cscorza / webintelligence

Strumenti per Domini - Whois - IP - Data Breach - Email

INDICE

Domains	WHOIS	DNS	IP - Adress	DATA Breach
DARK WEB	Web Scraping	Analisi Forense della Rete	EMAIL - Tools

Domains

Cos'è il Dominio?

Il nome a dominio (domain name) è l’indirizzo in formato alfabetico di un sito web, 
cioè un luogo virtuale posizionato nella rete Internet. 
Si tratta di un insieme di simboli alfanumerici che compongono un nome, 
seguito da un’estensione definita dalle singole Registration Authorities, 
capace di associarsi in modo univoco a un DNS (Domain Name System), 
cioè un sistema che permette di convertire un nome a dominio ad un indirizzo IP.

Whois DomainTools	Ahrefs - Backlink Checker	Domainwat	Hunter	Intelligence X - Phonebook
VirusTotal	Pentest Tools	NMmapper - subdomainfinder	Subdomain Finder	SubDomains

Verifica Dominio IP

Tool Whois

Cos'è Whois?

Whois è un protocollo di rete che consente, 
mediante l'interrogazione di appositi database server da parte di un client, 
di stabilire a quale provider internet appartenga un determinato indirizzo IP o uno specifico DNS. 
Wikipedia

Motori di Ricerca

	Shodan.io	Motore di ricerca al mondo per dispositivi connessi a Internet.

Analisi Celle Telefoniche

Whois Terminal

Windows/CMD

Whois.zip

whois -v example.com

MacOS/Linux

sudo apt install whois
whois example.com

Ricerca Reti Wifi

	Wigle.net	Android - Wigle.net
GitHub - GeoWifi

Visual Site Mapper

	Visual Site Mapper	Power Mapper - Visual Site Maps	Maltego	App Diagrams.net

Modifiche e Storico Web

	Internet Archive	VisualPing
Archive.is	Cachedview	theoldnet

DNS

Cos'è un DNS?

Domain Name System, in informatica e telecomunicazioni, 
indica un sistema utilizzato per assegnare nomi ai nodi della rete.
I DNS agiscono da banche dati che aiutano il tuo browser a trasformare gli indirizzi IP in link del web.
Es. 8.8.8.8 - Google.it

ViewDNS	CompleteDNS	DNS Dumpster	Domainbigdata
ViewDNS	Whois DomainTools	WhoisDS	WhoisDownload

DNS TERMINAL

Windows/CMD

nslookup www.dominio.com

Linux/Mac

dig www.google.com  |grep SERVER

Guida

My IP Address

whatismyipaddress	IPfingerPrints

My IP Terminal

Cos'è un IP?

Un indirizzo IP (dall'inglese Internet Protocol address) 
– in informatica e nelle telecomunicazioni è un'etichetta numerica che identifica 
univocamente un dispositivo detto host collegato a una rete informatica che utilizza 
l'Internet Protocol come protocollo di rete.

Windows/CMD

ipconfig /all

Linux/Mac

Ifconfig

IP - Adress

Whois DomainTools	Metrics Torproject	IPinfo	IPLocation
ipapi - Bulk IP Lookup	Ripe	Scamalytics	ShowMyIP

Cache

Cosa sono le Chache?

In ambito informatico, quando si parla di memoria chache (dal francese caché, “nascondere” in italiano) 
ci si riferisce a un dispositivo hardware ideato per velocizzare le operazioni di accesso alla memoria 
(sia in lettura sia in scrittura) da parte del processore. 
La cache, infatti, è un componente hardware che, affiancato alla memoria principale del sistema 
(ovvero il disco rigido), serve a immagazzinare dati utili a eseguire con maggior velocità 
le future richieste di accesso alla memoria effettuate dal processore.

Cosa sono le Chache del Browser?

La cache di un browser è un database di file utilizzato per memorizzare le risorse scaricate dai siti web. 
Le risorse più comunemente memorizzate nella cache di un browser sono immagini,
contenuto testuale, HTML, CSS e Javascript. 
La cache del browser è relativamente piccola rispetto ai molti altri tipi di database usati per i siti web.

