دیدن عکس ها و نظرات اشتراک گذاشته شده یک شخص در گوگل مپ
همانطور که میدانید اولین مرحله از هر تست نفوذ، جمع آوری اطلاعات است. در این مرحله، کوچکترین اطلاعاتی که به نظر بی ارزش می آیند هم بسیار مهم هستند. گاهی اوقات پیش می آید که فقط یک آدرس جیمیل از یک شخص داریم. اطلاعات مختلفی را میتوان از یک آدرس جیمیل بدست آورد و یکی از مهم ترین آنها، عکس ها و نظرات گوگل مپ آن فرد است که با آن حساب جیمیل در google maps به اشتراک گذاشته است.
چرا این اطلاعات مهم هستند؟
شاید در نگاه اول این اطلاعات ارزش چندانی نداشته باشند ولی همانطور که گفتم، کوچک ترین اطلاعات در تست نفوذ مهم هستند. برای مثال فرض کنید که فقط یک آدرس جیمیل از فردی دارید و آن فرد در هیچ شبکه اجتماعی با آن حساب عضو نشده است. پس تنها اطلاعاتی که میتوانید از این حساب بدست آورید از طریق عکس ها و نظراتی است که او در google maps اشتراک گذاری کرده است. وقتی فردی از مکانی عکسی به اشتراک می گذارد یا نظری درباره آن مکان می دهد، احتمال دارد آنجا مکانی مربوط به خود فرد باشد. برای مثال ممکن است مدرسه محل تحصیل فرد یا محل کار فرد باشد. همچنین احتمالا می توان فهمید که فرد در چه شهری زندگی می کند.
چگونه به این اطلاعات دسترسی پیدا کنیم؟
برای این کار ما ابتدا باید Google ID حساب جیمیل مورد نظر را پیدا کنیم. به طور ساده، google id مانند یک هش از آدرس جیمیل است. برای پیدا کردن google id راه های مختلفی وجود دارد. google id را میتوان از طریق خواندن پکت های ارسالی در google contacts یا google hangout بدست آورد.
یک راه ساده تر هم وجود دارد و آن استفاده از سایت زیر است:
https://tools.epieos.com/email.php
در این سایت می توانید با داشتن آدرس جیمیل یک شخص، google id آن را دریافت کنید. البته اطلاعات دیگری را هم مانند اینکه این حساب در چه شبکه های اجتماعی عضو شده است را برایمان جمع آوری می کند که می توانید از آنها هم استفاده کنید.
برای مثال ما میخواهیم گوگل آیدی حساب tom1995@gmail.com را بدست آوریم. آدرس جیمیل را در فیلد مربوطه وارد کرده و تیک recaptcha را می زنیم. سپس روی جستجو کلیک می کنیم و بعد از چند ثانیه می توانیم اطلاعات حساب را مشاهده کنیم.
همانطور که مشاهده می کنید گوگل آیدی حساب را برای ما بدست آورد. برای دیدن اطلاعات مورد نظر باید google id را در لینک زیر جایگذاری کنیم:
https://www.google.com/maps/contrib/{googleid}
همچنین خود سایت برای ما لینک مورد نظر را نوشته و دیگر نیازی به جایگذاری نیست. سپس وارد لینک مربوطه می شویم.
همانطور که مشاهده می کنید می توانیم تمام عکس ها و نظراتی را که فرد با این حساب در google maps اشتراک گذاری کرده است را ببینیم.
در گذشته حتی می توانستید آلبوم های شخصی و تقویم گوگل فرد را هم با استفاده از google id مشاهده کنید. خوشبختانه گوگل دسترسی به آنها را مسدود کرده است ولی همچنان عکس ها و نظرات گوگل مپ را می توان مشاهده کرد. پس همیشه به این نکته توجه داشته باشید که هر عکس یا نظری را که در google maps به اشتراک می گذارید، دیگران به راحتی می توانند این اطلاعات را جمع آوری کنند. پس حواستان باشد که اطلاعات شخصی خود را به اشتراک نگذارید!
