[정보수집] dmitry

DeepMagic Information Gathering Tool이라는 dmitry는 호스트 정보 수집에 유용한 툴이라 하겠다.

칼리리눅스 홈페이지에서 간단한 예제를 동영상으로 보여주고 있고,

아래 링크도 동일한 영상이니 참고하면 좋겠다.

 

Kali A Day #01 || Dmitry

---

dmitry의 옵션은 아래와 같다.

Deepmagic Information Gathering Tool "There be some deep magic going on" Usage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host   -o  Save output to %host.txt or to file specified by -o file   -i  Perform a whois lookup on the IP address of a host   -w  Perform a whois lookup on the domain name of a host   -n  Retrieve Netcraft.com information on a host   -s  Perform a search for possible subdomains   -e  Perform a search for possible email addresses   -p  Perform a TCP port scan on a host * -f  Perform a TCP port scan on a host showing output reporting filtered ports * -b  Read in the banner received from the scanned port * -t 0-9 Set the TTL in seconds when scanning a TCP port ( Default 2 ) *Requires the -p flagged to be passed Deepmagic Information Gathering Tool "There be some deep magic going on" Usage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host   -o  Save output to %host.txt or to file specified by -o file   -i  Perform a whois lookup on the IP address of a host   -w  Perform a whois lookup on the domain name of a host   -n  Retrieve Netcraft.com information on a host   -s  Perform a search for possible subdomains   -e  Perform a search for possible email addresses   -p  Perform a TCP port scan on a host * -f  Perform a TCP port scan on a host showing output reporting filtered ports * -b  Read in the banner received from the scanned port * -t 0-9 Set the TTL in seconds when scanning a TCP port ( Default 2 ) * Requires the -p flagged to be passed

그렇게 많은 옵션이 아니기에 위 영상을 보고 옵션을 참고해본다면

훨씬 도움이 될 것이라 생각한다.

728x90

그래도 몇 가지 옵션을 사용해본다면,

dmitry -iwnse

동시에 5개 옵션을 사용하여 지정한 도메인에 대한 정보를 수집해본다.

inet whois 정보

그러면 먼저 이렇게 whois 조회를 통한 도메인 정보 확인이 된다.

다음으로는,

netcraft 와 서브도메인 정보

netcraft 정보, 서브도메인정보가 있는지도 확인할 수 있고,

이메일 주소 검색 결과까지 보여준다

이메일 주소 정보

---

또한 포트스캔과 비슷한 기능을 확인 할 수 있는데,

dmitry -t -p 도메인

TCP 포트로 서비스 중인 오픈 포트에 대한 정보를 dmitry -t -p 옵션으로 확인할 수 있다.

이 도메인은 80 하나만 오픈되어 있구나.

---

호스트 정보 수집을 위한 아주아주 간단한 도구 dmitry 였다.

어렵지 않으니 적당한 선에서 직접 확인해보면 좋겠다.