Instrutor:
Hoje vamos aprender como obter informações
sobre as tecnologias usadas pelo site de destino.
Então, vamos usar um site chamado Netcraft e vou colocar meu alvo
aqui e, como você pode ver, eu já
coloquei lá, é segurança. org.
Então, pressionarei enter e, novamente, primeiro você verá
algumas informações básicas, como o
título do site, a descrição, as
palavras-chave e quando
o site foi criado.
Ao rolar para baixo, você verá o próprio site,
o nome do domínio, o endereço
IP, como vimos no vídeo anterior, o registrador
de domínios e a empresa
que registrou o domínio
para nós, para
o iSecurity e você veja também informações sobre a organização.
Aqui, você não pode vê-lo neste exemplo
porque o iSecurity está usando proteção de privacidade,
mas geralmente você poderá
vê-lo e ver mais informações.
Também podemos ver que ele está hospedado na Holanda.
Podemos ver o servidor de nomes,
que é dimofinf. líquido.
E, novamente, se você acabou de dimofinf. Na Internet, você
descobrirá que este é um site para hospedagem na web, por isso sabemos que
é uma empresa de hospedagem na web.
Nos piores cenários,
podemos usar isso ou tentar invadir o próprio Dimofinf
para obter acesso ao iSecurity.
Ao rolar para baixo, você verá o histórico das empresas de
hospedagem que o iSecurity
usou e podemos ver que a mais recente é essa.
E está sendo executado no Linux com Apache.
Mesmo servidor que vemos no vídeo anterior, 2. 3) 31 com
o Unix mod_ssl e todos os outros itens.
Novamente, isso é muito importante para encontrar vulnerabilidades e
explorações em nosso computador de destino.
Na seção Segurança,
você verá se o site possui algum
spam e pode ver que ele realmente não possui spam.
Ao rolar para baixo nos
rastreadores da Web, ele mostra os recursos ou
aplicativos de terceiros usados em nosso destino.
Assim, podemos ver que nossa meta usa o
Google Analytics, o Googlecdn e outros serviços do Google.
Portanto, isso também pode nos ajudar a encontrar ou obter acesso
ao computador de destino.
As tecnologias são uma das guias ou seções
mais importantes aqui, porque nos mostram
as tecnologias usadas
no site de destino.
Para podermos ver que está usando o servidor web
Apache, já sabemos disso.
No lado do servidor, podemos ver que o site usa
PHP, o que significa que ele pode ser executado,
entender e executar o código PHP.
Isso é muito importante porque,
no futuro, se conseguirmos executar qualquer tipo de código em nosso destino, saberemos
que esse código deve ser enviado como código PHP.
Portanto, se estivermos criando cargas úteis no
Metasploit ou até no
Veil-Evasion, devemos criá-las no formato PHP e
o site de destino poderá executá-las porque ele
pode oferecer suporte ao PHP.
No lado
do cliente, podemos ver que o site oferece
suporte a JavaScript; portanto, se ele executar ou se
você conseguir executar o código no site,
ele não será executado no site.
Ele será executado nos usuários que visualizarem o site, porque o
JavaScript é uma linguagem do lado
do cliente e o PHP é do lado do servidor.
Portanto, se conseguirmos executar o código
PHP, ele será executado no próprio servidor.
Se você conseguir executar o JavaScript,
ele será executado nos usuários ou nas
pessoas que visitam o site.
Mesmo aqui com
jQuery, isso é apenas uma estrutura para JavaScript.
Rolando para baixo, podemos ver que o site usa WordPress.
Isto é muito importante.
Portanto, a Netcraft também mostrará todos os aplicativos da Web que estão sendo
usados no site.
Portanto, o WordPress é apenas um aplicativo da
web, para que você possa ver outros exemplos no seu caso.
E é um aplicativo da web de código aberto
que muitos outros sites podem ter.
O bom disso é que você pode encontrar explorações
ou vulnerabilidades nesse aplicativo da web.
Se você tiver sorte o suficiente para
encontrar um já existente, poderá explorá-lo no site de destino.
Por exemplo, temos o WordPress em nosso exemplo e
vou para o Exploit Database.
E se formos à pesquisa
aqui, então vou digitar o WordPress aqui.
E eu vou dizer que não sou um robô.
Então vamos procurar.
E como
você pode ver, conseguimos encontrar muitas explorações relacionadas ao WordPress.
Agora, eles estão relacionados a diferentes versões do WordPress, portanto,
você precisa ter a mesma versão
no seu destino.
E teremos exemplos para
ver como usar explorações como essas, mas
apenas mostra o quão poderosa é a coleta de informações.
Mais uma vez, você pode ver que o site usa o cPanel.
Este é outro aplicativo da web.
É um painel de controle de hospedagem.
Novamente, você pode acessar o Exploit Database
e verificar se encontra vulnerabilidades ou
explorações relacionadas a ele.
E você também pode encontrar
outras informações, como o site que usa HTML5, CSS e todo
esse tipo de coisa.
Portanto, o Netcraft é realmente útil.
A partir disso, conseguimos saber que o site
roda PHP,
JavaScript, WordPress, para
que possamos usar o WordPress para invadir o
site e o cPanel.
E também podemos, se subirmos, também conseguirmos conhecer
a hospedagem na web, ou
mesmo descobrimos no vídeo anterior, que
a Dimofinf é a empresa de hospedagem na web deste site, portanto,
nos piores cenários,
podemos tentar invadir a hospedagem e
obter acesso ao nosso site de destino.