รอยเท้าดิจิทัลของคุณมักใหญ่กว่าที่คิด รวมถึงอีเมลที่ส่งไปแล้ว โดเมนย่อยที่สร้างไว้ บริการที่ลงทะเบียน และข้อมูลมหาศาลที่ Google รู้จักคุณ ในหลายกรณี ข้อมูลเหล่านี้มองเห็นได้ และการทำแผนที่ข้อมูลใช้เพียงไม่กี่นาที เครื่องมือบางอย่างรวบรวมข้อมูลสาธารณะ เปิดเผยสิ่งที่ใครก็ตามสามารถมองเห็นเกี่ยวกับคุณบนโลกออนไลน์ แนวทางนี้เรียกว่า Open Source Intelligence (OSINT) จุดสำคัญคือ หากคุณทำได้ คนอื่นก็ทำได้เช่นกัน
theHarvester: เครื่องมือ OSINT ที่เข้าถึงง่ายที่สุด
theHarvester เป็นหนึ่งในเครื่องมือที่เข้าถึงง่ายที่สุดสำหรับการรวบรวมข้อมูลจากเครื่องมือค้นหาและที่เก็บข้อมูลสาธารณะ มันยังเข้าถึง API ด้านความปลอดภัย ชี้ให้เห็นโฮสต์ อีเมล และโดเมนย่อยที่คุณลืมไปแล้ว ผลัพธ์จากการใช้งานเครื่องมือนี้ทำให้เข้าใจว่าเราอาจถูกเปิดเผยต่อสาธารณะมากแค่ไหน
รายละเอียดเครื่องมือ
- ระบบปฏิบัติการ: Linux
- รูปแบบราคา: ฟรี
theHarvester เป็นเครื่องมือสำหรับ Open Source Intelligence รวบรวมชื่อโดเมนย่อย ที่อยู่อีเมล โฮสต์เสมือน พอร์ตเปิด หรือแบนเนอร์จากแหล่งสาธารณะ
การติดตั้ง theHarvester
ติดตั้ง กำหนดค่า และพร้อมสำรวจรอยเท้าของคุณ
แม้ theHarvester จะดูเหมือนเครื่องมือความปลอดภัยทางไซเบอร์เฉพาะทาง (มาพร้อมกับ Kali Linux) แต่ก็ใช้งานบน Linux Mint ได้ง่าย โดยเพียงโคลนจาก GitHub เพื่อรับเวอร์ชันล่าสุดพร้อม API และโมดูลปัจจุบัน
- เปิดเทอร์มินัลและรันคำสั่ง:
sudo apt install git python3-venv -y git clone https://github.com/laramies/theHarvester.git cd theHarvester python3 -m venv venv source venv/bin/activate pip install .
- หลังติดตั้งเสร็จ ให้รันคำสั่งเพื่อยืนยัน:
theHarvester -h
ควรเห็นเมนูของ theHarvester ยืนยันการติดตั้งสำเร็จ
theHarvester ดึงข้อมูลสาธารณะจาก DuckDuckGo, CRT.sh, CertSpotter, DNSDumpster, VirusTotal และแหล่งข้อมูลใบรับรองและข่าวสารด้านภัยคุกคามอื่นๆ คุณสามารถเพิ่ม API key ฟรีสำหรับ Shodan หรือ Hunter.io โดยแก้ไขไฟล์ api-keys.yaml โดยตรง ซึ่งจะเพิ่มประสิทธิภาพผลลัพธ์ แม้เครื่องมือก็ยังสามารถทำงานได้ดีโดยไม่ต้องเพิ่ม
การรันการสแกนครั้งแรก
ทำแผนที่สิ่งที่อินเทอร์เน็ตทราบเกี่ยวกับคุณแล้ว
เมื่อตั้งค่าเสร็จแล้ว ให้เปิดเทอร์มินัลในโฟลเดอร์ theHarvester และรันคำสั่งด้านล่าง โดยแทน example.com ด้วยโดเมนทดสอบหรือโดเมนจริง:
theHarvester.py -d example.com -b all -l 100
หรือรันจากเทอร์มินัลทั่วไปได้เช่นกัน
แฟล็ก -b all ให้ theHarvester ค้นหาในแหล่งข้อมูลทั้งหมดที่มี และ -l 100 จำกัดผลลัพธ์ให้อ่านง่าย
ผลลัพธ์จะปรากฏในเทอร์มินัล โดยทั่วไปจะมีอีเมล โดเมนย่อย โฮสต์เนม ที่อยู่ IP และแหล่งที่มา เมื่อผู้เขียนทดสอบกับโดเมนส่วนตัว พบข้อมูลส่วนตัวจำนวนมากลอยอยู่บนอินเทอร์เน็ต ข้อมูลที่ใครก็หาได้จากแหล่งสาธารณะ
