امنیتتست نفوذ

شناسایی افراد در شبکه های اجتماعی

ابزار UserRecon برای پیدا کردن نام کاربری در شبکه های اجتماعی

برای درک بهتر اهمیت موضوع میخوام اول در مورد جمع اوری اطلاعات حرف بزنم. خب میشه گفت که جمع آوری اطلاعات به فرد و یا سازمان کمک می کند تا وظایف پیچیده خود را به راحتی انجام دهند زیرا در غیر این صورت کار سخت خواهد بود. عمل جمع اوری اطلاعات میتواند با استفاده از برخی ابزارها خیلی راحت تر باشد.

برای مثال ما میخواهیم یک نام کاربری را در شبکه های اجتماعی برای خود یا سازمان خود انتخاب کنیم خب قطعا این کار راحت نخواهد بود زیرا باید نامی را انتخاب کنیم که در هیج یک از شبکه های اجتماعی ثبت نشده باشد. بدون استفاده از ابزار این کار خیلی مشکل خواهد بود. زیرا بعد از انتخاب نام کاربری، باید انرا در تک تک شبکه های اجتماعی بررسی کنیم که آیا قبلا ثبت شده است یا خیر.

اما در ادامه ابزاری رو براتون معرفی میکنیم که کار ما رو مثل آب خوردن میکنه. و ما با وارد کردن نام کاربری خود در این ابزار، نتایج ثبت شده این نام کاربری رو در ۷۵ شبکه اجتماعی به دست خواهیم آورد.

این ابزار UserRecon نام داره و به زبان شیرین bash برنامه نویسی شده است.

آموزش دانلود و نصب ابزار UserRecon

ابتدا از طریق دستور زیر این ابزار رو از داخل گیت هاب به سیستم خود کلون میکنیم:

git clone https://github.com/thelinuxchoice/userrecon.git

1 4 - شناسایی افراد در شبکه های اجتماعی

سپس با دستور زیر وارد پوشه دانلود میشویم و دستور اجرایی را برای فایل مورد نظر تنظیم میکنیم:

cd userrecon
chmod a+x userrecon.sh

2 2 - شناسایی افراد در شبکه های اجتماعی

بعد از تنظیم پرمیژن اجرایی برای اسکریپت مورد نظر، میتوانیم از طریق دستور زیر آنرا اجرا کنیم:

./userrecon.sh

3 2 - شناسایی افراد در شبکه های اجتماعی

بعد از اجرای ابزار userrecon، تنها کاری که میمونه اینه که نام کاربری خودمون رو وارد کنم تا ببینیم این نام کاربری در کدام یک از شبکه های اجتماعی ثبت شده یا اینکه در کدام یک از شبکه های اجتماعی آزاد میباشد. برای مثال من نام “kaliboys” رو وارد کردم:

4 2 - شناسایی افراد در شبکه های اجتماعی

خب همونطور که میبینید یوزر kaliboys در شبکه های اجتماعی اینستاگرام، فیسبوک و تویتر ثبت شده است. اگر اسکن کامل میشد نتیجه های بیشتری رو برامون نشون میداد.

مطالب مرتبط: ابزاری برای جمع آوری اطلاعات

یوسف وفایی

فارغ التحصیل کارشناسی IT، علاقه مند به برنامه نویسی و علم امنیت، عاشق یادگیری حرفه های جدید، کنجکاو برای همه چیز، همچنین همیشه تلاش میکنم تا به هدفم برسم...

‫2 دیدگاه ها

  1. از کجا میشه فهمید با شمارمون تو کدوم برنامه های مجازی ثبت نام کردیم

    1. سلام
      تنها راهش تست کردن هست.
      یا قسمت فراموشی پسورد میتونید وارد کنید که اگه کد ارسال شد، یعنی با این شماره عضو هستید و اگر نشد که یعنی نیستید.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


دکمه بازگشت به بالا