CachedView	openlinkprofiler

	Google Chrome	FireFox	Safari	Edge
1-	Apri Chrome.	Apri Firefox	Apri Safari.	Apri Microsoft Edge
2-	Copia e incolla il seguente testo nella barra degli indirizzi del tuo browser: chrome://settings/clearBrowserData	Copia e incolla la seguente riga nella barra degli indirizzi del tuo browser: about:preferences#privacy	Scegli Safari > Preferenze.	Copia e incolla il seguente testo nella barra degli indirizzi del tuo browser: edge://settings/clearBrowserData
3-	Imposta Intervallo di tempo su Tutto il tempo.	Individua la sezione Cookie e dati dei siti e fai clic su Cancella dati	Fai clic su Privacy	Seleziona Sempre nel menu a discesa
4-	Selezionare Cookie e altri dati del sito e Immagini e file memorizzati nella cache.	Selezionare Contenuto Web memorizzato nella cache e fare clic su Cancella	Seleziona Gestisci i dati del sito web...	Fare clic su Cancella ora
5-	Fare clic su Cancella dati.			Fare clic su Rimuovi tutto

Site Security

Strumenti per la verifica dei siti Web e non solo

VirusTotal	immuniWeb	Threat Crowd	Web Cookies
Binary Edge	Threat Intelligence Platform	Fake Spot	URLvoid

Web Scaping

Cos'è il Web Scraping?

Il web scraping è una tecnica informatica di estrazione di dati da un sito web per mezzo di programmi software. 
Di solito, tali programmi simulano la navigazione umana nel World Wide Web utilizzando 
l'Hypertext Transfer Protocol o attraverso browser, come Internet Explorer o Mozilla Firefox.

Github - max-08/Strumenti per il Web Scaping

Guida

DATA Breach

Cos'è un Data Breach?

Nella sicurezza informatica, si definisce data breach, o violazione dei dati oppure fuga di dati, 
la diffusione intenzionale o non intenzionale, 
in un ambiente non affidabile, di informazioni protette o private/confidenziali. 
Un concetto simile è la "fuga di informazioni".

Psbdmp	OffShore Leaks	Search WeleakInfo	Vigilante	NuclearLeaks
Md5Hashing	Crack Station	Spy Cloud	Leak-Lookup	Isc SANS edu
Online Hash Crack	Iznformationisbeautiful	Raid Forums	Data Bases Today

Data breach nel GDPR: cos’è e come fare segnalazione e prevenzione

GUIDA

WireShark

Wireshark è uno strumento di analisi del traffico di rete che ti permette 
di monitorare e analizzare i pacchetti di dati che viaggiano sulla tua rete. 
Una volta installato, Wireshark ti offre una serie di opzioni per filtrare e visualizzare il traffico 
in modo da poter individuare eventuali problemi o anomalie.
Per utilizzare Wireshark, prima di tutto devi selezionare l'interfaccia di rete che vuoi monitorare. 
Una volta selezionata l'interfaccia, Wireshark inizierà a catturare tutti 
i pacchetti di dati che transitano su di essa e li visualizzerà nella finestra principale dell'applicazione.
È possibile utilizzare i filtri di Wireshark per visualizzare solo i pacchetti di interesse. 
Ad esempio, puoi filtrare per protocollo, indirizzo IP, porta o qualsiasi altro campo dei pacchetti. 
Inoltre, puoi utilizzare Wireshark per eseguire l'analisi del traffico in tempo reale 
o caricare un file di cattura precedentemente salvato per l'analisi.

