Instructor: Como de costumbre, lo primero que
hacemos antes de comenzar a tratar de
explotar o encontrar vulnerabilidades es que
recopilamos información, por lo
que tratamos de recopilar tanta información como sea posible
sobre el objetivo.
Las aplicaciones web no son diferentes, por lo
que vamos a
comenzar tratando de obtener la mayor cantidad de información posible sobre la
dirección IP de destino, la información
del nombre de dominio, las tecnologías utilizadas en los sitios web, entonces qué
lenguajes de programación utilizan, qué tipo
de el servidor está instalado en él,
qué tipo de base de datos se está utilizando.
Vamos a recopilar información sobre la compañía,
los registros DNS y también veremos si podemos encontrar
algún archivo que no esté en
la lista o subdominios que no sean visibles para otras personas.
Ahora puede utilizar cualquiera de las herramientas de recopilación de
información que utilizamos antes.
Por ejemplo, puede usar Maltego y
simplemente insertar una entidad, como un sitio web.
Y luego comience a ejecutar acciones en nuestros transformadores tal como
lo vimos en el video de Maltego.
No voy a explicar
eso porque es exactamente lo mismo
que hicimos con una persona normal, así
que voy a pasar por alto eso.
También puede usar Zenmap como lo hicimos
antes o incluso Nexpose y probar la infraestructura del sitio web
y ver qué información puede recopilar de eso.
Nuevamente, no voy a repasar eso porque lo vimos.
No hay diferencia entre un sitio web o una computadora normal, ya
que dije que un sitio web es solo otra computadora.
Entonces, me
centraré en tecnologías que solo verá en sitios
web como nombres de dominio, registros DNS y cosas así, que no podrá
usar o que no hemos visto antes en
los videos anteriores.
Entonces, lo primero que vamos a echar un vistazo
es Whois Lookup.
Whois Lookup es un protocolo que
se utiliza para encontrar propietarios de recursos de internet.
Por ejemplo, servidor, una dirección IP o dominio.
Entonces, en realidad no estamos pirateando ni
haciendo nada, literalmente solo estamos recuperando información de una base de
datos que contiene información sobre los propietarios de cosas
en Internet.
Entonces, por ejemplo, cuando se registra para obtener un nombre de dominio, si desea registrar
un nombre de dominio para usted, por
ejemplo z. com, cuando hago
eso tengo que proporcionar información sobre mí,
mi dirección y luego el nombre se almacenarán en mi propio nombre y
la gente puede ver que z posee este nombre de dominio.
Entonces esto es todo lo que vamos a hacer.
Si buscas en Google Whois Lookup, verás muchos sitios
web que brindan el servicio, así
que estoy usando whois. herramientas de dominio com, y solo
voy a poner mi nombre de dominio de destino, y
solo voy a usar isecurity. org.
Como puede ver, muy
simple, y obtenemos mucha información sobre nuestro sitio web objetivo.
Verá el correo electrónico
que puede usar para comunicarse con la información del nombre de
dominio, por lo general podrá ver la dirección de
la empresa que ha registrado este nombre de dominio,
pero podemos ver que esta empresa está utilizando
la privacidad en su dominio así que realmente no
puede ver la dirección, pero no
están usando la privacidad, podrá
ver su dirección y más información sobre la compañía real.
Puede ver cuándo se creó el nombre de dominio,
puede ver la dirección IP de seguridad. org, por lo que si pinchaste
esto, deberías obtener esta dirección IP y te
lo mostraré.
Si hago ping isecurity. org, verá que es el mismo
nombre de dominio aquí, la misma dirección
IP aquí lo siento.
Puede ver la ubicación de IP, podemos ver el estado,
obviamente, está activo.
También puede acceder al
historial, pero debe registrarse para eso.
Y, obviamente, podemos ver el título aquí y algo
que es muy útil aquí, podemos
ver que está usando un servidor web apache,
por lo que este es un software que se puede usar como servidor
web, y podemos ver que Isecurity usa este servidor web y Es de
la versión 2. 2) 31, así
que nuevamente podemos usar esto para
encontrar exploits, podemos ver que está usando Unix, el
sistema operativo del sitio web del servidor
y también está usando los siguientes
complementos, está usando mod ssl y open ssl.
Ahora, aquí mismo, puede encontrar más información sobre
la compañía que registró este dominio, por lo que
nuevamente Isecurity está utilizando la privacidad para que
no pueda ver la dirección, puede ver
que está diciendo que la persona objetivo está
utilizando una protección de privacidad .
Pero, por lo general, podrá ver los números de teléfono
y las direcciones de esa compañía.
Entonces, como puede ver cosas muy simples
pero es muy útil a largo plazo solo
para saber cuál es su objetivo,
cuál es su IP, qué servicios están
utilizando, también podemos mostrar que
no puede ver los servidores de nombres que están siendo utilizados y puede
ver que son proporcionados por una
compañía llamada dimnof. red.
Ahora, si sigues en
dimnof, verás que esta es una empresa de hosting.
Entonces, si vamos a la
versión en inglés, verá que se
trata de una empresa de alojamiento y de nuevo puede incluso
usar esta empresa de alojamiento y tratar de
diseñar su forma social tal vez para piratear su objetivo, en Isecurity.