Skip to content

External Recon Methodology

metodoloji offensive

External Recon Methodology metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

Section titled “Metodoloji”

  1. Kapsam ve engel listesini kilitle.

  2. Pasif/aktif keşif ile envanter çıkar.

  3. Risk odaklı hipotezleri PoC ile doğrula.

  4. Kanıt ve sonraki pivot notunu paketle.

Dış recon

Section titled “Dış recon”
Terminal window
bbot -t domain.com -f subdomain-enum
Terminal window
subfinder -d domain.com -silent | httpx -title -tech-detect
Terminal window
naabu -list live.txt -p - -c 50
Terminal window
nuclei -l live.txt -severity

Secret sızıntısı

Section titled “Secret sızıntısı”
Terminal window
trufflehog git https://github.com/ORG/REPO --only-verified
Terminal window
gitleaks detect --source . -v
Terminal window
gh search code "AKIA filename:.env" --owner ORG

Kanıt

Section titled “Kanıt”
request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti
Terminal window
mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

Section titled “Checklist”
[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi