ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವತ್ತುಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಹೇಗೆ | ಉಪಡೊಮೇನ್‌ಗಳು ಮತ್ತು IP ವಿಳಾಸಗಳು
ಪರಿಚಯ
ಒಳಹೊಕ್ಕು ಪರೀಕ್ಷೆ ಅಥವಾ ಭದ್ರತಾ ಪರೀಕ್ಷಾ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ, ಸಬ್‌ಡೊಮೇನ್‌ಗಳು ಮತ್ತು IP ವಿಳಾಸಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವತ್ತುಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಮೊದಲ ಹಂತವಾಗಿದೆ. ಈ ಸ್ವತ್ತುಗಳು ವೆಬ್‌ಸೈಟ್‌ಗೆ ವಿಭಿನ್ನ ದಾಳಿಯ ಬಿಂದುಗಳು ಮತ್ತು ಪ್ರವೇಶ ಬಿಂದುಗಳನ್ನು ಒದಗಿಸಬಹುದು. ಈ ಲೇಖನದಲ್ಲಿ, ನಾವು ಮೂರು ವೆಬ್ ಅನ್ನು ಚರ್ಚಿಸುತ್ತೇವೆ ಉಪಕರಣಗಳು ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವತ್ತುಗಳನ್ನು ಅನ್ವೇಷಿಸಲು ಅದು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ಸಬ್‌ಡೊಮೈನ್ ಸ್ಕ್ಯಾನ್‌ನೊಂದಿಗೆ ಸಬ್‌ಡೊಮೇನ್‌ಗಳನ್ನು ಅನ್ವೇಷಿಸಲಾಗುತ್ತಿದೆ
ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವತ್ತುಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವಲ್ಲಿನ ಮೊದಲ ಹಂತವೆಂದರೆ ಅದರ ಉಪಡೊಮೇನ್‌ಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು. ನೀವು ಸಬ್‌ಲಿಸ್ಟರ್‌ನಂತಹ ಕಮಾಂಡ್-ಲೈನ್ ಪರಿಕರಗಳನ್ನು ಅಥವಾ ಸಬ್‌ಡೊಮೇನ್‌ಗಳ ಕನ್ಸೋಲ್ ಮತ್ತು ಸಬ್‌ಡೊಮೈನ್ ಸ್ಕ್ಯಾನ್‌ನಂತಹ ವೆಬ್ ಪರಿಕರಗಳನ್ನು ಬಳಸಬಹುದು ಎಪಿಐ Hailbytes ಮೂಲಕ. ಈ ಲೇಖನದಲ್ಲಿ, ನಾವು ಸಬ್‌ಡೊಮೈನ್ ಸ್ಕ್ಯಾನ್ API ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತೇವೆ, ಇದು ವೆಬ್‌ಸೈಟ್‌ನ ಸಬ್‌ಡೊಮೇನ್‌ಗಳನ್ನು ಹುಡುಕಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ರಾಪಿಡ್ API ಅನ್ನು ಉದಾಹರಣೆಯಾಗಿ ತೆಗೆದುಕೊಳ್ಳೋಣ. ಸಬ್‌ಡೊಮೈನ್ ಸ್ಕ್ಯಾನ್ API ಅನ್ನು ಬಳಸುವ ಮೂಲಕ, blog.rapidapi.com ಮತ್ತು forum.rapidapi.com ಸೇರಿದಂತೆ ಅದರ ಉಪಡೊಮೇನ್‌ಗಳನ್ನು ನಾವು ಕಾಣಬಹುದು. ಈ ಉಪಡೊಮೇನ್‌ಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ IP ವಿಳಾಸಗಳನ್ನು ಸಹ ಉಪಕರಣವು ನಮಗೆ ಒದಗಿಸುತ್ತದೆ.
ಸೆಕ್ಯುರಿಟಿ ಟ್ರೇಲ್ಸ್‌ನೊಂದಿಗೆ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಮ್ಯಾಪಿಂಗ್ ಮಾಡುವುದು
ವೆಬ್‌ಸೈಟ್‌ನ ಉಪಡೊಮೇನ್‌ಗಳನ್ನು ಕಂಡುಹಿಡಿದ ನಂತರ, ನೀವು ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಮ್ಯಾಪ್ ಮಾಡಲು ಸೆಕ್ಯುರಿಟಿ ಟ್ರೇಲ್ಸ್ ಅನ್ನು ಬಳಸಬಹುದು ಮತ್ತು ಅದರ ಬಗ್ಗೆ ಸಾಮಾನ್ಯ ಕಲ್ಪನೆಯನ್ನು ಪಡೆಯಬಹುದು. SecurityTrails ನಿಮಗೆ IP ದಾಖಲೆಗಳು, NS ದಾಖಲೆಗಳು ಮತ್ತು ಹೊಸ ದಾಖಲೆಗಳನ್ನು ಒದಗಿಸಬಹುದು. ನೀವು ಸೆಕ್ಯುರಿಟಿ ಟ್ರೇಲ್ಸ್‌ನಿಂದ ಹೆಚ್ಚಿನ ಉಪಡೊಮೇನ್‌ಗಳನ್ನು ಸಹ ಪಡೆಯಬಹುದು, ಇದು ನಿಮಗೆ ಗುರಿಯತ್ತ ಹೆಚ್ಚಿನ ಪ್ರವೇಶ ಬಿಂದುಗಳನ್ನು ನೀಡುತ್ತದೆ.
