كيفية تعيين البنية التحتية للمجال

يكشف تعيين البنية التحتية للنطاق — footprinting — عن الخوادم والنطاقات الفرعية والخصائص ذات الصلة خلف المؤسسة. وهو يدعم كلاً من العناية الواجبة ورسم الخرائط الدفاعية لسطح الهجوم. تقوم هذه الطريقة ببناء الصورة الكاملة الممكنة من المصادر العامة.

ما ستحتاج إليه

• المجال المستهدف
• أدوات النطاق وDNS من فئة أسماء النطاقات وأسماء المستخدمين
• مصادر مجموعة البيانات والبنية التحتية من فئة الحصول على البيانات

الخطوات

1. **اقرأ سجل التسجيل.**ابدأ بـ WHOIS لرؤية المسجل، وتاريخ الإنشاء، وتفاصيل المسجل - في حالة عدم إخفائها. يمكن لـ WHOIS التاريخي الكشف عن المالك الأصلي وراء خدمة الخصوصية. 2.**تعداد سجلات DNS.**اسحب سجلات A وMX وTXT وخادم الأسماء الخاصة بالمجال. تكشف سجلات MX عن موفر البريد؛ غالبًا ما تكشف سجلات TXT عن خدمات الجهات الخارجية التي تستخدمها المؤسسة. 3.**اكتشف النطاقات الفرعية عبر شفافية الشهادة.**ابحث في سجلات certificate-transparency، التي تسجل كل شهادة TLS صادرة وتسمي النطاقات التي تغطيها. هذه هي الطريقة الأكثر فعالية للعثور على النطاقات الفرعية المنسية أو ذات المظهر الداخلي. 4.**التحقق المتبادل باستخدام أدوات النطاق الفرعي.**أكمل سجلات CT بأدوات تعداد النطاق الفرعي المخصصة لالتقاط النطاقات الفرعية التي لا تغطيها الشهادة. 5.**الحل والتجميع حسب البنية التحتية.**قم بتحليل المضيفين المكتشفين إلى عناوين IP، ثم قم بتجميعهم حسب الشبكة وموفر الاستضافة (نظام مستقل) لمعرفة الأصول الموجودة معًا ومن يقوم بتشغيلها. 6.**التحقق من الأرشيفات والتاريخ.**تعرض أرشيفات الويب النطاقات الفرعية والمحتوى الذي كان موجودًا في الماضي، وغالبًا ما تكشف عن البنية التحتية التي تم إخفاؤها منذ ذلك الحين.

المزالق الشائعة

-**التوقف عند مصدر واحد.**لا توجد أداة واحدة تعثر على كل النطاق الفرعي؛ الجمع بين سجلات CT وDNS والأدوات المخصصة. -**الخلط بين الاستضافة المشتركة والملكية.**تشترك العديد من المواقع في عنوان IP؛ العنوان المشترك لا يثبت الملكية المشتركة دون إثبات. -العبور إلى الاختبار النشط. تستخدم بصمة OSINT البيانات العامة فقط - لا تقم بالتحقق من الأنظمة غير المصرح لك بها أو مسحها ضوئيًا أو الوصول إليها.

التحقق من النتيجة الخاصة بك

لقد قمت بتعيين البنية التحتية عندما يمكنك تقديم قائمة موثقة بالنطاقات الفرعية للنطاق وموفري البريد والخدمات والاستضافة، ويمكن تتبع كل منها إلى مصدر عام. مخطط العلاقة الذي يجمع الأصول حسب الموفر يجعل البصمة واضحة ويمكن الدفاع عنها.