xuất siêu liệu từ tài liệu tải -Lưu kết tập tin html Nhập lệnh python2 metagoofil.py để xem hướng dẫn sử dụng Các option Lúc hiển thị sô hiệu phiên bản, tên tác giả, trang web hỗ trợ option: -Metagoofil Ver 2.2 -Christian Martorella -Edge-Security.com -cmartorella_at_edge-security.com -Các thông tin tìm thấy cách sử dụng siêu liệu tên người dùng, đường dẫn, địa MAC, phần mềm, hệ điều hành vv Những thông tin sử dụng sau để giúp đỡ giai đoạn thử nghiệm thâm nhập Các option: -d: domain -t: định dạng file cần download (pdf,doc,xls,ppt,odp,ods,docx,xlsx,pptx) -l: giới hạn kết cần tìm (mặc định 200) -h: làm việc với tài liệu (dùng "yes" để phân tích cục bộ) -n: giới hạn tệp tải xuống -o: thư mục làm việc (vị trí lưu tệp tải) -f: xuất tệp Chương II Demo download tệp tin Metagoofil 1.demo trang web apple.com Nhập lệnh rà quét 10 - macOS Version 11.4 (Build 20F57) Quartz PDFContext - Pages Trang web không sử dụng email, sử dụng server Normal.dotm 13 Các file tải 16 14 File tải công Tải thành cơng 6/10 tệp rà qt q nhanh nên bị google chặn demo web infosecptit.com 17 15 Nhập lệnh rà quét Python2 metagoofil.py -d infosecptit.com -t doc,pdf -l 200 -n 50 -o applefiles -f results.html Phân tích dịng lệnh : Python2 metagoofil.py: cho phép chạy chương trình metagoofil.py python2 -d apple.com: cho phép tool rà quét trang tệp tin tên miền apple.com -t doc,pdf :cho phép tool tải tệp có định dạng doc pdf -l 200: quy định rà sóat 200 tệp -n 50: giới hạn tải 50 tệp tin -0 applefiles: định nơi lưu tệp tải mà /home/kali/metagoofil/applefiles -f attt.html : lưu số thong tin file html lưu /home/kali/metagoofil/attt.hml 18 16 File html chưa rà quét xong tool chạy vào file attt.html khơng có liệu tool chạy xong thong tin cần thiết như: 19 17 Thông số rà quét 18 Thông số rà quét 20 19 Thông số rà quét 20 Thông số rà quét đuợc Có username sử dụng để upload tài liệu lên trang web DAU HOANG dauhoang 21 Có phần mềm soạn thảo sử dụng l: -ỵMicrosoftđ Word 2016 -ỵMicrosoftđ Excelđ 2016 -Microsoft: Print To PDF Có email sử dụng là: -dauhx@ptit.edu.vn -@@version -dauhx@ptit.edu.vn Nhưng thực chất có nhầm lần tool coi coi cụm từ có @ email Một số tệp tin lưu thư mục /home/kali/metagoofil/applefiles 21 Các file tải công 22 22 File tải Tuy nhiên có tập tin bị lỗi tải quét nhanh dẫn đến việc bị google chặn truy cập 23 File tải bị lỗi 23 sử dụng trang cuuduongthancong.com 24 Nhập lệnh rà quét 25 Bắt đầu rà quét 24 Phân tích câu lệnh : python2 metagoofil.py -d cuuduongthancong.com -t doc,pdf -l 200 -n 10 -o thancong -f cdtcong.html Python2 metagoofil.py: cho phép chạy chương trình metagoofil.py python2 -d cuuduongthancong.com: cho phép tool rà quét trang tệp tin tên miền cuuduongthancong.com -t doc,pdf :cho phép tool tải tệp có định dạng doc pdf -l 200: quy định rà sóat 200 tệp -n 10: giới hạn tải 10 tệp tin -o thancong: định nơi lưu tệp tải mà /home/kali/metagoofil/thancong -f cdtcong.html : lưu số thong tin file html lưu /home/kali/metagoofil/cdtcong.hml 26 Thông số sau rà quét 25 27 Thông số sau rà quét 28 Thơ g số sau rà qt Có username sử dụng để upload 10 file tài liệu : -www.DietVirut.vn 26 -hvcnbcvt -Bui Trung Hieu Có phần mềm sử dụng để soạn thảo : -Microsoft Office Word -Acrobat Distiller 7.0.5 (Windows); modified using iTextŽ 5.4.1 Š2000-2012 1T3XT BVBA (AGPL-version) -Acrobat PDFMaker 7.0.5 for Word -Acrobat Distiller 7.0 (Windows) -PScript5.dll Version 5.2 Khơng có email sử dụng có server normal.dot Có file tải thành công file thất bại 29 Các file tải 27 30 File tải công CHƯƠNG III: ƯU NHƯỢC ĐIỂM CỦA METAGOOFIL Ưu điểm: -Là cơng cụ hữu ích cho việc thu thập thong tin -Dễ dang sử dụng kiểm soát -Dễ dàng cho việc kiểm tra tên người dung, email, trình soạn thảo,hệ điều hành,đường dẫn hay chí địa MAC thuận lợi cho q trình kiểm duyệt thong tin Khuyết điểm: -Khi sử dụng dễ bị google chặn rà quét nhanh -Nhiều tập tin cịn bị lỗi khơng download 3.So sánh với công cụ khác 28 -Khi so sánh với cơng cụ khác Christian Martorella The Harvester có chức rà sốt thong tin metagoofil hiển thị nhiều thong tin nhiên so sánh với công cụ khác Maltego lại thua hiệu metagoofil bị chặn google truy cập lien tục CHƯƠNG IV: TÀI LIỆU THAM KHẢO [1] Laramies (2015) metagoofil Retrieved from https://github.com/laramies/metagoofil [2] san (2014) thu thập thông tin với metagoofil Retrieved from https://quylevhb.blogspot.com/2014/12/thu-thap-thong-tin-part-9-thu-thap.html 29 LỜI CẢM ƠN Cuối em xin cảm ơn Học Viện Công Nghệ Bưu Chính Viễn Thơng đưa mơn An tồn mạng vào chương trình giảng dạy đặc biệt em xin gửi lời cảm ơn sâu sắc đến thầy Đặng Minh Tuấn kiến thức bổ ích mà thầy giảng dạy cho chúng em kì học vừa qua.Đây kiến thức vơ q báu cho q trình học tập công tác chúng em sau này.Bài tiểu luận em có nhiều thiếu sót mong thầy đưa góp ý để báo cáo trở nên hoàn thiện Em xin chân thành cảm ơn Sinh viên Ngô Ngọc Đạt 30 ... 18 sử dụng trang cuuduongthancong.com 24 Phân tích câu lệnh : 25 python2 metagoofil.py -d cuuduongthancong.com -t doc,pdf -l 200 -n 10 -o thancong -f cdtcong.html... file tải công 22 22 File tải Tuy nhiên có tập tin bị lỗi tải quét nhanh dẫn đến việc bị google chặn truy cập 23 File tải bị lỗi 23 sử dụng trang cuuduongthancong.com 24 Nhập lệnh rà quét 25 Bắt... cuuduongthancong.com -t doc,pdf -l 200 -n 10 -o thancong -f cdtcong.html Python2 metagoofil.py: cho phép chạy chương trình metagoofil.py python2 -d cuuduongthancong.com: cho phép tool rà quét trang