Instruktor:
Dziś dowiemy się, jak uzyskać
informacje o technologiach wykorzystywanych przez docelową stronę internetową.
Więc użyjemy strony o nazwie Netcraft i umieszczę tutaj swój
cel i jak widać, już go
tam umieściłem, isecurity. org.
Więc po prostu wcisnę Enter i przede
wszystkim zobaczysz kilka podstawowych informacji,
takich jak tytuł strony, opis,
słowa kluczowe i
kiedy strona została utworzona.
Przewijając w dół zobaczysz samą stronę internetową,
nazwę domeny, adres IP, tak
jak widzieliśmy w poprzednim filmie, rejestrującego
domenę, więc firmę, która
zarejestrowała domenę dla
nas, dla
iSecurity i będziesz zobacz także informacje o organizacji.
Tutaj nie możesz tego zobaczyć w tym
przykładzie, ponieważ iSecurity używa ochrony prywatności, ale zwykle
będziesz w stanie to
zobaczyć i zobaczyć więcej informacji.
Widzimy również, że jest hostowany w Holandii.
Widzimy serwer nazw, którym
jest dimofinf. netto.
I znowu, jeśli właśnie dostałeś dimofinf. netto, przekonasz
się, że jest to strona internetowa do hostingu, więc wiemy,
że jest to firma hostingowa.
W najgorszych przypadkach możemy
tego użyć lub spróbować włamać się do samego Dimofinf,
aby uzyskać dostęp do iSecurity.
Przewijając w dół zobaczysz historię firm hostingowych, z
których korzystał iSecurity,
i możemy zobaczyć, że najnowsza jest ta.
Działa w systemie Linux z Apache.
Ten sam serwer, który widzimy w poprzednim filmie, 2. 3) 31 z
Uniksem mod_ssl i wszystkimi innymi elementami.
Ponownie, jest to bardzo ważne, aby znaleźć luki w
zabezpieczeniach i exploity na naszym komputerze docelowym.
W sekcji Bezpieczeństwo
zobaczysz, czy witryna zawiera spam
i możesz zobaczyć, że tak naprawdę nie ma spamu.
Przewijając w dół w
modułach do śledzenia sieci, zobaczysz zasoby lub
aplikacje stron trzecich wykorzystywane w naszym celu.
Widzimy więc, że nasz cel korzysta
z Google Analytics, Googlecdn i innych usług Google.
Pomoże nam to znaleźć lub uzyskać dostęp
do komputera docelowego.
Technologie to jedna z najważniejszych zakładek
lub sekcji, ponieważ pokazuje
nam technologie
stosowane w docelowej witrynie.
Widzimy więc, że używa serwera
internetowego Apache.
Po stronie serwera możemy zobaczyć, że strona korzysta
z PHP, co oznacza, że witryna może działać,
rozumieć i uruchamiać kod PHP.
Jest to bardzo ważne, ponieważ
w przyszłości, jeśli uda nam się uruchomić dowolny kod na naszym celu, wiemy,
że ten kod powinien zostać wysłany jako kod PHP.
Więc jeśli tworzymy ładunki w Metasploit
lub nawet Veil-Evasion,
powinniśmy je utworzyć w formacie PHP,
a docelowa strona będzie mogła je uruchomić,
ponieważ może obsługiwać PHP.
Po stronie
klienta możemy zobaczyć, że strona obsługuje JavaScript,
więc jeśli uruchomisz JavaScript lub jeśli uda ci
się uruchomić kod JavaScript na stronie,
nie będzie on wykonywany na stronie.
Zostanie on wykonany na użytkownikach, którzy widzą stronę,
ponieważ JavaScript jest językiem
po stronie klienta, a PHP po stronie serwera.
Jeśli więc uda nam się uruchomić
kod PHP, zostanie on wykonany na samym serwerze.
Jeśli uda ci się uruchomić
JavaScript, zostanie on wykonany na użytkownikach
lub osobach odwiedzających witrynę.
To samo tutaj
z jQuery, jest to tylko framework dla JavaScript.
Przewijając w dół możemy zobaczyć, że strona korzysta z WordPress.
To jest bardzo ważne.
Netcraft pokaże Ci także wszelkie aplikacje internetowe używane
na stronie.
WordPress to tylko aplikacja internetowa, dzięki
czemu możesz zobaczyć inne przykłady w swoim przypadku.
Jest to aplikacja internetowa typu open source, którą
może mieć wiele innych stron internetowych.
Dobrą rzeczą jest to, że możesz znaleźć exploity lub
luki w zabezpieczeniach tej aplikacji internetowej.
Jeśli masz szczęście znaleźć
istniejącą, możesz śmiało wykorzystać ją na docelowej stronie.
Na przykład mamy WordPress w naszym przykładzie i
przejdę do bazy danych Exploit.
A jeśli przejdziemy do wyszukiwania
tutaj, po prostu napiszę tutaj WordPress.
I powiem, że nie jestem robotem.
Potem przeszukamy.
Jak widać
udało nam się znaleźć wiele exploitów związanych z WordPress.
Teraz są one powiązane z różnymi wersjami WordPress, więc musisz
upewnić się, że masz tę samą wersję
na swoim celu.
Będziemy mieć przykłady
pokazujące, jak korzystać z takich
exploitów, ale tylko pokazuje, jak potężne jest zbieranie informacji.
Znów schodząc, widać, że strona korzysta z cPanel.
To kolejna aplikacja internetowa.
To panel kontrolny hostingu.
Ponownie możesz przejść do bazy danych Exploit i
sprawdzić, czy możesz znaleźć jakieś luki w
zabezpieczeniach lub exploity z tym związane.
Możesz także znaleźć inne informacje,
takie jak to, że strona korzysta z HTML5, CSS i
innych tego typu rzeczy.
Netcraft jest więc bardzo przydatny.
Z tego dowiedzieliśmy się, że strona internetowa
obsługuje
PHP, JavaScript, WordPress,
więc możemy użyć hackera do włamania się
na stronę i cPanel.
I możemy również, jeśli pójdziemy w górę, uda
nam się również poznać hosting,
lub nawet dowiedzieliśmy się w
poprzednim filmie, że Dimofinf jest firmą hostingową tej witryny, więc w najgorszym
przypadku możemy spróbować
włam się na ten hosting i
uzyskaj dostęp do naszej strony docelowej.