1-	Avvia Wireshark e seleziona l'interfaccia di rete che vuoi monitorare dall'elenco a discesa nella barra degli strumenti.
2-	Fai clic sul pulsante "Inizia" per avviare la cattura dei pacchetti.
3-	Wireshark visualizzerà i pacchetti di dati in tempo reale nella finestra principale dell'applicazione.
4-	Utilizza i filtri di Wireshark per visualizzare solo i pacchetti di interesse. Ad esempio, puoi filtrare per indirizzo IP, porta o qualsiasi altro campo dei pacchetti.
5-	Fai clic sui pacchetti individuali per visualizzare i dettagli del contenuto del pacchetto.
6-	Utilizza le opzioni di visualizzazione di Wireshark per modificare il modo in cui i pacchetti vengono visualizzati. Ad esempio, puoi utilizzare la visualizzazione a albero per esplorare il contenuto dei pacchetti in modo dettagliato.
7-	Quando hai finito di catturare i pacchetti, fai clic sul pulsante "Ferma" per interrompere la cattura.
8-	Se desideri salvare i pacchetti catturati per un'analisi successiva, utilizza il comando "Salva con nome" dal menu File.

EMAIL TOOLS

Strumenti per la Verifica dell'Email

Hunter	Rocket Reach	Findemails	Email-Format	Captain Verify	Leakpeek
Data Occrp.org	Psbdmp	Whoxy	Lullar	Verifalia

Come Tracciare un E-mail - Gmail?

- Tracciamento delle e-mail
- Accedere al proprio account Gmail.
- Comporre una nuova e-mail. Inserite il destinatario dell'e-mail, l'oggetto e il corpo dell'e-mail.
- Selezionare la casella di controllo Track.
- Fare clic su Inviare.

Guida

Analisi di un E-mail

Struttura di un Email

From/da:	indica il mittente di un messaggio di posta.
To/a:	Va compilato con il destinatario dell’e-mail.
Subject/Oggetto:	Utile da compilare per tenere traccia dei contenuti trattati nelle comunicazioni via posta e per evitare che la mail finisca in spam.
Cc:	Copia carbone del messaggio è una sezione in cui puoi specificare uno o più indirizzi e-mail a cui recapitare un messaggio. La comunicazione spedita con tale modalità sarà inviata al destinatario principale più a tutti coloro che risultano inseriti nel campo “cc”. Questi ultimi infatti riceveranno non solo una copia del messaggio mandato al destinatario, ma saranno a conoscenza del fatto che la mail è destinata a più partecipanti di cui visualizzeranno gli indirizzi di posta.
Ccn:	Per risolvere il problema appena visto sopra, cioè mettere in copia più partecipanti ad una conversazione ma senza far visualizzare ad ognuno di loro il campo “cc”, si utilizza la sezione “ccn”.
Delivered to:	Chi riceve la mail, il destinatario finale della comunicazione.
SPF:	Si tratta del Sender Policy Framework un meccanismo per autenticare l’indirizzo di posta elettronica di un messaggio.
DKIM:	Domain Key Identification Mail, provvede alla validazione del dominio di una mail.
DMARC:	Domain-based message authentication Reporting e conformance, è utile a combattere il fenomeno del mail spoofing (pratica che mira a camuffare la mail del mittente dandole un nome somigliante a una mail istituzionale o di soggetti noti alla vittima).
Return-Path:	Le mail non arrivate a destinazione a causa di un errore rimbalzano indietro all’indirizzo di risposta “return-path”, a volte però rappresenta semplicemente l’indirizzo a cui rispondiamo cliccando su “rispondi alla mail”.
X-Priority:	è un valore di priorità che oscilla tra 1 e 3 e determina la priorità del messaggio.
Received:	Riguarda i passaggi fatti dalla mail dal server del mittente fino al server del destinatario. È il campo che ci tornerà utile nei prossimi esempi.
Message-ID:	Tutte le mail sono identificata da un proprio ID che è composto da una serie di numeri seguiti da una chiocciola e un dominio.
Content-Type:	Una mail può essere di diverse tipologie come formato testo, html eccetera. Questo campo identificherà una tipologia di linguaggio con esattezza.

Strumenti

MXTool
Github - CScorza Data-Protection/Verifica-email