Người hướng dẫn: Như thường lệ, điều đầu tiên
chúng tôi làm trước khi bắt đầu cố gắng khai
thác hoặc tìm thấy bất kỳ lỗ hổng nào, chúng
tôi thu thập thông tin, vì vậy
chúng tôi cố gắng thu thập càng nhiều thông tin về mục
tiêu càng tốt.
Các ứng dụng web không có gì khác biệt,
vì vậy chúng tôi sẽ bắt
đầu bằng cách cố gắng lấy càng nhiều thông tin càng tốt
về địa chỉ IP mục tiêu, thông tin
tên miền, các công nghệ được sử dụng trên các trang web, vậy ngôn
ngữ lập trình nào được sử dụng,
loại máy chủ được cài đặt trên đó,
loại cơ sở dữ liệu đang được sử dụng.
Chúng tôi sẽ thu thập thông tin về công ty,
các bản ghi DNS và chúng tôi cũng sẽ xem liệu chúng tôi
có thể tìm thấy bất kỳ tệp nào không được
liệt kê hoặc bất kỳ miền phụ nào mà người khác không.
Giờ đây, bạn có thể sử dụng bất kỳ công cụ thu thập thông tin nào mà chúng
tôi đã sử dụng trước đây.
Ví dụ: bạn có thể sử dụng Maltego và
chỉ cần chèn một thực thể, làm trang web.
Và sau đó bắt đầu chạy các hành động cho máy biến áp của chúng ta giống
như chúng ta đã thấy trong video Maltego.
Tôi sẽ không giải thích điều
đó bởi vì nó giống hệt như chúng
tôi đã làm với một người bình thường,
vì vậy tôi sẽ bỏ qua điều đó.
Bạn cũng có thể sử dụng Zenmap như chúng tôi đã làm
trước đây hoặc thậm chí Nexpose và kiểm tra cơ sở hạ tầng của trang
web và xem bạn có thể thu thập thông tin gì từ đó.
Một lần nữa, tôi sẽ không xem xét điều đó bởi vì chúng tôi đã thấy nó.
Không có sự khác biệt giữa một trang web hay một máy tính bình thường
như tôi đã nói một trang web chỉ là một máy tính khác.
Vì vậy, những gì tôi
sẽ tập trung vào là các công nghệ mà bạn chỉ thấy trong
các trang web như tên miền, bản ghi DNS và những thứ tương tự mà bạn sẽ không thể
sử dụng hoặc chúng ta chưa từng thấy trong các video
trước.
Vì vậy, điều đầu tiên mà chúng tôi sẽ xem xét,
là Tra cứu Whois.
Whois Lookup là một giao thức được sử dụng
để tìm chủ sở hữu của các tài nguyên internet.
Ví dụ: máy chủ, địa chỉ IP hoặc miền.
Vì vậy, chúng tôi thực sự không hack hay làm
bất cứ điều gì, chúng tôi thực sự chỉ lấy thông tin từ cơ sở dữ
liệu chứa thông tin về chủ sở hữu của nội dung trên
internet.
Vì vậy, ví dụ, khi bạn đăng ký một tên miền, nếu bạn muốn
đăng ký một tên miền cho mình,
ví dụ z. com, khi tôi làm điều
đó tôi phải cung cấp thông tin về bản thân,
địa chỉ của tôi và sau đó tên sẽ được lưu trong tên của chính tôi và
mọi người có thể thấy rằng z sở hữu tên miền này.
Vì vậy, đây là tất cả những gì chúng tôi sẽ làm.
Nếu bạn google Whois Lookup bạn sẽ thấy rất nhiều trang
web cung cấp dịch vụ, vì vậy tôi đang
sử dụng whois. domaintools. com, và tôi sẽ đặt
tên miền mục tiêu của mình và tôi sẽ sử dụng
tính bảo mật. tổ chức.
Vì vậy, như bạn có thể thấy rất đơn giản,
và chúng tôi nhận được rất nhiều thông tin về trang web mục tiêu của chúng tôi.
Bạn sẽ thấy email mà bạn có thể
sử dụng để liên hệ với thông tin tên miền, thông thường
bạn sẽ có thể thấy địa chỉ của công ty đã đăng ký tên
miền này, nhưng chúng tôi có thể thấy rằng công
ty này đang sử dụng quyền riêng tư trên miền
của họ vì vậy bạn không thể thực sự thấy địa chỉ, nhưng
họ không sử dụng quyền riêng tư, bạn sẽ
có thể xem địa chỉ của họ và biết
thêm thông tin về công ty thực tế.
Bạn có thể thấy thời điểm tên miền được tạo, bạn
có thể thấy địa chỉ IP của sự an toàn. org, vì vậy nếu bạn ping cái này,
bạn sẽ nhận được địa chỉ IP này và tôi sẽ chỉ
cho bạn.
Nếu tôi thực hiện ping thì không an toàn. org, xin lỗi bạn sẽ thấy đó là
cùng một tên miền ở đây, cùng một
địa chỉ IP ở đây.
Bạn có thể thấy vị trí IP, chúng ta có thể thấy trạng thái rõ ràng
là nó đang hoạt động.
Bạn cũng có thể truy cập lịch
sử nhưng bạn cần đăng ký.
Và rõ ràng chúng ta có thể thấy tiêu đề ở đây và một
cái gì đó rất hữu ích ở đây, chúng ta có
thể thấy rằng nó đang sử dụng máy chủ web apache,
vì vậy đây là một phần mềm có thể được sử dụng như một máy chủ web và chúng
ta có thể thấy rằng Isecurity sử dụng máy chủ web này và nó thuộc phiên
bản 2. 2. 31, vì vậy một lần
nữa chúng ta có thể sử dụng nó để tìm các
khai thác, chúng ta có thể thấy rằng nó đang sử dụng
Unix, hệ điều hành của trang web của máy chủ
và nó cũng đang sử dụng các tiện ích bổ sung
sau, nó đang sử dụng mod ssl và open ssl.
Bây giờ, ngay tại đây, bạn có thể tìm thêm thông
tin về công ty đã đăng ký miền này, vì vậy Isecurity
lại đang sử dụng quyền riêng tư nên bạn sẽ không
thể thấy địa chỉ, bạn có thể thấy rằng người
đó đang nói rằng đối tượng mục tiêu đang sử dụng
biện pháp bảo vệ quyền riêng tư .
Nhưng thông thường bạn sẽ có thể xem số điện thoại
và địa chỉ của công ty đó.
Vì vậy, như bạn có thể thấy những thứ rất đơn
giản nhưng nó rất hữu ích về lâu dài chỉ để biết mục tiêu
của bạn là gì, IP của họ là gì, họ đang sử dụng
dịch vụ gì, chúng tôi cũng có thể thực sự ở đây,
tôi đã không cho bạn thấy các máy
chủ định danh đó đang được sử dụng và bạn có thể thấy rằng chúng được cung cấp bởi
một công ty có tên là dimnof.
mạng lưới.
Bây giờ nếu bạn truy cập vào dimnof,
bạn sẽ thấy rằng đây là một công ty lưu trữ.
Vì vậy, nếu chúng ta tiếp tục phiên
bản tiếng Anh, bạn sẽ thấy rằng đây là một
công ty lưu trữ và một lần nữa, bạn thậm chí có thể sử dụng công
ty lưu trữ này và cố gắng thiết kế xã hội theo cách
của bạn có thể xâm nhập vào mục tiêu của bạn, vào Isecurity.