Nom de domaine comme source d'information. 1
Canal Telegram: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
Courriel : online@legascom.ru
Une autre digression technique sur le thème de l'ingénierie sociale, mais néanmoins liée à celle-ci. En utilisant le nom du site Web d'une entreprise, un attaquant peut recueillir des renseignements intéressants par le biais d'une ressource réseau accessible au public. Allons sur la page http://www.ripn.net/whois. Dans la ligne de requête, vous devez indiquer le nom de domaine de l'entreprise concernée. Voici un exemple de résultat de recherche d'informations par nom de domaine:
Domain: mydomain.com
Type: CORPORATE
Nserver: a.ns.mydomain.com. 82.198.xx.xx
Nserver: ns4.nic.ru.
Nserver: b.ns.mydomain.com. 212.33.xx.xx
State: REGISTERED, DELEGATED
Org: Joint Stock Company …
Nous avons reçu des renseignements sur les enregistrements DNS enregistrés pour ce domaine. Vous pouvez utiliser un autre service en russe : leader.ru. Sur ce site, le champ Whois requiert un nom de domaine.
Le résultat est ici plus intéressant. Outre les informations fournies par le portail précédent, nous avons également obtenu des informations sur la plage d'adresses, le propriétaire et les coordonnées, notamment le nom et le prénom du responsable, l'adresse courriel et le numéro de téléphone de l'organisation.
Les renseignements obtenus peuvent aussi servir à recueillir des renseignements selon les méthodes décrites précédemment sur ma chaîne. Par exemple, recherchez des informations sur le spécialiste responsable sur les médias sociaux.
