يعني إيه جمع معلومات (Recon)؟

أهلاً بيك في كورس جمع المعلومات. قبل ما أي حد يهاجم أي هدف، بيعمل حاجة واحدة الأول: بيعرف الهدف ده كويس جداً.

الـ Reconnaissance، أو اختصاراً Recon، معناه إنك تجمع كل معلومة ممكنة عن الهدف. الـ domains والـ IPs بتاعته. الأجهزة الشغّالة والـ ports المفتوحة. الخدمات وإصداراتها. وكمان الموظفين والتكنولوجيا اللي بيستخدموها.

ليه ده مهم أوي كده؟ كل ثَغْرة هتلاقيها بعدين، بتبدأ من معلومة لقيتها هنا. اللي بيجمع معلومات أكتر، بيلاقي ثَغَرات أكتر. وفي امتحان OSCP بيقولوا جملة مشهورة: لو اتزنقت، ارجع اعمل Enumeration تاني.

الـ Recon هو أول مرحلة في اختبار الاختراق. الأول Recon. بعدين Scanning للثَغَرات. بعدين Exploitation. بعدين Post Exploitation. وفي الآخر التقرير اللي اتعلمناه في الكورس اللي فات.

وده اللي هنمشي فيه في الكورس: الأول الفرق بين الجمع السلبي والنشط، والحدود القانونية. بعدين الجمع السلبي، من غير ما نلمس الهدف. بعدين اكتشاف الأجهزة والـ ports والخدمات بـ Nmap. بعدين تعداد خدمات زي الويب و SMB. وفي الآخر نِنَظّم النتايج ونعمل أتمتة بـ Python. خلّينا نبدأ بحاجة بسيطة: ملف للهدف. dictionary فيه اسم الشركة، والـ domain، والـ IPs، والـ subdomains، ومكان فاضي للـ ports اللي لسه ما نعرفهاش. نشغّل… كل معلومة في سطر، وآخر سطر بيقولنا إن الـ ports لسه مش معروفة. ده بالظبط الإحساس اللي هنبدأ بيه: ملف ناقص، وكل درس هيملا جزء منه.

target = {
    "company": "Example Corp",
    "domain": "example.com",
    "ips": ["203.0.113.10"],
    "subdomains": ["www", "mail", "dev"],
    "open_ports": {},
}

for key, value in target.items():
    print(f"{key:12} -> {value}")

print("ports still unknown:", not target["open_ports"])

company      -> Example Corp
domain       -> example.com
ips          -> ['203.0.113.10']
subdomains   -> ['www', 'mail', 'dev']
open_ports   -> {}
ports still unknown: True

دورك: ضيف key اسمه technologies، وقيمته list فيها nginx و PHP.

الحل: نشغّل…

target = {
    "company": "Example Corp",
    "domain": "example.com",
    "ips": ["203.0.113.10"],
    "subdomains": ["www", "mail", "dev"],
    "open_ports": {},
    "technologies": ["nginx", "PHP"],
}

for key, value in target.items():
    print(f"{key:12} -> {value}")

print("ports still unknown:", not target["open_ports"])

company      -> Example Corp
domain       -> example.com
ips          -> ['203.0.113.10']
subdomains   -> ['www', 'mail', 'dev']
open_ports   -> {}
technologies -> ['nginx', 'PHP']
ports still unknown: True

الدرس الجاي: الفرق بين الجمع السلبي والجمع النشط، وإمتى يبقى اللي بتعمله قانوني، وإمتى يبقى جريمة. يلا بينا.