Netlas 요리책

이 가이드의 목표는 사이버 보안에 관심 있는 모든 사람이 지식 수준에 관계없이 Netlas 검색 도구를 최대한 활용할 수 있도록 하는 것입니다. 긴 내용입니다. 가능한 한 많은 간단한 사용 사례를 모았으며 이를 자동화하는 방법을 보여드립니다.

⭐️ 감사의 표시로 별표를 눌러주세요.
👁️ 업데이트를 구독하세요.

Netlas는 인터넷에서 사용 가능한 모든 IP 주소와 도메인에 대한 정보를 찾고 분석하기 위해 설계된 검색 엔진입니다. Netlas에는 몇 가지 공격 표면 관리 기능이 있지만, 이 가이드는 주로 Netlas 검색 도구와 이를 자동화에 사용하는 방법에 초점을 맞춥니다.

목차

• 간단한 사용 예
  • IP 또는 도메인 정보 가져오기
  • 비라틴 도메인 검색
  • 제목에 특정 단어가 포함된 웹사이트 찾기
• 검색 쿼리 구문
  • 필터(필드)
  • 논리 연산자
  • 범위
  • 와일드카드
  • 퍼지 검색
  • 정규 표현식
  • 기타 Netlas.io 검색 기능
• API 요청
  • API 키를 찾는 방법?
  • API 요청 디버깅 도구
  • Netlas API JSON 응답 구조
  • JSON 형식 데이터 작업 도구
  • Netlas Python 라이브러리
  • 유용한 데이터를 얻기 위한 응답 키 예제
  • Netlas Python 응답 데이터 유형
  • Netlas CLI 도구
  • 검색 vs 다운로드 vs 호스트 메서드
  • 추가 요청 매개변수
  • Python으로 요청하기(Netlas Python 라이브러리 없이)
  • 다른 프로그래밍 언어 예제
  • JQ 유틸리티
  • 코드 작성을 위한 AI 도구
  • 코드 검사기
• OSINT(오픈 소스 인텔리전스)에 Netlas.io 사용
  • WHOIS 연락처에서 개인 닉네임 또는 이메일 검색
  • 웹 페이지 제목 및 본문에서 개인 닉네임 또는 이메일 검색
  • 회사 웹사이트의 서브도메인에서 "Juicy Info Files" 검색
  • 전화번호 언급 검색
  • 파일 언급 검색(저작권을 침해할 수 있는 콘텐츠 찾기)
  • 도메인 WHOIS 정보 수집
  • <address> 태그 내 위치 검색
  • 메타 태그에서 작성자 이름 검색
  • HTML 문서의 메타 태그에서 어떤 흥미로운 것을 찾을 수 있나요?
  • FTP 서버 배너 텍스트로 검색
  • SSL 인증서에서 연락처 정보 검색
  • WayBack Machine의 대안으로 Netlas 사용
  • 관련 웹사이트 검색 9가지 방법
• 스크래핑(웹 페이지 본문에서 데이터 추출)
  • Beautifulsoup 패키지
  • Re 패키지
  • 스크래핑을 위한 기타 Python 패키지
• 암호 관련 조사에 Netlas.io 사용
  • 채굴 팜 검색
  • 암호화폐 채굴기에 감염된 웹사이트 검색
  • 취약한 비트코인 노드 검색
• Neltas를 펜테스트에 사용
  • 서브도메인 검색
  • 특정 취약점이 있는 사이트 검색
  • 설명에 특정 단어가 포함된 취약점이 있는 사이트 검색
  • 서버 HTTP 헤더로 검색
  • 파비콘 해시로 취약한 서버 검색
  • 태그 이름으로 취약한 서버 검색
  • 가까운(또는 다른 위치의) 취약한 서버 및 장치 검색
  • 로그인/관리자 패널 검색
  • 취약한 데이터베이스 관리자 패널 검색
  • SQL 인젝션에 취약한 사이트 검색
• IoT 검색: 9가지 기본 방법
  • 제목으로 검색
  • 본문 내 검색
  • 포트 번호로 검색
  • 배너로 검색
  • 파비콘으로 검색
  • 서버 헤더로 검색
  • 쿠키로 검색
  • 태그로 검색
  • 추가 검색 필터
• 다크넷 연구에 Netlas.io 사용
  • Tor 종료 노드 검색
  • .onion 사이트 링크 수집
• 파일, 백업 및 로그 디렉터리 검색
• 디지털 포렌식 및 사고 대응에 Netlas.io 사용
  • SMTP 서버 정보 수집
  • 피싱에 사용될 가능성이 있는 도메인 검색
  • 파비콘 검색
  • 특정 서브넷과 연결된 도메인 검색
  • 악성 소프트웨어가 있는 서버 검색
• 기술 및 코드 예제 검색
• 재미 또는 Netstalking을 위한 Netlas.io 사용
• 일반적인 문제
  • 오류 429 - 너무 빈번한 요청
  • KeyError
  • 요청 목록 작업 자동화
  • CSV 형식으로 데이터 저장
  • 다른 형식으로 데이터 저장
  • 퓨니코드 도메인 디코딩
  • 검색 쿼리가 결과를 반환하지 않으면 어떻게 하나요?
  • HTTP 본문에서 HTML 태그 제거
• 공격 표면 관리
• 매우 많은 양의 데이터 작업
• 감사의 말

간단한 사용 예

Netlas는 여러 검색 도구를 포함합니다:

• IP/도메인 정보 →
• 응답 검색 →
• DNS 검색 →
• IP WHOIS 검색 →
• 도메인 WHOIS 검색 →
• 인증서 검색 →

주로 응답 검색(인터넷 스캔 결과)을 사용하지만, 모든 도구는 동일한 방식으로 작동합니다. 응답 검색 도구 사용법을 이해하면 다른 도구도 다룰 수 있습니다.

기술적 세부 사항을 살펴보기 전에 몇 가지 간단한 예제를 통해 Netlas.io가 어떻게 작동하는지 알아보겠습니다.

IP 또는 도메인 정보 가져오기

Netlas.io IP/도메인 정보를 열고 도메인 이름이나 IP를 입력하세요. 결과적으로 다음 정보가 표시됩니다:

• whois 데이터(등록자, 위치, 이메일, 전화번호)
• 관련 도메인
• MX 및 NS 레코드
• 노출된 포트 및 소프트웨어(때로는 취약점에 대한 정보도 추가로 표시됨)

비라틴 도메인 검색

중국어 또는 기타 국제화된 도메인 이름을 찾아야 한다면, 이를 퓨니코드로 변환하세요. 예를 들어:``` domain:*.xn--fiqs8s

이 작업은 특별한 온라인 도구의 도움을 받아 할 수 있습니다. 예를 들어 - [Charset.org](https://www.charset.org/punycode)

### 제목에 특정 단어가 포함된 웹사이트 찾기