كيفية عمل بصمة لتقنية موقع الويب

يسرب كل موقع ويب أدلة حول من قام بإنشائه وتشغيله: الأطر التي يستخدمها، وأدوات التتبع التي يدمجها، والتحليلات أو معرفات الإعلانات المضمنة في الكود الخاص به. غالبًا ما يتم إعادة استخدام هذه المعرفات عبر المواقع الأخرى الخاصة بالشخص أو الشركة - مما يجعل تقنية أخذ البصمات إحدى الطرق الأكثر موثوقية للانتقال من نطاق واحد إلى شبكة كاملة.

ما ستحتاج إليه

• عنوان URL للموقع المستهدف
• أدوات المجال والبنية التحتية من فئة أسماء النطاقات وأسماء المستخدمين
• مصادر السمعة والتهديد من فئة استخبارات التهديد

الخطوات

1. **اقرأ مصدر الصفحة.**اعرض ملف HTML الأولي وابحث عن أنظمة إدارة المحتوى (CMS) وأطر عمل JavaScript وتلميحات الاستضافة. غالبًا ما تحدد التعليقات ومسارات الملفات والأصول الافتراضية النظام الأساسي بالضبط. 2.**استخرج معرفات التتبع والتحليلات.**ابحث في المصدر عن التحليلات ومدير العلامات ومعرفات الإعلانات. هذه المعرفات هي الذهب - كثيرًا ما يعيد المشغل استخدام نفس الحساب عبر كل موقع يمتلكه. 3.**قم بالتركيز على المعرفات المشتركة.**أدخل كل معرف في التحليلات العكسية وخدمات البحث عن التعليمات البرمجية لسرد النطاقات الأخرى التي تحمل نفس المعرف. المباريات هي دليل قوي على الملكية المشتركة. 4.**بصمة المكدس.**استخدم أدوات تحديد مواصفات التكنولوجيا لتعداد الخادم وCDN والمكتبات والمكونات الإضافية. يصبح المزيج المميز بمثابة توقيع يمكنك التعرف عليه في مكان آخر. 5.**تحقق من البنية التحتية.**قارن الاستضافة والشهادات وDNS بالنطاقات التي عثرت عليها، بحيث يكون معرف التحليلات المشترك مؤكدة حسب البنية التحتية المشتركة بدلاً من الاعتماد على إشارة واحدة. 6.**سجل الشبكة.**قم بتعيين كل مجال مرتبط، والمعرف الذي يتصل به، وثقتك، بحيث يكون الإسناد قابلاً للتكرار.

المزالق الشائعة

-**الوثوق بمعرف واحد.**يمكن لمديري العلامات والموضوعات المشتركة نشر معرف عبر مواقع غير ذات صلة؛ تأكيد مع الإشارة الثانية. -**تجاهل التغيير بمرور الوقت.**تقوم المواقع بتبديل الحسابات التحليلية والمضيفين؛ تاريخ كل اكتشاف. -قراءة CDN كأصل. لا تقول CDN أو WAF المشتركة شيئًا عن الملكية - انظر إلى المضيف الحقيقي.

التحقق من النتيجة الخاصة بك

لقد قمت بأخذ بصمة للموقع عندما يمكنك تسمية تقنياته الأساسية والإشارة إلى معرف واحد مُعاد استخدامه على الأقل يربطه بنطاقات أخرى، كل رابط مدعوم بإشارة ثانية مستقلة.