Istruttore: Come al solito, la prima cosa
che facciamo prima di iniziare a
cercare di sfruttare o trovare eventuali
vulnerabilità, facciamo la raccolta
di informazioni, quindi proviamo a raccogliere quante più
informazioni possibili sull'obiettivo.
Le applicazioni Web non sono diverse,
quindi inizieremo
cercando di ottenere quante più informazioni possibili sull'indirizzo IP di
destinazione, le informazioni sul nome
di dominio, le tecnologie utilizzate sui siti Web, quindi quali linguaggi
di programmazione utilizzati, che tipo
di il server è installato su
di esso, che tipo di database viene utilizzato.
Raccoglieremo informazioni sulla società, i record
DNS e vedremo anche se possiamo trovare file
che non sono elencati
o sottodomini che non sono visibili ad altre persone.
Ora puoi utilizzare uno qualsiasi degli strumenti di raccolta delle informazioni che
abbiamo usato in precedenza.
Ad esempio, puoi utilizzare
Maltego e inserire un'entità come sito Web.
E poi inizia a eseguire azioni per i nostri trasformatori proprio
come abbiamo visto nel video di Maltego.
Non lo spiegherò
perché è esattamente la
stessa cosa che abbiamo fatto con
una persona normale, quindi lo ignorerò.
Puoi anche usare Zenmap come abbiamo
fatto prima o persino Nexpose e testare l'infrastruttura del sito
Web e vedere quali informazioni puoi ricavarne.
Ancora una volta, non lo esaminerò perché l'abbiamo visto.
Non c'è differenza tra un sito Web o un computer normale,
come ho detto un sito Web solo un altro computer.
Quindi ciò
su cui mi concentrerò sono le tecnologie che vedi solo
in siti Web come nomi di dominio, record DNS e cose del genere, che non
sarai in grado di utilizzare o che non abbiamo mai
visto nei video precedenti.
Quindi, la prima cosa su cui daremo un'occhiata
è Whois Lookup.
Whois Lookup è un protocollo
utilizzato per trovare i proprietari di risorse Internet.
Ad esempio, server, un indirizzo IP o dominio.
Quindi in realtà non stiamo hackerando
o facendo nulla, stiamo letteralmente solo recuperando informazioni da un
database che contiene informazioni sui proprietari di cose
su Internet.
Ad esempio, quando ti registri per un nome di dominio, se vuoi registrare
un nome di dominio per te, ad
esempio z. com, quando lo
faccio devo fornire informazioni su di me,
il mio indirizzo e poi il nome saranno memorizzati nel mio nome e
la gente può vedere che z possiede questo nome di dominio.
Quindi questo è tutto ciò che faremo.
Se cerchi Google Whois Lookup vedrai molti siti
Web che forniscono il servizio, quindi
sto usando whois. DomainTools. com, e
inserirò il mio nome di dominio di destinazione
e userò solo isecurity. org.
Come puoi vedere molto
semplice, e riceviamo molte informazioni sul nostro sito Web di destinazione.
Vedrai l'e-mail che puoi
usare per contattare le informazioni sul nome di dominio, di
solito sarai in grado di vedere l'indirizzo dell'azienda che
ha registrato questo nome di dominio, ma possiamo
vedere che questa azienda sta usando la privacy
sul loro dominio quindi non puoi davvero vedere l'indirizzo,
ma non stanno usando la privacy,
sarai in grado di vedere
il loro indirizzo e ulteriori informazioni sulla società reale.
Puoi vedere quando è stato creato il nome di
dominio, puoi vedere l'indirizzo IP di isecurity. org, quindi se hai eseguito il
ping, dovresti ottenere questo indirizzo IP e te
lo mostrerò.
Se faccio ping isecurity. org, vedrai che è lo stesso
nome di dominio qui, lo stesso indirizzo
IP qui scusa.
Puoi vedere la posizione IP, possiamo vedere lo stato
ovviamente è attivo.
Puoi anche accedere
alla cronologia ma devi registrarti.
E ovviamente possiamo vedere il titolo qui e
qualcosa di molto utile qui, possiamo
vedere che sta usando il web server apache,
quindi questo è un software che può essere usato come un web
server, e possiamo vedere che Isecurity usa questo web server e è
della versione 2. 2. 31, quindi
di nuovo possiamo usarlo per trovare
exploit, possiamo vedere che sta usando Unix, il sistema
operativo del sito Web del server e
sta usando anche i seguenti componenti
aggiuntivi, sta usando mod ssl e open ssl.
Ora proprio qui, puoi trovare ulteriori informazioni
sulla società che ha registrato questo dominio, quindi
Isecurity sta usando la privacy in modo da
non poter vedere l'indirizzo, puoi vedere che
sta dicendo che la persona target sta usando
una protezione della privacy .
Ma di solito sarai in grado di vedere i numeri di telefono
e gli indirizzi di quella compagnia.
Così come puoi vedere cose molto semplici ma
è molto utile a lungo termine solo per sapere
quale sia il tuo obiettivo, qual è
il loro IP, quali servizi stanno usando,
possiamo anche qui in realtà
non ho mostrato che puoi vedere i server dei nomi che vengono utilizzati e
si può vedere che sono forniti da
una società chiamata dimnof. netto.
Ora se vai su
dimnof, vedrai che questa è una società di hosting.
Quindi, se andiamo sulla versione
inglese, vedrai che si tratta di
una società di hosting e di nuovo puoi persino usare
questa società di hosting e provare a
socializzare il tuo modo forse di hackerare il tuo obiettivo, in Isecurity.