-: Como você atacaria um site?
Você pode usar os métodos que aprendemos até agora para
atacar um site, porque dissemos
que um site está instalado em um
computador, para que você possa atacá-lo e invadi-lo como outro computador,
para tentar usar o ataques do lado do
servidor, para
usar os ataques do lado do
servidor, tente ver o servidor da Web instalado no sistema
operacional todos os outros aplicativos e veja se você
pode usar se algum deles tem
alguma vulnerabilidade e se
pode usá-lo para obter acesso para o computador.
Outra maneira de fazer isso é
usar os ataques do lado do servidor e
do cliente, porque os sites são gerenciados por
humanos, portanto deve haver pessoas gerenciando esses sites e
mantendo-os como mand-mand-up. Portanto, se você conseguiu hackear algum dos
administradores deste site, então você provavelmente será possível
obter seu nome de usuário
e uma senha
e, a partir daí, faça login no painel de administração
ou no SSH, em qualquer serviço
que eles usem para gerenciar seu site.
Se ambas as formas falharem, o que você pode fazer
é tentar testar o aplicativo da Web
porque, como eu disse, o aplicativo da Web é apenas um
aplicativo instalado nesse site.
Portanto, o seu alvo pode não ser o
aplicativo da web, talvez o seu alvo seja apenas uma pessoa usando
esse site, mas você nunca
poderá obter acesso ao computador dessa pessoa.
Então, o que você faz é acessar o site
dele, invadir o
site dele e, a partir daí, ir para a sua pessoa.
Portanto, todas essas coisas sobre as
quais estamos falando estão interconectadas. Você
pode usar uma delas
para privilegiar e depois seguir para outro lugar ou para outro computador.
Portanto, nesta seção, não
falaremos sobre os ataques do servidor
e do cliente,
porque você já aprendeu isso.
O que falaremos é sobre o teste da
segurança do próprio aplicativo do site.
Então, meu objetivo será esta máquina Metaploitable.
E se fizermos um ifconfig nele, você verá que
o IP é 10. 20 14) 204 e
todos os arquivos de sites são armazenados em
um diretório chamado: var / www e você pode ver
que temos o nosso php. info e temos mutillidae,
dvwa e phpMyAdmin
e temos mutillidae, dvwa e phpMyAdmin, portanto, se formos para a
máquina Kali ou para qualquer máquina e
tentarmos acessar qualquer máquina
na mesma rede, obviamente, e tentar
acessar, vamos abrir o navegador e
se formos para
10.
20 14)
204 10. 20 14) 204
10. 20 14)
204 10. 20 14)
204, você verá que temos um site
feito aqui para o Metasploitable.
Então, como você pode ver,
um site é apenas um aplicativo instalado no navegador.
E você pode ver que pode
acessar qualquer um desses sites
aqui e usá-lo e testar sua segurança.
Outra coisa é que o DVWA usa um nome de usuário e uma senha para fazer
login, e
o nome de usuário é: admin para fazer login, e o nome
de usuário é: admin e a
senha é: password e, depois de colocar isso, você pode fazer login.
Você também pode modificar as configurações
de segurança. Se você usar o DVWA Security, eu
o configurarei para baixo,
e sempre o utilizarei nas próximas
seções, porque apenas este é apenas um curso
introdutório. , então falaremos apenas sobre
as formas básicas de
descobrir
as formas básicas de descobrir
as vulnerabilidades de um aplicativo da Web.
E o mesmo com o aplicativo da web mutillidae.
Portanto, se formos
aqui, verifique se a sua segurança está definida como
baixa, para que minha segurança esteja definida como zero aqui.