ဟက္ကာေတြ system တစ္ခုကုိ hack ေတာ့မယ္ဆုိရင္ ပထမဆုံးလုပ္ရမွာေတာ့ footprinting ပါပဲ။ ဥပမာဆုိရရင္ ဟက္ကာတစ္ေကာင္က Company တစ္ခုကုိ hack ေတာ့မယ္ဆုိပါစုိ႔။ ပထမဆုံး သူရွာရမွာက Company ရဲ႕ လိပ္စာေတြ, Email ေတြ, ကုိလုိက္ရွာရမယ္။ ျပီးရင္ အဲဒီ Company ရဲ႕ Website လိပ္စာေတြကုိ ရွာရယ္။ ျပီးမွာ Website ရဲ႕ IP Address ကုိရွာရယ္။ ဒီလုိရွာဖုိ႔အတြက္ http://www.selfseo.com/find_ip_address_of_a_wesite.php ထဲမွာ လုိခ်င္တဲ့ website
ကုိရုိက္ထည့္ျပီး ရွာလုိက္ရင္ ရပါတယ္။ Google ရဲ႕ IP Address ကုိ သိခ်င္တယ္ဆုိပါစုိ႕။ selfseo.com ထဲက Enter URL မွာ google.com ကုိရုိက္ ထည့္ျပီး Get IP ကုိႏွိပ္ရင္ The IP Address of google.com is 64.233..187.99, The IP Address 64.233..187.99 is assigned to United States
ဆုိျပီး ေဖာ္ျပေပးမွာျဖစ္တယ္။ ဒါကုိ ၾကည့္ျခင္းအားျဖင့္ IP Address ဟာ ဘယ္ႏုိင္ငံက လာတာလဲဆုိတာကုိပါ သိရတယ္ေနာ္။ ျပီးရင္ အဲဒီ website အလုပ္
လုပ္မလုပ္ဆုိတာသိရဖုိ႕ http://just-ping.com မွာ လုိခ်င္တဲ့ URL ကုိရုိက္ထည့္ျပီးရွာႏုိင္ေသးတယ္။ http://whois.domaintools.com ကေန DNS ေတြ, Email ေတြအစရွိသည္ျဖင့္ ရွာႏုိင္တယ္။ Footprinting ေတြလုပ္မယ္ဆုိရင္ Google ဟာအေကာင္းဆုံးအေဖာ္မြန္ျဖစ္မွာပါ။ Google မွာ ကြ်န္ေတာ္တုိ႕ ရွာတတ္ရင္ အမ်ားၾကီးရွာလုိ႔ရတယ္ေလ။ "www.target-site.com Email" လုိ႕ရွာလုိက္ရင္ ရွာလုိက္တဲ့ Site ရဲ႕ Email ေတြကုိ စုံစုံလင္လင္ေတြ႕ရပါမယ္။ Google မွာ ရွာတတ္ဖုိ႕လည္းလုိတာေပါ့။ Google မွာ Shearch လုပ္ရင္ Operator ေတြျဖစ္တဲ့ Not, OR, AND, intitle, filetype, inurl, index of, site, link, info တုိ႔ကုိဘယ္လုိသုံးရမလဲဆုိတာ သိထားရပါမယ္။ Google မွာ ရွာနည္းေတြကုိ ျမန္မာလုိေရးတဲ့ စာအုပ္ေတြလည္းရွိပါတယ္။ အေျခေနေပးရင္ ဖတ္ေပါ့ဗ်ာ။
Thanks!
ReplyDelete