Instruktor: Jak zwykle, pierwszą rzeczą,
którą robimy, zanim zaczniemy próbować
wykorzystać lub znaleźć luki w
zabezpieczeniach, jest zbieranie informacji,
więc staramy się zebrać jak najwięcej informacji
o celu.
Aplikacje internetowe nie różnią się od
siebie, więc
zaczniemy od uzyskania jak największej ilości informacji na
temat docelowego adresu IP, informacji
o nazwie domeny, technologii używanych na stronach internetowych, więc
jakich języków programowania używamy,
jakiego rodzaju serwer jest na
nim zainstalowany, jaka baza danych jest używana.
Zbierzemy informacje o firmie, rekordy DNS,
a także zobaczymy, czy możemy znaleźć pliki, których
nie ma na liście
lub subdomeny, które nie są widoczne dla innych osób.
Teraz możesz użyć dowolnego narzędzia do gromadzenia informacji, z
którego korzystaliśmy wcześniej.
Na przykład możesz użyć Maltego
i po prostu wstawić encję jako stronę internetową.
A potem zacznij działać na naszych transformatorach, tak
jak widzieliśmy na wideo Maltego.
Nie będę tego
wyjaśniać, ponieważ jest dokładnie
tak samo jak zrobiliśmy to z
normalną osobą, więc będę to omijać.
Możesz także korzystać z Zenmap, tak jak
my to robiliśmy wcześniej, a nawet Nexpose, a także testować infrastrukturę
witryny i sprawdzać, jakie informacje możesz z niej uzyskać.
Znów nie będę tego omijał, ponieważ to widzieliśmy.
Nie ma różnicy między witryną a zwykłym komputerem, ponieważ
powiedziałem, że witryna to po prostu inny komputer.
Dlatego skupię
się na technologiach, które można zobaczyć tylko na
stronach internetowych, takich jak nazwy domen, rekordy DNS i tym podobne, z których
nie będzie można korzystać lub których nie widzieliśmy
w poprzednich filmach.
Pierwszą rzeczą, na którą się przyjrzymy, jest
Whois Lookup.
Whois Lookup to protokół
używany do znajdowania właścicieli zasobów internetowych.
Na przykład serwer, adres IP lub domena.
Więc właściwie nie hakujemy ani nic
nie robimy, dosłownie po prostu pobieramy informacje z bazy
danych zawierającej informacje o właścicielach rzeczy w
Internecie.
Na przykład, gdy rejestrujesz nazwę domeny, jeśli chcesz zarejestrować nazwę
domeny dla siebie, na przykład
z. com, kiedy
to zrobię, muszę podać informacje o sobie,
mój adres, a następnie nazwa zostanie zapisana we własnym imieniu i ludzie
będą mogli zobaczyć, że z jest właścicielem tej nazwy domeny.
To wszystko, co zamierzamy zrobić.
Jeśli przejrzysz wyszukiwarkę Whois Whois, zobaczysz wiele stron
internetowych świadczących tę usługę,
więc używam whois. domena. com i
po prostu wstawię docelową nazwę domeny i
po prostu użyję isecurity. org.
Jak widać, bardzo proste,
a my otrzymujemy wiele informacji o naszej docelowej stronie.
Zobaczysz wiadomość e-mail,
której możesz użyć, aby skontaktować się z informacjami o
nazwie domeny, zwykle możesz zobaczyć adres firmy, która
zarejestrowała tę nazwę domeny, ale możemy zobaczyć,
że ta firma korzysta z prywatności
w swojej domenie więc tak naprawdę nie widzisz
adresu, ale nie korzystają oni z
prywatności, będziesz mógł zobaczyć
ich adres i więcej informacji o rzeczywistej firmie.
Możesz zobaczyć, kiedy nazwa domeny została utworzona,
możesz zobaczyć adres IP isecurity. org, więc jeśli pingowałeś to,
powinieneś dostać ten adres IP, a ja
ci pokażę.
Jeśli wykonam polecenie ping isecurity. org, zobaczysz, że to ta sama
nazwa domeny tutaj, ten sam adres
IP tutaj przepraszam.
Możesz zobaczyć lokalizację IP, możemy zobaczyć status, oczywiście,
że jest aktywny.
Możesz także uzyskać dostęp
do historii, ale musisz się zarejestrować.
I oczywiście możemy zobaczyć tytuł tutaj i coś,
co jest bardzo przydatne tutaj, możemy
zobaczyć, że używa on serwera WWW Apache,
więc jest to oprogramowanie, które może być używane jako serwer WWW,
i widzimy, że Isecurity używa tego serwera WWW i jest w
wersji 2. 2) 31,
więc ponownie możemy użyć
tego do znalezienia exploitów, widzimy, że używa
Unixa, systemu operacyjnego strony internetowej serwera
i używa również następujących dodatków,
używa mod ssl i open ssl.
Teraz możesz znaleźć więcej informacji o
firmie, która zarejestrowała tę domenę, więc Isecurity
ponownie korzysta z prywatności, więc nie będziesz
w stanie zobaczyć adresu, możesz zauważyć,
że oznacza to, że osoba docelowa korzysta
z ochrony prywatności .
Ale zwykle będziesz w stanie zobaczyć numery telefonów
i adresy tej firmy.
Więc jak widzisz bardzo proste rzeczy, ale
na dłuższą metę bardzo pomocne jest to, aby
dowiedzieć się, jaki jest twój cel,
jaki jest ich adres IP, jakich usług
używają, możemy tutaj również faktycznie
nie pokazałem, że możesz zobaczyć serwery nazw, które są używane i widać,
że są one dostarczane przez firmę
o nazwie dimnof. netto.
Teraz, jeśli przejdziesz
na dimnof, zobaczysz, że jest to firma hostingowa.
Więc jeśli przejdziemy na
wersję angielską, zobaczysz, że jest to
firma hostingowa i ponownie możesz nawet skorzystać z tej
firmy hostingowej i spróbować inżynierii społecznej na
swój sposób, być może włamując się do twojego celu, w Isecurity.