ผู้สอน: ตามปกติ สิ่งแรกที่เราทำก่อนเริ่มพยายามหาช่องโหว่หรือค้นหาช่องโหว่ใดๆ
เราทำการรวบรวมข้อมูล ดังนั้นเราจึงพยายามรวบรวมข้อมูลเกี่ยวกับเป้าหมายให้ได้มากที่สุด
เว็บแอปพลิเคชันไม่ต่างกัน ดังนั้นเราจะเริ่มต้นด้วยการพยายามหาข้อมูลให้มากที่สุดเท่าที่จะทำได้เกี่ยวกับที่อยู่
IP เป้าหมาย ข้อมูลชื่อโดเมน
เทคโนโลยีที่ใช้บนเว็บไซต์ ดังนั้นภาษาโปรแกรมอะไรที่ใช้ ภาษาประเภทใด ติดตั้งเซิร์ฟเวอร์แล้วใช้ฐานข้อมูลประเภทใด
เราจะรวบรวมข้อมูลเกี่ยวกับบริษัท
ระเบียน DNS และเราจะดูด้วยว่าเราสามารถค้นหาไฟล์ใดๆ
ที่ไม่อยู่ในรายการหรือโดเมนย่อยที่ผู้อื่นมองไม่เห็นหรือไม่
ตอนนี้คุณสามารถใช้เครื่องมือรวบรวมข้อมูลที่เราเคยใช้มาก่อน
ตัวอย่างเช่น คุณสามารถใช้ Maltego
และแทรกเอนทิตีเป็นเว็บไซต์ได้
จากนั้นเริ่มดำเนินการกับหม้อแปลงของเราเหมือนที่เราเห็นในวิดีโอของ
Maltego
ฉันจะไม่อธิบายเรื่องนี้เพราะมันเหมือนกับที่เราทำกับคนปกติ
ดังนั้นฉันจะข้ามเรื่องนั้นไป
คุณยังสามารถใช้ Zenmap ได้เหมือนที่เคยทำ หรือแม้แต่
Nexpose และทดสอบโครงสร้างพื้นฐานของเว็บไซต์ และดูข้อมูลที่คุณสามารถรวบรวมได้จากสิ่งนั้น
อีกครั้งที่ฉันจะไม่พูดถึงเรื่องนั้นเพราะเราเห็นมัน
ไม่มีความแตกต่างระหว่างเว็บไซต์หรือคอมพิวเตอร์ทั่วไป อย่างที่ฉันบอกว่าเว็บไซต์เป็นแค่คอมพิวเตอร์เครื่องอื่น
สิ่งที่ผมจะเน้นคือเทคโนโลยีที่คุณเห็นเฉพาะในเว็บไซต์
เช่น ชื่อโดเมน ระเบียน DNS และอะไรทำนองนั้น ที่คุณจะใช้งานไม่ได้
หรือเราไม่เคยเห็นมาก่อนในวิดีโอก่อนหน้านี้
อย่างแรกที่เราจะไปดูกันก็คือ Whois
Lookup
Whois Lookup เป็นโปรโตคอลที่ใช้ค้นหาเจ้าของแหล่งข้อมูลทางอินเทอร์เน็ต
ตัวอย่างเช่น เซิร์ฟเวอร์ ที่อยู่ IP หรือโดเมน
เราไม่ได้แฮ็คหรือทำอะไรเลย แท้จริงแล้วเราแค่ดึงข้อมูลจากฐานข้อมูลที่มีข้อมูลเกี่ยวกับเจ้าของสิ่งของบนอินเทอร์เน็ต
ตัวอย่างเช่น เมื่อคุณลงทะเบียนชื่อโดเมน หากคุณต้องการจดทะเบียนชื่อโดเมนสำหรับตัวคุณเอง
เช่น z เมื่อฉันทำอย่างนั้น
ฉันต้องให้ข้อมูลเกี่ยวกับตัวเอง ที่อยู่ของฉัน
จากนั้นชื่อจะถูกเก็บไว้ในชื่อของฉันเอง และคนอื่น ๆ จะเห็นว่า
z เป็นเจ้าของชื่อโดเมนนี้
นี่คือทั้งหมดที่เราจะทำ
หากคุณ google Whois Lookup คุณจะเห็นเว็บไซต์ที่ให้บริการมากมาย
ดังนั้นฉันจึงใช้ whois
เครื่องมือโดเมน com
และฉันแค่ใส่ชื่อโดเมนเป้าหมาย และฉันจะใช้
