Instructeur: Comme d'habitude, la première chose que
nous faisons avant d'essayer d'exploiter ou
de trouver des vulnérabilités consiste à
collecter des informations. Nous
essayons donc de collecter autant d'informations que possible
sur la cible.
Les applications Web ne sont pas différentes,
nous allons
donc commencer par essayer d'obtenir le plus d'informations possible sur
l'adresse IP cible, les informations sur
le nom de domaine, les technologies utilisées sur les sites Web,
et donc sur les langages
de programmation utilisés. serveur est installé
dessus, quel type de base de données est utilisé.
Nous allons rassembler des informations sur la
société, les enregistrements DNS et également voir si
nous pouvons trouver des fichiers
non répertoriés ou des sous-domaines non visibles par d'autres personnes.
Vous pouvez maintenant utiliser n’importe quel des outils de collecte d’informations
que nous utilisions auparavant.
Par exemple, vous pouvez utiliser Maltego et
simplement insérer une entité, en tant que site Web.
Et ensuite, lancez des actions sur nos transformateurs, comme nous l’avons
vu dans la vidéo de Maltego.
Je ne vais pas expliquer
cela parce que c'est exactement la même
chose que si nous l'avions fait avec une personne
normale, alors je vais passer à travers cela.
Vous pouvez également utiliser Zenmap comme nous
le faisions auparavant ou même Nexpose et tester l'infrastructure du site
Web et voir quelles informations vous pouvez collecter.
Encore une fois, je ne reviendrai pas là-dessus car nous l'avons vu.
Il n'y a pas de différence entre un site Web et un ordinateur
normal, comme je l'ai dit un site Web, juste un autre ordinateur.
Je vais
donc me concentrer sur les technologies que vous ne voyez que
sur des sites Web, tels que les noms de domaine, les enregistrements DNS, etc., que vous
ne pourrez pas utiliser ou que nous n’avons jamais vues
dans les vidéos précédentes.
Ainsi, la première chose que nous allons examiner,
est Whois Lookup.
Whois Lookup est un protocole
utilisé pour rechercher les propriétaires de ressources Internet.
Par exemple, serveur, une adresse IP ou un domaine.
Donc, en fait, nous ne faisons ni de
piratage, ni de rien, nous récupérons littéralement des informations dans une base
de données contenant des informations sur les propriétaires de
contenus sur Internet.
Ainsi, par exemple, lorsque vous vous inscrivez pour un nom de domaine, si vous souhaitez
enregistrer un nom de domaine pour vous-même,
par exemple z. com, lorsque je
le fais, je dois fournir des informations sur moi-même,
mon adresse, puis le nom sera stocké sous mon propre nom, ce qui permettra aux
gens de constater que z est le propriétaire de ce nom de domaine.
C'est tout ce que nous allons faire.
Si vous recherchez Google Whois, vous verrez de nombreux
sites Web proposant ce service. J'utilise
donc le whois. domaintools. com, et je
vais juste mettre mon nom de domaine cible, et je
vais juste utiliser isecurity. org.
Comme vous pouvez le constater
très simplement, nous obtenons beaucoup d’informations sur notre site Web cible.
Vous verrez le courrier
électronique que vous pouvez utiliser pour contacter les informations sur le
nom de domaine. En règle générale, vous pourrez voir
l'adresse de la société qui a enregistré ce nom
de domaine, mais nous pouvons voir que cette
société utilise la confidentialité sur son domaine. vous ne pouvez
donc pas vraiment voir l'adresse, mais ils
n'utilisent pas la confidentialité, vous
pourrez voir leur adresse et davantage d'informations sur la société.
Vous pouvez voir quand le nom de domaine a été
créé, vous pouvez voir l'adresse IP d'isecurity. org, donc si vous cinglez cela,
vous devriez obtenir cette adresse IP et je
vous montrerai.
Si je fais un ping isecurity. org, vous verrez que c'est le
même nom de domaine ici, même adresse
IP ici désolé.
Vous pouvez voir l’emplacement IP, nous pouvons voir
l’état évidemment actif.
Vous pouvez également accéder à l'historique,
mais vous devez vous inscrire pour cela.
Et évidemment nous pouvons voir le titre ici et
quelque chose de très utile ici,
nous pouvons voir que cela utilise un serveur
web apache, donc c'est un logiciel qui peut être utilisé comme serveur web,
et nous pouvons voir que Isecurity utilise ce serveur web et c'est de
la version 2. 2 31, nous
pouvons donc encore utiliser ceci
pour trouver des exploits, nous pouvons voir qu’il
utilise Unix, le système d’exploitation du
site Web du serveur, ainsi que
les add-ons suivants: mod ssl et open ssl.
Maintenant, ici, vous pouvez trouver plus d'informations
sur la société qui a enregistré ce domaine.
Isecurity utilise à nouveau la confidentialité pour ne
pas pouvoir voir l'adresse, vous pouvez voir
qu'il indique que la personne cible utilise une
protection de la confidentialité. .
Mais en général, vous pourrez voir les numéros de téléphone
et les adresses de cette société.
Donc, comme vous pouvez voir des choses très simples,
mais il est très utile à long terme de savoir
quelle est votre cible, quelle est leur
adresse IP, quels services utilisent-ils, nous pouvons également
ici en fait je ne
vous ai pas montré que vous pouvez voir les serveurs de noms qui sont utilisés
et vous pouvez voir qu'ils sont fournis par
une société appelée dimnof. net.
Maintenant, si vous allez
sur dimnof, vous verrez que c'est une société d'hébergement.
Donc, si nous allons sur
la version anglaise, vous verrez que
ceci est une société d’hébergement et vous pouvez même à
nouveau utiliser cette société d’hébergement et essayer
d’intervenir à votre manière dans le piratage de votre cible, jusqu’à Isecurity.