DMitry (Deepmagic Information Gathering Tool) est un outil de collecte d'informations en ligne de commande utilisé pour effectuer des reconnaissances sur des hôtes, des domaines et des adresses IP. Il est particulièrement utile pour les tests de pénétration et les audits de sécurité, car il permet de recueillir des informations précieuses sur les cibles avant de lancer des attaques plus approfondies.

Fonctionnalités Principales de DMitry

  • Whois Lookup : Récupère des informations sur le propriétaire du domaine.
  • Netcraft Lookup : Récupère des informations sur le serveur web.
  • Subdomain Brute-Forcing : Découvre les sous-domaines d'un domaine.
  • Email Harvesting : Récupère les adresses email associées à un domaine.
  • Port Scanning : Scanne les ports ouverts sur une adresse IP.
  • Traceroute : Effectue un traceroute pour déterminer le chemin des paquets réseau.

Installation de DMitry

DMitry est disponible sur les systèmes Linux. Vous pouvez l'installer en utilisant le gestionnaire de paquets de votre distribution.

Sur Debian/Ubuntu

sudo apt-get update
sudo apt-get install dmitry

Sur Fedora

sudo dnf install dmitry

Utilisation de Base

1. Whois Lookup

Pour effectuer une recherche Whois sur un domaine :

dmitry -w example.com

2. Netcraft Lookup

Pour obtenir des informations sur le serveur web :

dmitry -n example.com

3. Subdomain Brute-Forcing

Pour découvrir les sous-domaines d'un domaine :

dmitry -s example.com

4. Email Harvesting

Pour récupérer les adresses email associées à un domaine :

dmitry -e example.com

5. Port Scanning

Pour scanner les ports ouverts sur une adresse IP :

dmitry -p 192.168.1.1

6. Traceroute

Pour effectuer un traceroute vers une adresse IP :

dmitry -t 192.168.1.1

Exemples de Ligne de Commande

Effectuer une Reconnaissance Complète

Pour effectuer une reconnaissance complète sur un domaine, vous pouvez combiner plusieurs options :

dmitry -winsept example.com

  • -w : Whois Lookup
  • -i : Netcraft Lookup
  • -n : Subdomain Brute-Forcing
  • -s : Email Harvesting
  • -e : Port Scanning
  • -p : Traceroute

Conclusion

DMitry est un outil puissant pour la collecte d'informations et la reconnaissance. Il est particulièrement utile pour les tests de pénétration et les audits de sécurité, car il permet de recueillir des informations précieuses sur les cibles avant de lancer des attaques plus approfondies. Pour les débutants, il est recommandé de commencer par les fonctionnalités de base comme le Whois Lookup et le Netcraft Lookup, puis de progresser vers des fonctionnalités plus avancées comme le Subdomain Brute-Forcing et le Port Scanning.

N'oubliez pas de consulter la documentation officielle de DMitry pour des informations plus détaillées et des tutoriels supplémentaires.

Liens :

https://tools.kali.org/information-gathering/dmitry

Youtube :


Mise en garde concernant l'utilisation des outils de cybersécurité

L'utilisation des outils de cybersécurité présentés sur ce site est soumise à des considérations légales et éthiques importantes. Avant d'utiliser ces outils, nous vous encourageons à prendre en compte les points suivants :

- Cadre légal : L'utilisation de certains outils de cybersécurité peut être réglementée par la loi dans votre pays ou région. Il est de votre responsabilité de vous informer sur les lois en vigueur concernant la cybersécurité, la protection des données et la vie privée. L'utilisation non autorisée de ces outils peut entraîner des poursuites judiciaires et des sanctions pénales.

- Consentement : Assurez-vous d'obtenir le consentement explicite des parties concernées avant d'utiliser des outils qui pourraient intercepter, surveiller ou analyser des données. Le respect de la vie privée des individus est primordial.

- Utilisation éthique : Les outils de cybersécurité doivent être utilisés de manière éthique et responsable. Ils ne doivent pas être employés à des fins malveillantes, telles que le piratage, le vol de données ou toute autre activité illégale.

- Responsabilité : En utilisant ces outils, vous reconnaissez que vous le faites à vos propres risques. Nous ne saurions être tenus responsables des conséquences résultant de l'utilisation de ces outils, y compris, mais sans s'y limiter, les dommages matériels, les pertes de données ou les poursuites judiciaires.

- Formation et expertise : Il est recommandé de suivre une formation adéquate et de posséder les compétences nécessaires avant d'utiliser des outils de cybersécurité. Une mauvaise utilisation peut entraîner des résultats indésirables et des risques pour la sécurité.

En utilisant ce site et les outils qui y sont présentés, vous acceptez de respecter ces conditions et de vous conformer à toutes les lois applicables.

Formateur

Bertrand LECLERCQ

Consultant DevSecOps & Data Engineer


Avec 25 ans d'expérience dans le développement logiciel et une certification en Data Engineering de l'École des Mines Paris - PSL, je suis passionné par la cybersécurité, le big data et le DevOps. J'aime partager mes connaissances et aider la communauté à renforcer sa posture de sécurité.

J'ai créé une base de vulnérabilités librement accessible et je me forme en continu sur des plateformes comme TryHackMe. Mon objectif ? Démocratiser la cybersécurité et permettre à chacun de mieux comprendre les enjeux.

J'ai une solide expertise dans la conception et le déploiement de solutions sécurisées, ainsi qu'une expérience éprouvée dans la gestion de projets complexes. Maîtrisant un large éventail de technologies (Python, Go, Java, Docker, Kubernetes, etc.), je suis convaincu que la sécurité doit être intégrée dès le début du cycle de développement.

Le projet NoHackMe vous permet d'effectuer une veille Cyber, vous permet de découvrir le monde de la Cybersécurité ainsi qu'une section formation Cyber

Soutenez No Hack Me sur Tipeee