isecurity องค์กร
ดังที่คุณเห็นได้ง่าย และเราได้รับข้อมูลมากมายเกี่ยวกับเว็บไซต์เป้าหมายของเรา
คุณจะเห็นอีเมลที่ใช้ติดต่อข้อมูลชื่อโดเมน
โดยปกติแล้ว คุณจะสามารถเห็นที่อยู่ของบริษัทที่จดทะเบียนชื่อโดเมนนี้ แต่เราจะเห็นว่าบริษัทนี้ใช้ความเป็นส่วนตัวในโดเมนของตน
ดังนั้นคุณจึงมองไม่เห็นที่อยู่จริง
ๆ แต่พวกเขาไม่ได้ใช้ความเป็นส่วนตัว คุณจะสามารถดูที่อยู่ของพวกเขาและข้อมูลเพิ่มเติมเกี่ยวกับบริษัทจริงได้
คุณสามารถดูว่าชื่อโดเมนถูกสร้างขึ้นเมื่อใด
คุณสามารถดูที่อยู่ IP ของ isecurity org ดังนั้น หากคุณส่ง Ping นี้
คุณควรได้รับที่อยู่ IP นี้ แล้วฉันจะแสดงให้คุณเห็น
ถ้าฉันทำ ping isecurity org คุณจะเห็นว่าเป็นชื่อโดเมนเดียวกันที่นี่
ที่อยู่ IP เดียวกันที่นี่ ขออภัย
คุณสามารถดูตำแหน่ง IP ได้ เราเห็นสถานะชัดเจนว่าเปิดใช้งานอยู่
คุณสามารถเข้าถึงประวัติได้
แต่คุณต้องลงทะเบียนก่อน
และเห็นได้ชัดว่าเราสามารถเห็นชื่อที่นี่และบางสิ่งที่มีประโยชน์มากที่นี่
เราจะเห็นว่ามันใช้เว็บเซิร์ฟเวอร์ apache
ดังนั้นนี่คือซอฟต์แวร์ที่สามารถใช้เป็นเว็บเซิร์ฟเวอร์ได้
และเราจะเห็นว่า Isecurity ใช้เว็บเซิร์ฟเวอร์นี้และ เป็นรุ่น
2 2. 31 อีกครั้งที่เราสามารถใช้สิ่งนี้เพื่อค้นหาช่องโหว่
เราจะเห็นว่ามันใช้ Unix ระบบปฏิบัติการของเว็บไซต์ของเซิร์ฟเวอร์ และมันใช้ส่วนเสริมต่อไปนี้ด้วย มันใช้ mod ssl
และ open ssl
ที่นี่ คุณสามารถหาข้อมูลเพิ่มเติมเกี่ยวกับบริษัทที่จดทะเบียนโดเมนนี้
ดังนั้นอีกครั้ง Isecurity จึงใช้ความเป็นส่วนตัว ดังนั้นคุณจะไม่สามารถดูที่อยู่ได้ คุณจะเห็นว่าบุคคลเป้าหมายกำลังใช้การคุ้มครองความเป็นส่วนตัว .
แต่โดยปกติแล้ว คุณจะสามารถเห็นหมายเลขโทรศัพท์และที่อยู่ของบริษัทนั้นได้
อย่างที่คุณเห็นสิ่งง่ายๆ แต่มีประโยชน์มากในระยะยาว
แค่รู้ว่าเป้าหมายของคุณคืออะไร IP ของพวกเขาคืออะไร พวกเขาใช้บริการอะไร เราสามารถทำได้ที่นี่จริง
ๆ ฉันไม่ได้แสดง คุณสามารถเห็นเนมเซิร์ฟเวอร์ที่ กำลังใช้งานอยู่และคุณจะเห็นได้ว่าบริษัทที่ชื่อ dimnof เป็นผู้จัดหาให้
สุทธิ.
ตอนนี้ ถ้าคุณไปที่ dimnof
คุณจะเห็นว่านี่คือบริษัทโฮสติ้ง
ดังนั้น หากเราพูดถึงเวอร์ชันภาษาอังกฤษ
คุณจะเห็นว่านี่คือบริษัทโฮสติ้ง
และอีกครั้ง คุณยังสามารถใช้บริษัทโฮสติ้งนี้ และพยายามสร้างวิศวกรด้านสังคมเพื่อเจาะระบบเป้าหมายของคุณ
เข้าสู่ Isecurity