דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
שאילתה - בקשה למסד נתונים לשלוף, להוסיף, לעדכן או למחוק נתונים, לרוב בשפת SQL.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
הסבר על whois
הסרטון ממשיך את קטגוריית איסוף המידע הפסיבי עם כלי בשם Whois, שמספק מידע על בעלי דומיינים.
מה מקבלים מ-Whois
שאילתה על שם דומיין מחזירה מידע על מי רשם אותו ועבור איזו חברה (למשל איש IT שרשם דומיין בשם חברה מסוימת), וכן רשימת שרתי ה-DNS (כגון NS1, NS2, NS3) שמספקים לדומיין שירות. בדיקה כזו, שמעבירה דומיין ומחזירה מידע עליו, נקראת Forward Lookup.
חיפוש בכיוון ההפוך
אפשר גם לבצע Reverse Lookup - לבדוק לפי כתובת IP בלבד, בלי לדעת את שם הדומיין. הפלט במקרה כזה מראה את חברת ההוסטינג שמחזיקה את כתובת ה-IP ואת מיקומה.
למה זה שימושי
אם מתברר שחברת הוסטינג מסוימת מארחת אתרים רבים על אותו שרת פיזי, מידע כזה יכול לפתוח דרכי תקיפה נוספות דרך אתר אחר שיושב על אותו שרת. מומלץ לשמור כל מידע שנאסף בקובץ טקסט לשימוש עתידי.
בכך מתווסף עוד מקור מידע בסיסי על דומיין ועל מי שעומד מאחוריו, בלי כל אינטראקציה ישירה עם המטרה.
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על whois» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אנחנו ממשיכים בסרט הזה לכלי הבא שלנו ששייך לקטגוריה של איסוף מידע פסיבי הכלי הזה נקרא וויז זה למעשה כלי או סוג של דאטאבס שמספק לי מידע לגבי שמות של דומיינים והחברות שמנהלות את הדומיינים האלה כמו גודדי למשל באמצעות הכלי הזה אני יכול לקבל מידע בסיסי על דומיין שימו לב זאת הפקודה וויז
ואז אני מעביר לו את שם הדומיין אני מעביר לפייפ ורושם את הפקודה לס כדי שהוא יציג לי את המידע בחתיכות על המוסך. בואו נריץ את הפקודה. שימו לב, יש פה הרבה מידע שהוא לא כל כך שימושי לנו, אבל אנחנו יכולים לגלגל פה למטה ולראות שאלן גרופילד, טקנם, הוא כנראה מצוות ה-IT של החברה, של
המגה קורפואן, והוא למעשה רשם את הדומיין הזה. זה מידע שיכול לעזור לנו בעתיד. יש לנו כאן גם מידע לגבי שרתי DNS, יש לנו פה את ה-Ns1, NS2, NS3, אלה שרתים שנותנים לנו שירות של DNS. השיטה