Netlas CookBook

L'objectif de ce guide est d'enseigner à toute personne intéressée par la cybersécurité, quel que soit son niveau de connaissance, comment tirer le meilleur parti des outils de recherche Netlas. C'est une lecture longue. Nous avons rassemblé autant de cas d'utilisation simples que possible et montré comment les automatiser.

⭐️ Donnez-nous une étoile pour montrer votre appréciation
👁️ Abonnez-vous pour les mises à jour

Netlas est un moteur de recherche conçu pour trouver et analyser des informations sur toutes les adresses IP et tous les domaines disponibles sur Internet. Netlas possède certaines fonctionnalités de gestion de la surface d'attaque, mais ce guide se concentre principalement sur les outils de recherche Netlas et leur utilisation dans des automatisations.

Table des matières

• Exemples d'utilisation simples
  • Obtenir des informations sur une IP ou un domaine
  • Rechercher des domaines non latins
  • Rechercher des sites Web contenant un certain mot dans leur titre
• Syntaxe des requêtes de recherche
  • Filtres (champs)
  • Opérateurs logiques
  • Plages
  • Caractères génériques
  • Flou
  • Expressions régulières
  • Autres fonctionnalités de recherche de Netlas.io
• Requêtes API
  • Comment trouver la clé API ?
  • Outils de débogage des requêtes API
  • Structure de la réponse JSON de l'API Netlas
  • Outils pour travailler avec des données au format JSON
  • Bibliothèque Python Netlas
  • Exemples de clés de réponse pour obtenir des données utiles
  • Types de données de réponse Python Netlas
  • Outils CLI Netlas
  • Méthodes Search vs Download vs Host
  • Paramètres de requête supplémentaires
  • Effectuer des requêtes avec Python (sans la bibliothèque Python Netlas)
  • Exemples pour d'autres langages de programmation
  • Utilitaire JQ
  • Outils d'IA pour écrire du code
  • Correcteurs de code
• Utiliser Netlas.io pour l'OSINT (Open Source Intelligence)
  • Rechercher le surnom ou l'email d'une personne dans les contacts WHOIS
  • Rechercher le surnom ou l'email d'une personne dans le titre et le corps d'une page Web
  • Rechercher des « fichiers d'informations sensibles » sur les sous-domaines du site Web de l'entreprise
  • Recherche de mentions de numéros de téléphone
  • Recherche de mentions de fichiers (recherche de contenu pouvant enfreindre les droits d'auteur)
  • Collecte d'informations WHOIS sur un domaine
  • Rechercher un lieu dans la balise <address>
  • Rechercher le nom de l'auteur dans les balises Meta
  • Quelles autres choses intéressantes peut-on trouver dans les balises Meta d'un document HTML ?
  • Rechercher par texte des bannières de serveurs FTP
  • Rechercher des informations de contact dans les certificats SSL
  • Utiliser Netlas comme alternative à la machine WayBack
  • 9 façons de rechercher des sites Web associés
• Scraping (extraire des données du corps d'une page Web)
  • Paquet Beautifulsoup
  • Paquet Re
  • Autres paquets Python pour le scraping
• Utiliser Netlas.io pour les enquêtes crypto
  • Rechercher des fermes de minage
  • Rechercher des sites Web infectés par des cryptomineurs
  • Rechercher des nœuds Bitcoin vulnérables
• Utiliser Netlas pour les tests d'intrusion
  • Recherche de sous-domaines
  • Rechercher des sites avec des vulnérabilités spécifiques
  • Rechercher des sites avec des vulnérabilités contenant un certain mot dans leurs descriptions
  • Rechercher par en-tête HTTP du serveur
  • Rechercher des serveurs vulnérables par hash de favicon
  • Rechercher des serveurs vulnérables par nom de tag
  • Rechercher des serveurs et appareils vulnérables près de chez vous (ou de tout autre lieu)
  • Rechercher des panneaux de connexion/administration
  • Rechercher des panneaux d'administration de base de données vulnérables
  • Rechercher des sites vulnérables aux injections SQL
• Recherche IoT : 9 méthodes de base
  • Rechercher par titre
  • Rechercher dans le corps
  • Rechercher par numéro de port
  • Rechercher par bannière
  • Rechercher par favicon