Yerel IP Adresi Öğrenme

Amaç:

Hedef sistemin Yerel IP adres yapısı hakkında bilgi toplama.

Adım:

• Hedef uygulamada, HTML/CSS gibi istemci taraflı kodlar incelenir. Buralarda bırakılmış/unutulmuş yerel IP adreslerine ait linkler sistemin iç yapısı hakkında bilgi verebilir.

• Ayrıca web sunucusunun konfigürasyon hatalarından dolayı OPTIONS gibi debug isteklere yerel IP adresini içeren cevaplar döndürmesi ile bu bilgi elde edilebilir.

Kaynak

• Information Leakage