การรันบนโดเมนที่คุณจัดการอาจเปิดเผยอีเมลเก่าที่เชื่อมต่อกับบัญชีที่ลืมไป และโดเมนย่อยสำหรับสภาพแวดล้อมทดสอบที่ไม่ได้ใช้แล้ว ทำทั้งนี้โดยไม่ละเมิดความเป็นส่วนตัวหรือข้ามการรักษาความปลอดภัย
การทำความเข้าใจผลลัพธ์
เข้าใจอีเมล โดเมนย่อย และการเปิดเผยดิจิทัล
ปริมาณข้อมูลในผลลัพธ์อาจดูน่ากลัว แต่เมื่อรู้ว่าต้องมองหาอะไร การตีความจะง่ายขึ้น ส่วนต่างๆ เป็นส่วนต่างๆ ของแผนที่ดิจิทัลของคุณ ส่วน อีเมล จะปรากฏก่อน แสดงจุดติดต่อที่เปิดเผยสาธารณะ สำหรับองค์กร อาจเห็นที่อยู่อีเมล เช่น support@domain.com, info@domain.com หรือชื่อพนักงานรายบุคคล รายละเอียดเหล่านี้อาจกลายเป็นอาวุธสำหรับผู้โจมตีในการส่งอีเมลฟิชชิงหรือระบุลำดับชั้นในองค์กร สำหรับบุคคล หากผลลัพธ์แสดงอีเมลเก่า ควรเป็นสัญเตือนให้ปิดบัญชีเหล่านั้นหรือลดการมองเห็นออนไลน์
โดเมนย่อย เป็นอีกองค์ประกอบที่ต้องระวัง หากผลลัพธ์คืนค่า เช่น test.example.com หรือ oldblog.example.com อาจบ่งชี้เซิร์ฟเวอร์ที่ลืมหรือเว็บไซต์ล้าสมัย โดเมนย่อยที่ไม่ได้ดูแลทำงานบนเอนด์พอยต์แยกต่างหาก และอาจเป็นจุดทางเข้าสำหรับผู้โจมตี ควรทำความสะอาดหรือเปลี่ยนเส้นทางเพื่อลดความเสี่ยง
ส่วนโฮสต์และที่อยู่ IP แสดงที่อยู่ IP และโฮสต์ อาจเปิดเผยโครงสร้างพื้นฐานล้าสมัยและแสดงว่าโดเมนโฮสต์ที่ไหน แต่ภาพใหญ่คือ สิ่งที่คุณคิดว่าซ่อนอยู่ จริงๆ แล้วมีอยู่สาธารณะและดึงข้อมูลได้ไม่ยาก
วิธีง่ายๆ เพิ่มความปลอดภัยดิจิทัลทันที
การเห็นรอยเท้าดิจิทัลในผลลัพธ์ของ theHarvester อาจทำให้ไม่สบายใจ แต่การมีสติดีกว่า เพราะให้ไอเดียว่าจะดำเนินการอย่างไรเพื่อลดขนาดลง วิธีรุนแรงคือลบตัวเองออกจากอินเทอร์เน็ตทั้งหมด
แต่วิธีที่นุ่มนวลกว่าเริ่มจาก สุขอนามัยโดเมนย่อย ปิดหรือลบบัญชีที่ไม่ใช้งาน และยกเลิกหรือรักษาความปลอดภัยโดเมนย่อย/สภาพแวดล้อมสเตจที่ไม่ใช้งาน ทุกโดเมนย่อยที่ปิดใช้งานคือลดความเสี่ยงหนึ่งรายการ
นอกจากนี้ จัดการ การเปิดเผยอีเมล คุณอาจใช้นามแฝงอีเมลสำหรับที่อยู่ที่ค้นหาได้ง่าย ผู้เขียนใช้นามแฝงเกือบทุกอย่าง โดยเฉพาะช็อปปิ้งออนไลน์ แทนที่จะเป็น afam@yourdomain.com ให้ใช้ newsletter@yourdomain.com จะปกป้องกล่องจดหมายหลักไม่ให้ขึ้นในฐานข้อมูลสาธารณะ
สุดท้าย ซ่อนรายละเอียดการลงทะเบียนโดเมน บริการ WHOIS lookup สามารถแสดงว่าข้อมูลส่วนตัวของคุณมองเห็นได้สาธารณะหรือไม่ หากเป็นเช่นนั้น ให้เปิดใช้งานการปกป้องความเป็นส่วนตัวของโดเมนผ่านผู้จดทะเบียน
ภาพรวม
theHarvester เป็นกระจกที่แสดงสิ่งที่ใครก็ตามอาจพบเกี่ยวกับคุณออนไลน์ หากรู้ว่าต้องมองที่ไหน สำหรับผู้เขียน เริ่มจากสแกนง่ายๆ แต่กลายเป็นการตระหนักว่าเว็บจดจำสิ่งต่างๆ มากเกินไป—การเชื่อมต่อ อีเมล และหน้าที่ลืมไป
ความตระหนักรู้เป็นกุญแจ—คุณไม่สามารถควบคุมได้หากไม่ได้รับข้อมูล แม้เครื่องมือนี้ยอดเยี่ยมสำหรับจัดการโดเมนองค์กร แต่ก็มีประโยชน์สำหรับเว็บไซต์ส่วนตัว การตรวจสอบเป็นประจำเป็นนิสัยเล็กน้อยที่รับรองว่าการมีอยู่บนออนไลน์ของคุณปลอดภัย
