Kursleiter: Wie üblich sammeln
wir als Erstes Informationen
über das Ziel,
bevor wir
versuchen, Schwachstellen auszunutzen oder zu
finden.
Bei Webanwendungen ist das nicht
anders. Wir
beginnen mit dem Versuch, so viele Informationen wie
möglich über die Ziel-IP-Adresse,
die Domainnamen-Informationen, die auf den Websites verwendeten Technologien und
die verwendeten Programmiersprachen
zu erhalten Server installiert ist,
welche Art von Datenbank verwendet wird.
Wir sammeln Informationen über das Unternehmen,
die DNS-Einträge und prüfen, ob Dateien gefunden werden,
die nicht aufgelistet sind,
oder Unterdomänen, die für andere Personen nicht sichtbar sind.
Jetzt können Sie alle zuvor verwendeten Tools zum Sammeln
von Informationen verwenden.
Sie können beispielsweise Maltego verwenden
und einfach eine Entität als Website einfügen.
Und dann starten Sie Aktionen für unsere Transformatoren, wie
wir es im Maltego-Video gesehen haben.
Ich werde das nicht
erklären, weil es genau so ist,
wie wir es mit einer normalen Person
gemacht haben, also werde ich das überspringen.
Sie können auch Zenmap wie zuvor
verwenden oder sogar Nexpose und die Infrastruktur der Website testen
und sehen, welche Informationen Sie daraus erhalten können.
Ich werde das wieder nicht durchgehen, weil wir es gesehen haben.
Es gibt keinen Unterschied zwischen einer Website oder einem normalen Computer, da
ich sagte, dass eine Website nur ein anderer Computer ist.
Ich werde
mich also auf Technologien konzentrieren, die Sie nur
auf Websites wie Domainnamen, DNS-Einträgen und dergleichen sehen, die Sie nicht verwenden können
oder die wir in den vorherigen Videos noch
nicht gesehen haben.
Das erste, was wir uns ansehen werden, ist
Whois Lookup.
Whois Lookup ist ein Protokoll,
mit dem Besitzer von Internet-Ressourcen gesucht werden.
Zum Beispiel ein Server, eine IP-Adresse oder eine Domain.
Wir hacken also eigentlich nicht oder
machen gar nichts, sondern rufen nur Informationen aus einer Datenbank
ab, die Informationen über Besitzer von Dingen im
Internet enthält.
So zum Beispiel, wenn Sie sich für einen Domainnamen anmelden, wenn Sie einen
Domainnamen für sich selbst registrieren möchten, zum
Beispiel z. com, wenn ich
das tue, muss ich Informationen über mich
selbst angeben, meine Adresse und dann der Name werden in meinem eigenen Namen
gespeichert und die Leute können sehen, dass z diesen Domainnamen besitzt.
Das ist also alles, was wir tun werden.
Wenn Sie Whois Lookup googeln, sehen Sie viele
Websites, die diesen Service anbieten, also
verwende ich whois. domaintools. com, und
ich werde nur meinen Zieldomänennamen setzen, und ich
werde nur isecurity verwenden. org.
Sie sehen also ganz
einfach, und wir erhalten viele Informationen über unsere Zielwebsite.
Sie sehen die
E-Mail, mit der Sie Kontakt mit den Domain-Namen aufnehmen können.
In der Regel sehen Sie die Adresse des
Unternehmens, das diesen Domain-Namen registriert hat. Wir können
jedoch feststellen, dass dieses Unternehmen den Datenschutz
für seine Domain verwendet Damit Sie die Adresse nicht
wirklich sehen können, sie jedoch nicht
den Datenschutz verwenden, können Sie
deren Adresse und weitere Informationen zum tatsächlichen Unternehmen anzeigen.
Sie können sehen, wann der Domainname erstellt wurde, und
Sie können die IP-Adresse von isecurity sehen. org, wenn du das gepingt hast,
solltest du diese IP-Adresse bekommen und ich zeige
es dir.
Wenn ich pinge, isecurity. org, Sie werden sehen, es ist
der gleiche Domainname hier, die gleiche
IP-Adresse hier, sorry.
Sie können den IP-Standort sehen, wir können den Status sehen,
offensichtlich ist er aktiv.
Sie können auch auf die
Historie zugreifen, müssen sich aber dafür registrieren.
Und offensichtlich können wir den Titel hier sehen
und etwas, das hier sehr nützlich
ist. Wir können sehen, dass es einen Apache-Webserver
verwendet. Dies ist also eine Software, die als Webserver verwendet werden kann,
und wir können sehen, dass Isecurity diesen Webserver und verwendet es ist
von version 2. 2. Wenn wir
dies erneut verwenden, um Exploits
zu finden, können wir sehen, dass es Unix
verwendet, das Betriebssystem der Website des
Servers, und die folgenden Add-Ons verwendet,
es verwendet mod ssl und open ssl.
Genau hier finden Sie weitere Informationen
zu dem Unternehmen, das diese Domain registriert
hat. Isecurity verwendet also wieder den Datenschutz,
sodass Sie die Adresse nicht sehen
können. Sie sehen, dass die Zielperson
einen Datenschutz verwendet .
In der Regel können Sie jedoch Telefonnummern und
Adressen dieser Firma anzeigen.
Da Sie also sehr einfache Dinge sehen können,
aber es auf lange Sicht sehr hilfreich ist, nur
zu wissen, was Ihr Ziel ist, welche
IP-Adresse sie haben, welche Dienste sie verwenden, können
wir Ihnen auch hier tatsächlich
nicht zeigen, dass Sie die Nameserver sehen können verwendet werden und Sie können sehen,
dass sie von einer Firma namens dimnof
zur Verfügung gestellt werden. Netz.
Wenn Sie jetzt auf
dimnof gehen, werden Sie sehen, dass dies eine Hosting-Firma ist.
Wenn wir also die englische
Version durchgehen, werden Sie feststellen, dass
dies ein Hosting-Unternehmen ist und Sie können dieses Hosting-Unternehmen auch
verwenden und versuchen, Ihren Weg als Social
Engineer zu finden, um vielleicht in Ihr Ziel zu hacken, in Isecurity.