讲师：像往常一样, 在我们开始尝试利用或查找任何漏洞之前,
我们做的第一件事是收集信息, 因此我们会尽可能多地收集有关目标的信息｡
Web应用程序也不例外,
因此我们将从尽可能多地获取有关目标IP地址､
域名信息､ 网站上使用的技术､
使用的编程语言､ 安装的服务器类型以及使用的数据库类型的信息开始｡
我们将收集有关该公司的信息､
DNS记录, 还将查看是否可以找到未列出的任何文件或其他人看不到的任何子域｡
现在, 您可以使用我们之前使用的任何信息收集工具｡
例如, 您可以使用Maltego并只插入一个实体,
如网站｡
然后开始对我们的变形金刚执行操作, 就像我们在Maltego视频中看到的那样｡
我不打算解释因为这和我们对一个正常人做的完全一样,
所以我就跳过这个了.
你也可以像我们以前做的那样使用Zenmap,
甚至Nexpose, 测试网站的基础设施, 看看你能从中收集到什么信息｡
再说一次, 我不会再重复了, 因为我们已经看到了｡
网站和普通电脑之间没有区别, 正如我所说,
网站只是另一台电脑｡
我将重点介绍一些您只能在网站上看到的技术,
例如域名､ DNS记录等, 这些技术您将无法使用,
或者我们在之前的视频中没有看到过｡
首先, 我们要了解的是Whois查找｡
Whois Lookup是一种用于查找互联网资源所有者的协议｡
例如, 服务器､ IP地址或域｡
所以我们实际上并不是在入侵或做任何事情,
我们只是从一个数据库中检索信息, 这个数据库包含了互联网上物品所有者的信息｡
所以举个例子, 当你注册一个域名的时候, 如果你想为自己注册一个域名,
比如z｡ com, 当我这样做的时候,
我必须提供关于我自己的信息, 我的地址,
然后这个名字将被存储在我自己的名字里, 人们可以看到z拥有这个域名｡
所以这就是我们要做的｡
如果你谷歌Whois查找你会看到很多网站提供的服务,
所以我用whois｡
域工具｡ 我只需要输入我的目标域名,
我只需要使用isecurity｡
组织
正如你所看到的, 非常简单,
我们得到了很多关于我们目标网站的信息｡
您将看到可用于联系域名信息的电子邮件,
通常您将能够看到已注册此域名的公司的地址, 但我们可以看到该公司在其域名上使用了隐私保护, 因此您实际上无法看到地址,
但他们没有使用隐私保护, 您将能够看到其地址以及有关实际公司的更多信息｡
你可以看到域名是什么时候创建的, 你可以看到isecurity的IP地址｡
所以如果你ping了这个,
你应该会得到这个IP地址, 我会给你看｡
如果我ping是安全的｡ org, 您会看到这里是相同的域名,
这里是相同的IP地址, 对不起｡
您可以看到IP位置, 我们可以看到状态, 显然它是活动的｡
您也可以访问历史记录,
但您需要注册｡
很明显, 我们可以看到这里的标题和一些非常有用的东西,
我们可以看到它使用Apache Web服务器,
所以这是一个可以用作Web服务器的软件, 我们可以看到Isecurity使用这个Web服务器,
它的版本是2｡
2. 31,
因此我们可以再次使用它来查找漏洞,
我们可以看到它使用Unix, 即服务器网站的操作系统, 并且它还使用以下加载项,
它使用mod ssl和open
ssl｡
在这里, 您可以找到注册此域的公司的更多信息,
Isecurity也使用了隐私保护, 因此您将无法看到地址, 您可以看到它表示目标用户使用了隐私保护｡
但通常你可以看到该公司的电话号码和地址｡
您可以看到一些非常简单的内容,
但从长远来看, 了解您的目标是什么､
其IP是什么､ 使用的服务是非常有用的, 我们还可以看到正在使用的名称服务器,
您可以看到它们由一家名为dimnof的公司提供｡
网络｡
现在如果你去dimnof,
你会看到这是一个托管公司｡
如果我们继续看英文版,
你会看到这是一家托管公司,
你甚至可以再次使用这家托管公司, 并尝试通过社会工程手段侵入你的目标,
侵入Isecurity｡