> For the complete documentation index, see [llms.txt](https://reeves0x0.gitbook.io/linux-under-attack/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://reeves0x0.gitbook.io/linux-under-attack/recon/01-otkrytye-istochniki.md).

# 01 - Открытые источники

## Сбор данных

У многих организаций имеется сайт, который в нашем случае может послужить начальной точкой сбора данных.\
В этой части важно определить,  ip адреса, поддомены, email, cms\crm, скрипты и библиотеки сайта.

## Инстументы

Если не обращать внимание на такие технологии как shodan, можно прибегнуть к консольным утилитам, например [whatweb](https://github.com/urbanadventurer/WhatWeb) . Это next generation web scanner, написан на ruby, кроссплатформенный, имеет кучу плагинов, в том числе пытается обоити системы обнаружения вторжений (IDS).

```bash
//Пример агрессивного и подробного сканирования
whatweb -a 3 -v 192.168.140.129
//Или там где требуется http аутентификация
whatweb -a 3 -v --user -u admin:pass blog.ololo.ru  
```

<figure><img src="https://2826317613-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyxXcvCa5Rbt6bHhLblf7%2Fuploads%2FqL65eNCJDMZnrie8OFNQ%2F%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5.png?alt=media&amp;token=74e6bd6f-0faa-4c9e-b03f-78925dad32d5" alt=""><figcaption><p>Пример работы whatweb</p></figcaption></figure>

Для фанатов графического интерфейса, рассмотрим такой мощный инструмент как [maltego](https://www.maltego.com/).\
Эта тулза в виде графиков подает огромное колличество информации, начиная от dns, hosting, api, mail, whois - заканчивая связями в социальных сетях и метаданными.\
Вам вполне подойдет maltego CE, нужно будет пройти быструю регистрацию для активации продукта. В разделе плагинов рекомендую сразу установить shodan (понадобится api key).

<figure><img src="https://2826317613-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyxXcvCa5Rbt6bHhLblf7%2Fuploads%2FNFGKYfIobzuy6kCO27BJ%2F%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5.png?alt=media&amp;token=4e8396e5-b6f2-4349-aa2f-75346e0af9a6" alt=""><figcaption><p>Пример работы maltego</p></figcaption></figure>

&#x20;

Так же советую ознакомиться с инструментами:

* google dorks - путь через специальные запросы в поисковике.
* viewdns.info - сайт, история изменения ip адресов у сайтов.
* theharvester - сильный инструмент для сбора информации.