Instructeur: Zoals gewoonlijk is het eerste
wat we doen voordat we proberen kwetsbaarheden
uit te buiten of te vinden, het verzamelen
van informatie, dus we proberen
zoveel mogelijk informatie over het doelwit te verzamelen.
Webapplicaties zijn niet anders, dus we beginnen
met het verzamelen van
zoveel mogelijk informatie over het beoogde IP-adres, de domeinnaaminformatie,
de technologieën die op de websites
worden gebruikt, dus welke programmeertalen worden gebruikt, wat voor soort server is erop geïnstalleerd, wat voor soort database wordt
gebruikt.
We gaan informatie verzamelen over het bedrijf,
de DNS records en we gaan ook kijken of we bestanden kunnen
vinden die niet vermeld worden of subdomeinen
die niet zichtbaar zijn voor anderen.
Nu kun je elk van de informatieverzamelaars gebruiken die
we eerder gebruikten.
U kunt bijvoorbeeld Maltego gebruiken en
gewoon een entiteit invoegen, zoals een website.
En dan beginnen acties naar onze transformatoren te
lopen, net als in de Maltego video.
Ik ga dat niet uitleggen
omdat het precies hetzelfde
is als bij een normaal persoon,
dus ik sla dat over.
Je kunt ook Zenmap gebruiken zoals we eerder deden
of zelfs Nexpose en de infrastructuur van de website testen en kijken
welke informatie je daaruit kunt halen.
Nogmaals, ik ga daar niet op in, want we hebben het gezien.
Er is geen verschil tussen een website en een normale computer,
zoals ik al zei: een website is gewoon een computer.
Dus waar ik me op ga
richten zijn technologieën die je alleen in websites
ziet, zoals domeinnamen, DNS records en dat soort dingen, die je niet kunt gebruiken
of die we nog niet eerder hebben gezien in de vorige video's.
Dus, het eerste wat we gaan bekijken, is
Whois Lookup.
Whois Lookup is een protocol dat wordt gebruikt
om eigenaren van internetbronnen te vinden.
Bijvoorbeeld een server, een IP-adres of een domein.
Dus we hacken eigenlijk niet of doen niets,
we halen gewoon informatie op uit een database die informatie
bevat over eigenaren van dingen op het internet.
Dus als je bijvoorbeeld een domeinnaam voor jezelf zou
willen registreren, bijvoorbeeld
z. com, als ik dat doe moet
ik informatie over mezelf en mijn adres
geven en dan wordt de naam opgeslagen in mijn eigen naam en kunnen
mensen zien dat z eigenaar is van deze domeinnaam.
Dus dit is alles wat we gaan doen.
Als je Whois Lookup googelt, zie je veel websites
die deze dienst aanbieden, dus
ik gebruik whois. domotools. com, en ik ga gewoon
mijn doeldomeinnaam zetten, en ik ga gewoon isecurity
gebruiken. org.
Dus zoals je ziet heel eenvoudig,
en we krijgen veel informatie over onze doelwebsite.
U ziet de e-mail die u kunt gebruiken
om contact op te nemen met de domeinnaam info, meestal
kunt u het adres zien van het bedrijf dat deze domeinnaam
heeft geregistreerd, maar we zien dat dit bedrijf
privacy gebruikt op hun domein zodat u het
adres niet echt kunt zien, maar ze gebruiken geen
privacy, u kunt hun adres zien en meer informatie over het eigenlijke
bedrijf.
U kunt zien wanneer de domeinnaam is aangemaakt, u
kunt het IP-adres van isecurity zien. org, dus als je dit gepingd hebt,
zou je dit IP adres moeten krijgen en ik zal het
je laten zien.
Als ik isecurity ping. org, je zult zien dat het dezelfde
domeinnaam is hier, hetzelfde IP
adres hier sorry.
Je kunt de IP locatie zien, we kunnen de status zien, het
is duidelijk actief.
U kunt ook toegang krijgen tot de geschiedenis,
maar daarvoor moet u zich registreren.
En uiteraard kunnen we hier de titel zien en iets
dat hier heel nuttig is, we kunnen zien
dat het gebruik maakt van apache webserver,
dus dit is software die gebruikt kan worden als webserver, en we kunnen
zien dat Isecurity deze webserver gebruikt en het is van versie
2. 2. 31, dus we kunnen
dit weer gebruiken om exploits te vinden,
we kunnen zien dat het Unix gebruikt, het besturingssysteem
van de website van de server en het gebruikt
ook de volgende add-ons, het gebruikt
mod ssl en open ssl.
Nu kan je hier meer informatie vinden over
het bedrijf dat dit domein geregistreerd heeft,
dus opnieuw Isecurity gebruikt privacy zodat
je het adres niet kan zien, je kan zien
dat het zegt dat de doelpersoon een privacy
bescherming gebruikt.
Maar meestal kun je telefoonnummers en adressen
van dat bedrijf zien.
Dus zoals je kunt zien is het heel eenvoudig,
maar op de lange termijn heel nuttig om te weten
wat je doel is, wat hun IP is, welke diensten
ze gebruiken, we kunnen hier ook de naamservers zien die worden
gebruikt en je kunt zien dat ze worden geleverd door een bedrijf genaamd
dimnof.
net.
Als je nu op dimnof gaat,
zie je dat dit een hostingbedrijf is.
Dus als we naar de Engelse versie
gaan, zul je zien dat dit een hostingbedrijf
is en je kunt zelfs dit hostingbedrijf gebruiken
en proberen je weg te vinden naar het
hacken van je doelwit, de Isecurity.