Bu yazımızda pratik ve önemli araçlardan birisi olan Metagoofil Kullanımı anlatacağız.
Metagoofil Nedir ?
Metagoofil, web siteleri üzerinden metadata toplamaya yarayan pratik araçtır.
Bu araç sayesinde web sitelerinden Microsoft office pdf, doc, xls, ppt, odp, ods, docx, xlsx, pptx gibi uzantıları araştırabilirsiniz.
Şirket sahipleri bazen önemsemeden birçok önemli dosyayı açık bir şekilde sitede paylaşılıyor, bu araç ile web sitelerinden önemli belgeler tespit edilebilir.
Aracın Avantajları Nelerdir ?
- Pentest aşamalarında hedef sistemde bilgi toplama amaçlı kullanılabilir
- Sistem üzerinde ki belgeler, veriler tespit edilebilir
- Kendi sisteminiz üzerinde araştırma yaparak dışarıya ne gibi şeyler paylaştığınızı görebilirsiniz
- Meta verileri olduğu için birçok önemli bilgilere bu araç ile ulaşılabilir
Aracın Dezavantajları Nelerdir ?
- Bazen yanlış linkleri tespit edebilir,sizlerle paylaşabilir.
- Hedef sistem büyükse belgeleri tespit etmesi saatlerce sürebilir.
Metagoofil Aracı Kurulum
1- Terminali açıyoruz.
“apt-get install metagoofil” yazarak kurulumu başlatabiliriz. Farklı olarak terminale metagoofil yazıp karşınıza gelen yere E yazıp enter yaparak da kurulum yapabilirsiniz.
Metagoofil Aracı Kullanımı
2- metagoofil -d hedefsite.com -t doc,pdf, -l 200 -n 50 -o /root/Masaüstü/metagoofil/ -f test.html
-d: Hedef web siteyi belirtir.
-l: Kaç sayfa içerisinde arayacağını belirtir.
-t: Aramak istediğiniz dosya türünü yazınız.
-n: İndirmek istediğiniz dosya limit türünü yazınız.
-o: Kaydetmek istediğiniz hedef dizini belirtin.
-f: Çıktı türünü belirtir.
3- Farklı bir site üzerinde deneme yaptığımızda gördüğümüz gibi direkt olarak siteye yüklenmiş bütün word dosyalarını karşımıza getirdi.
Bekleme sürenize göre hızlı bir şekilde site üzerinde ki bütün yüklenmiş belgeleri karşınıza getirecektir.
4- Masaüstüne kaydettiğimiz çıktıya tıkladığımızda .html içerisinde bütün dosya uzantılarına daha hızlı ulaşabilirsiniz.
İncelediğimizde birçok doc,pdf belgelerinin linkini bizlerle paylaştığını görebiliyoruz.
Önceki haberimiz ilginizi çekebilir.
İlgili Haber: Bu Yeni Linux Dağıtımı, Snap’i Ubuntu’da Flatpak İle Değiştiriyor
Metagoofil Aracı Kurulum ve Kullanımı yazımızın sonuna geldik buraya kadar okuduğunuz için teşekkürler.
Yeni yazılarda görüşmek üzere..
Sorumluluk Reddi: Bu yazıda anlatılanların tamamı bilgilendirme amaçlıdır. Aracın kötüye kullanımından Siber Güvenlik Portalı kesinlikle sorumluluk almaz.
