Devemos analisar detalhadamente o site do alvo. Para tanto, uma ferramenta de clonagem de sites pode bastante útil. Utilizaremos a ferramenta HTTrack (lembrando que todos comandos serão usados em sistemas LINUX). Trata-se de um utilitário gratuito que cria uma cópia offline idêntica ao site alvo (incluindo páginas, links, figuras e código do site).
É importante que esta análise ocorra offline, caso contrário seus sucessivos acessos ao site do alvo serão rastreados e identificados, ou seja, serão deixadas "impressões digitais" para trás.
Para instalar o HTTrack, basta digitar o comando abaixo:
apt-get install httrack
para inicializar o software digite:
httrack
algumas informações serão solicitadas. A primeira delas é o nome do projeto. Em seguida é solicitado o caminho padrão (base path). A menos que queira alterá-lo, pode teclar Enter. Em seguida, forneça a URL do site que deseja clonar
Aseguir podemos escolher 5 ações possíveis. Neste momento, a mais indicada é a primeira
Mirror Web Site (espelhar site da web). Para as próximas perguntas, apenas tecle Ente para manter a resposta padrão. Porém na última pergunta
Ready to launch the mirrror(Y/N) (pronto para lançar o espelhamento), tecle Y.
Esta operação pode durar apenas alguns minutos ou várias horas, dependendo do tamanho do site alvo. S[o uma observação digna de nota: CLONAR UM SITE É UMA ATIVIDADE DE FACIL RASTREAMENTO, E NÃO É CONSIDERADA INOFENSIVA, pelo contrário, é tida como bastante ofensiva. Portanto, cabe aqui reforçar que um teste de invasão deve ser autorizado pelo cliente.
Quando a clonagem do site for concluída o software apresentará a mensagem
"Done. Thanks for using HTTrack" ("pronto! obrigado por usar HTTrack").
Se você não alterou o caminho padrão, o site clonado estará no diretório /home/<nome_do_usuario>/websites. Caso esteja utilizando Linux Kali, o site estará no diretório /root/websites.
Utilizando o navegador de sua preferência, digite na barra de URL o endereço do site clonado, com base no caminho apresentado no parágrafo anterior.
Navegue pelo site observando todos os detalhes possíveis. Será possivel, a partir desta análise, conhecer algumas tecnologias utilizadas pelo site alvo, e-mails, sites parceiros, e diversas outras informações, bem como ter uma noção de sua cultura organizacional.
O HTTrack também pode ser utilizado através de uma interface gráfica. Para instalar a interface gráfica do HTTrack, basta digitar o comando abaixo.
apt-get install httraqt
Os passos e as informações são praticamentes as mesmas utilizadas no software em linha de comando, apenas algumas opções extras são oferecidas pelo httraqt.
Bom, por hoje é só te espero na próxima onde explicarei as
DIRETIVAS GOOGLE.
Grande abraço e bons estudos.