Instrutor: Como sempre, a primeira coisa que
fazemos antes de começar a tentar
explorar ou encontrar vulnerabilidades, fazemos a
coleta de informações e,
portanto, tentamos coletar o máximo possível de informações
sobre o destino.
Os aplicativos da Web não são diferentes,
então vamos
começar tentando obter o máximo de informações possível sobre o
endereço IP de destino, as
informações de nome de domínio, as tecnologias usadas nos sites, quais
linguagens de programação foram usadas,
que tipo de servidor instalado, que
tipo de banco de dados está sendo usado.
Reuniremos informações sobre a empresa, os
registros DNS e também veremos se podemos encontrar
arquivos que não estão sendo
listados ou subdomínios que não são visíveis para outras pessoas.
Agora você pode usar qualquer uma das ferramentas de coleta de
informações que usamos anteriormente.
Por exemplo, você pode usar o
Maltego e apenas inserir uma entidade, como um site.
E então comece a executar ações em nossos transformadores,
como vimos no vídeo Maltego.
Não vou explicar
isso porque é exatamente
o mesmo que fizemos com uma
pessoa normal, então vou pular isso.
Você também pode usar o Zenmap como
fizemos antes ou mesmo o Nexpose e testar a infraestrutura do
site e ver quais informações você pode obter.
Mais uma vez, não vou discutir isso porque vimos.
Não há diferença entre um site ou computador normal, como
eu disse, um site é apenas outro computador.
Então, o
que vou focar são as tecnologias que você vê
apenas em sites como nomes de domínio, registros DNS e coisas assim, que você
não poderá usar ou que não vimos antes
nos vídeos anteriores.
Então, a primeira coisa que vamos dar uma olhada é
no Whois Lookup.
O Whois Lookup é um
protocolo usado para encontrar proprietários de recursos da Internet.
Por exemplo, servidor, um endereço IP ou domínio.
Então, na verdade, não estamos hackeando ou
fazendo nada, estamos literalmente apenas recuperando informações de um banco de
dados que contém informações sobre os proprietários de coisas
na Internet.
Por exemplo, quando você se inscreve para um nome de domínio, se deseja
registrar um nome de domínio, por
exemplo, z. com, quando
faço isso, preciso fornecer informações pessoais, meu
endereço e o nome serão armazenados em meu próprio nome e as
pessoas poderão ver que z possui esse nome de domínio.
Então é isso que vamos fazer.
Se você pesquisar no Whois no Google, verá muitos
sites fornecendo o serviço, então estou
usando o Whois. domaintools. com, e
vou colocar meu nome de domínio de
destino e usar isecurity. org.
Então, como você pode ver,
é muito simples e obtemos muitas informações sobre nosso site de destino.
Você verá o e-mail
que pode ser usado para entrar em contato com as informações
do nome de domínio, normalmente poderá ver o endereço
da empresa que registrou esse nome de domínio, mas
podemos ver que essa empresa está usando a
privacidade em seu domínio para que você não consiga
ver realmente o endereço, mas eles não
estão usando a privacidade, poderá
ver o endereço e mais informações sobre a empresa real.
Você pode ver quando o nome do domínio foi
criado, o endereço IP de isecurity. org, por isso, se você efetuou o
ping, deve obter esse endereço IP e eu mostrarei
a você.
Se eu fizer ping é segurança. org, você verá que é o
mesmo nome de domínio aqui, o mesmo
endereço IP aqui, desculpe.
Você pode ver a localização do IP, podemos ver o
status, obviamente, está ativo.
Você também pode acessar o
histórico, mas precisa se registrar para isso.
E, obviamente, podemos ver o título aqui e algo
que é muito útil aqui, podemos
ver que ele está usando o servidor da web
apache; portanto, este é um software que pode ser usado como servidor da web,
e podemos ver que o Isecurity usa esse servidor da web e é
da versão 2. 2) 31, então,
novamente, podemos usar isso para
encontrar explorações, podemos ver que ele está usando
o Unix, o sistema operacional do
site do servidor, e também os
seguintes complementos: mod ssl e open ssl.
Agora, aqui, você pode encontrar mais informações sobre
a empresa que registrou este domínio. Então, novamente, a
Isecurity está usando a privacidade, para que você
não possa ver o endereço, pode ver
que está dizendo que a pessoa alvo está
usando uma proteção de privacidade .
Mas geralmente você poderá ver números de telefone
e endereços dessa empresa.
Então, como você pode ver coisas
muito simples, mas é muito útil, a
longo prazo, apenas saber qual é
o seu destino, qual é o
IP deles, quais serviços
eles estão usando. estão sendo usados e você pode ver que
eles são fornecidos por uma empresa
chamada dimnof. líquido.
Agora, se você seguir
em frente, verá que essa é uma empresa de hospedagem.
Portanto, se formos na
versão em inglês, você verá
que essa é uma empresa de hospedagem e, novamente,
você pode até usá-la e tentar criar
um engenheiro social, talvez para invadir seu alvo, o Isecurity.