ಹೆಚ್ಚುವರಿಯಾಗಿ, ಅವರು ಹಿಂದೆ ಬಳಸಿದ ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರಂತಹ ಡೊಮೇನ್‌ನ ಐತಿಹಾಸಿಕ ಡೇಟಾವನ್ನು ಪರಿಶೀಲಿಸಲು SecurityTrails ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಇದು ಯಾವುದೇ ಹೆಜ್ಜೆ ಗುರುತುಗಳನ್ನು ಹುಡುಕಲು ಮತ್ತು ಆ ಪ್ರವೇಶ ಬಿಂದುವಿನ ಮೂಲಕ ದಾಳಿ ಮಾಡಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಐತಿಹಾಸಿಕ ಮಾಹಿತಿಯು ನೈಜತೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ಸಹ ಉಪಯುಕ್ತವಾಗಿದೆ IP ವಿಳಾಸ ವೆಬ್‌ಸೈಟ್‌ನ, ವಿಶೇಷವಾಗಿ ಅದನ್ನು Cloudflare ನಂತಹ CDN ಹಿಂದೆ ಮರೆಮಾಡಿದ್ದರೆ.
Censys ನೊಂದಿಗೆ ವೆಬ್‌ಸೈಟ್‌ನ ನೈಜ IP ವಿಳಾಸವನ್ನು ಕಂಡುಹಿಡಿಯುವುದು
Censys ನೀವು ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವತ್ತುಗಳನ್ನು ಅನ್ವೇಷಿಸಲು ಬಳಸಬಹುದಾದ ಮತ್ತೊಂದು ವೆಬ್ ಸಾಧನವಾಗಿದೆ. ಡೊಮೇನ್‌ನ ನೈಜ IP ವಿಳಾಸವನ್ನು ಹುಡುಕುವ ಮೂಲಕ ಹುಡುಕಲು ನೀವು ಅದನ್ನು ಬಳಸಬಹುದು. ಉದಾಹರಣೆಗೆ, ನಾವು Censys ನಲ್ಲಿ Rapid API ಅನ್ನು ಹುಡುಕಿದರೆ, Amazon ವೆಬ್ ಸೇವೆಯಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ಅದರ ನಿಜವಾದ IP ವಿಳಾಸವನ್ನು ನಾವು ಕಾಣಬಹುದು.
ವೆಬ್‌ಸೈಟ್‌ನ ನೈಜ IP ವಿಳಾಸವನ್ನು ಕಂಡುಹಿಡಿಯುವ ಮೂಲಕ, ನೀವು ಕ್ಲೌಡ್‌ಫ್ಲೇರ್‌ನಂತಹ CDN ನ ರಕ್ಷಣೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡಬಹುದು ಮತ್ತು ವೆಬ್‌ಸೈಟ್‌ಗೆ ನೇರವಾಗಿ ದಾಳಿ ಮಾಡಬಹುದು. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಡೊಮೇನ್ ಲಿಂಕ್ ಆಗಿರುವ ಇತರ ಸರ್ವರ್‌ಗಳನ್ನು ಹುಡುಕಲು Censys ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ತೀರ್ಮಾನ
ಕೊನೆಯಲ್ಲಿ, ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವತ್ತುಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ನುಗ್ಗುವ ಪರೀಕ್ಷೆ ಅಥವಾ ಭದ್ರತಾ ಪರೀಕ್ಷಾ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಪ್ರಮುಖ ಹಂತವಾಗಿದೆ. ವೆಬ್‌ಸೈಟ್‌ನ ಸಬ್‌ಡೊಮೇನ್‌ಗಳು ಮತ್ತು IP ವಿಳಾಸಗಳನ್ನು ಹುಡುಕಲು ನೀವು ಸಬ್‌ಡೊಮೈನ್ ಸ್ಕ್ಯಾನ್ API, ಸೆಕ್ಯುರಿಟಿ ಟ್ರೇಲ್ಸ್ ಮತ್ತು ಸೆನ್ಸಿಸ್‌ನಂತಹ ವೆಬ್ ಪರಿಕರಗಳನ್ನು ಬಳಸಬಹುದು. ಹಾಗೆ ಮಾಡುವುದರಿಂದ, ನೀವು ವೆಬ್‌ಸೈಟ್‌ಗೆ ವಿವಿಧ ದಾಳಿಯ ಅಂಕಗಳನ್ನು ಮತ್ತು ಪ್ರವೇಶ ಬಿಂದುಗಳನ್ನು ಪಡೆಯಬಹುದು.
