dmitry

dmitry (Deepmagic Information Gathering Tool) は、パッシブ中心の情報収集ツールです。

ドメインやIPに関する**公開情報(OSINT的情報)**を一括取得し、ペンテストの初動偵察などに使用されます。

基本構文

頻用される構文の一例は以下の通りです。

dmitry -winse -o 保存ファイル名ターゲットドメイン名

“-winse” は5つのオプション “-w” , “-i” , “-n” , “-s” , “-e” の合計記述です。

初動偵察目的なので、全体的に調査の精度は甘いです。（その代わりに速い）

例えば “-s” オプションによるサブドメインの検索では、専門ツールの “amass” には及びません。

下記は、フィッシングサイトに対して調べてみた結果です。

whois情報は取れましたが、netcraft、サブドメイン、eメール情報は取れませんでした。

“-p” オプションを使用してポートスキャンを行えますが、これは迷惑行為に該当します。（よって自分のマシンに対して行っています。）

上記の例では、22番と80番ポートが開いていることが分かります。

このポートスキャンは、専用ツールのnmapに比べて、軽めのスキャンです。（速い代わりに簡略なスキャンです）

kali　ー　01-Reconnaissance　ー　Network Information　ー　dmitry

にてヘルプ画面が表示されます。

dmitryは、偵察行動の初期に行う、主にパッシブな情報収集ツールです。

多数の専門ツールを使用しなくても、１つのツールで多彩な調査を一括で出来ますが、その分詳細さには欠けます。

一般的には “dmitry” の結果を元に、次の段階でより詳細な調査が出来るツールを使用していきます。