#urlcrazy

Website Dns analysis Information Gathering - UrlCrazy

Daha öncelerinden sosyal mühendislikten burada bahsetmiştim.

http://onurergen.tumblr.com/post/40184683665/sosyal-muhendislik

Şimdi ise bize sosyal mühendislikte yardımcı olabilecek bir backtrack aracı olan UrlCrazy'e bakıcağız.Öncelerinden de bahsettiğim gibi sosyal mühendislik Phishing ve Vishing olarak ayrılıyordu ama Vishing sesle oltalama olduğu için hem biraz daha maliyet gerektiren hemde zaman harcatan bir işlem.Phishinge baktığımızda ise sadece e posta yolu ile kandırı yapacağımız için hem bize zaman kazandırıyo hemde hedef sayımızı arttırıyor.Örneğin siz birilerine vishing yapmak isteseniz onların hepsini aramanız veya sesli mesaj bırakmanız lazım ama phishingde öyle değil phishingde sadece toplu e posta gönderiyoruz ve işlem tamamlanıyor :)

Şimdi diyeceksiniz yazılımın bununla ne alakası var hemen açıklayalım :)

bir senaryo oluşturdunuz senaryoda adam bir adrese girecek ve bilgilerini biz o sayfadan çalıcaz tamam hoşta adam mesela a bankası müşterisi ise b.com'a bilgisine girer mi elbette girmez :) işte bu yüzden bize a.com'a benzer siteler yer almalıki senaryomuz inandırıcı olsun mesela

onure.com değilde onurre.com gibi işte bu benzer alan adı taramalarını yapan yazılımın adı UrlCrazy'dir :) backtrack da yer almaktadır ki ben ordan kullandım ama istenirse kaynak kodundan da yükleme işlemini yapa bilirsiniz.Son olarak bir resimle daha iyi anlayacağınızı düşünüyorum

benzer alan adlarını bulmak için girilen kod :

./urlcrazy -k QWERTY  -r denemebanka.com

resim :