Her zamanki gibi, herhangi bir güvenlik açığından yararlanmaya veya bulmaya çalışmaya başlamadan önce yaptığımız ilk şey bilgi
toplama yapıyoruz.
Dolayısıyla hedefle ilgili mümkün olduğunca fazla bilgi toplamaya çalışıyoruz ve web uygulamaları farklı değil.
Böylece, hedefin IP adresi hakkında mümkün olduğunca çok bilgi edinmeye çalışarak başlayacağız. Alan
adı bilgisi web sitelerinde kullanılan teknolojilerdir. Ne programlama dili kullanılır?
Ne tür bir sunucu üzerinde yüklü.
Ne tür bir veritabanı kullanılıyor.
DNS kayıtları şirketi hakkında bilgi toplayacağız ve
ayrıca listelenmemiş dosyaları veya başkaları tarafından görülemeyen alt alanları bulabileceğimizi göreceğiz.
Artık daha önce kullanılmış olan bilgi toplama araçlarından herhangi birini kullanabilir, örneğin çoklu
yol kullanıp sadece bir Web sitesi olarak bir varlık ekleyebilir ve ardından trafolarımıza işlemler yapmaya başlayabilirsiniz.
Çoklu videoda gördüğümüz gibi, bunu açıklamayacağım çünkü normal bir
kişiyle yaptığımızın aynısı.
Yani bunu atlayacağım.
Z haritasını daha önce yaptığımız gibi kullanabilir, hatta Web sitesinin altyapısını gösterip test edebilir
ve bundan hangi bilgileri toplayabileceğinizi görebilirsiniz.
Tekrar görmeyeceğim çünkü bunu gördük.
Bir web sitesi veya normal bir bilgisayar arasında fark yoktur.
Dediğim gibi bir web sitesi başka bir bilgisayarda.
Bu yüzden odaklanacağım, yalnızca DNS adlarının etki alanı adları gibi etki
alanı adları gibi Web sitelerinde göreceğiniz teknolojiler ve kullanamayacağınız
veya önceki videolarda daha önce görmediğimiz şeyler Bu yüzden ilk bakacağımız şey kime bakacağımız kim.
İnternet kaynaklarının sahiplerini bulmak için kullanılan bir protokoldür.
Örneğin bir sunucu bir IP adresi veya bir etki alanı.
Bu yüzden aslında hiçbir şeyi hacklemiyor veya yapmıyoruz, kelimenin tam anlamıyla, yalnızca Internet'teki
eşyaların sahipleri hakkında bilgi içeren bir veritabanından bilgi alıyoruz.
Yani, örneğin bir alan adı için kayıt olduğunuzda, kendiniz için bir alan adı kaydetmek
istiyorsanız, örneğin bir nokta com.
Bunu yaptığım zaman kendime ait bilgileri vermem gerekiyor ve adresim daha sonra kendi ismimle
saklanacak.
İnsanlar Zaid'in bu etki alanı adına sahip olduğunu görebiliyorlar.
Demek tüm yapacağımız bu.
Bakan Google’ı kullanıyorsanız, hizmeti veren birçok Web sitesi görürsünüz.
Bu yüzden kullanıyorum.
Kim bu.
Alan adı araçları dot com.
Ve sadece hedef alan adımı gireceğim ve sadece bir güvenlik noktası org kullanacağım.
Çok basit görebildiğiniz ve hedef Web sitemiz hakkında çok fazla bilgi edindiğimiz için,
alan adı bilgisine ulaşmak için kullanabileceğiniz e-postaları göreceksiniz.
Genellikle bu etki alanı adını kaydeden şirketin adresini görebilirsiniz.
Ancak bu şirketin etki alanlarında gizlilik kullandığını görebiliyoruz.
Böylece adresi gerçekten göremezsiniz, ancak gizlilik kullanmıyorlarsa, adreslerini ve gerçek
şirket hakkında daha fazla bilgi edinebilirsiniz.
Etki alanı adının ne zaman oluşturulduğunu görebilirsiniz;
Yani eğer buna ping atıyorsanız bu
IP adresini almalısınız ve size ödediğimi gösterdiğimi göstereceğim.
Buradayız.
Burada aynı etki alanı adı göreceksiniz.
Burada aynı IP adresi aynı.
Maalesef IP konumunu görebilirsiniz.
Durumu görebiliriz.
Açıkçası aktif.
Ayrıca tarihe erişebilirsiniz, ancak bunun için kayıt olmanız gerekir.
Ve tabii ki burada başlığı görüyorsunuz ve burada çok kullanışlı bir şey Apache web
sunucusu kullanıyor görüyoruz.
Yani bu bir web sunucusu olarak kullanılabilecek bir yazılımdır ve güvenliğimizin bu web sunucusunu kullandığını
görebiliriz.
Ve bu sürüm iki nokta iki nokta üç bir.
Böylece, yararları bulmak için bunu kullanabiliriz ve sunucunun web sitesinin işletim sistemini Unix
kullandığını ve aşağıdaki öğeleri kullanmanın yanı sıra daha fazla SSL ve Açık SSL kullandığını görebiliriz.
Şimdi burada, bu etki alanını kaydeden şirketle ilgili daha fazla bilgi bulabilirsiniz.
Bu yüzden yine gizlilik kullanarak güvenlik yapıyorum, böylece adresi göremezsiniz.
Hedef kişinin gizlilik korumasını kullandığını söylediğini görebilirsiniz, ancak genellikle o şirketin
telefon numaralarını ve adreslerini görebileceksiniz.
Çok basit şeyler görebildiğiniz için, uzun vadede sadece hedeflerinizin IP olduğunu ve hangi
hizmetleri kullandıklarını bilmek çok yararlıdır.
Ayrıca Server Star Tribune isminin kullanıldığını ve ağdan sonra Demon
adlı bir şirket tarafından sağlandığını görebilirsiniz.
Şimdi loş giderseniz şimdi bunun bir barındırma
şirketi olduğunu göreceksiniz, bu yüzden İngilizce versiyonuna gidersek bu bir barındırma şirketi olduğunu
göreceksiniz ve yine bu barındırma şirketini kullanıp sosyal deneyebilirsiniz Belki bir güvenlik içine hedefinizi kesmek için
yolunuzu mühendisi.