ابزار انالیز نام کاربری در وب سایت ها
معرفی و اموزش یک ابزار انالیز و جمع اوری اطلاعات ساده و کاربردی در تست نفوذ با ما همراه باشید.
ابزار های تست نفوذ روز به روز بیشتر از قبل می شوند و دلیل ان هم این است که مشکلات امنیتی هیچگاه پایانی ندارند و متخصصان تست نفوذ سعی بر راحت کردن مراحل تست امنیتی خود با ابزار ها می کنند، ما هم در این اموزش قصد داریم یکی دیگر از این ابزار ها را برای جستجو نام کاربری با جمع اوری اطلاعات و انالیز تارگت معرفی کنیم و در ادامه با نحوه نصب و استفاده از ان اشنا خواهید شد.
ابزار انالیز و جمع اوری اطلاعات Namechk
Namechk یک ابزار بسیار ساده اما کاربردی برای پیدا کردن نام کاربری در وب سایت ها و شبکه های اجتماعی معروف است که به زبان bash هم نوشته شده است و می توانید از ان در انواع توزیع های لینوکس استفاده کنید یا حتی از لینوکس های مجازی سازی شده استفاده نمایید که در اموزش نصب لینوکس در ویندوز به ان پرداخته شده است. به طور کلی کار این ابزار این است که یک نام کاربری در ان وارد کنید تا در بیش از 100 وب سایت معروف و مطرح دنیا ان ها را تست کند تا نام کاربری گرفته شده یا ازاد را مشخص کند.
نکته : بسیاری حتی با این تکنیک و استفاده از ابزار برای انالیز ، نام های کاربری ازاد را پیدا می کنند
و ان ها را به کسان دیگری که به ان نام کاربری احتیاج دارند می فروشند.
نحوه نصب و استفاده
ترمینال خود را اجرا کنید و برای دریافت ابزار دستور زیر را در ان وارد نمایید :
git clone https://github.com/HA71/Namechk
وارد دایرکتوری Namechk شوید :
cd Namechk
در اخر می توانید ابزار را به صورت زیر برای انالیز و جمع اوری اطلاعات اجرا نمایید :
namechk.sh/.
برای مثال اگر بخواهید نام کاربری ازاد و قابل استفاده را جستجو کنید
باید مانند زیر از ابزار استفاده نمایید :
namechk.sh google -au/.
در دستور بالا نام کاربری google در وب سایت ها تست می شوید و نتیجه را به شما نمایش می دهد.
به دستور زیر که از ابزار برای انالیز نام کاربری استفاده شده است توجه کنید :
namechk.sh google -fu/.
در خروجی دستور بالا وب سایت هایی که در ان ها نام کاربری google گرفته شده باشد را نشان می دهد.