讲师：今天我们将学习如何获取目标网站所使用的技术的相关信息｡
我们将使用一个名为Netcraft的网站, 我将把我的目标放在这里, 正如你所看到的,
我已经把它放在那里了, isecurity｡
组织
我将再次按Enter键, 首先您将看到一些基本信息,
如网站标题､ 描述､ 关键字以及网站创建时间｡
向下滚动, 您将看到网站本身､ 域名､
IP地址, 就像我们在上一个视频中看到的那样,
还有域名注册商, 即为我们注册域名的公司, 即为iSecurity注册域名的公司, 您还将看到有关该组织的信息｡
在这里, 您无法看到它, 因为iSecurity使用隐私保护,
但通常您可以看到它,
并看到更多信息｡
我们还可以看到它是在荷兰举办的｡
我们可以看到名称服务器, 它是dimofinf｡
网络｡
再说一次, 如果你只是要dimofinf｡ net, 你会发现这是一个网站的网页寄存,
所以我们知道这是一个网页寄存公司｡
在最坏的情况下, 我们可以使用这个或尝试黑客进入Dimofinf本身,
以获得访问iSecurity｡
向下滚动, 您将看到iSecurity使用的托管公司的历史记录,
我们可以看到最新的一个是这个｡
它运行在Linux和Apache上｡
与我们在上一个视频中看到的服务器相同, 2. 3. 31与Unix
mod_ssl和所有其他项目｡
同样, 这对于查找目标计算机上的漏洞和利用非常重要｡
在“安全性”部分, 您将看到网站是否有任何垃圾邮件,
并且您可以看到它实际上没有任何垃圾邮件｡
在Web Trackers上向下滚动,
它将显示在我们的目标上使用的第三方资源或应用程序｡
因此, 我们可以看到, 我们的目标用户使用Google Analytics､
Googlecdn和其他Google服务｡
因此, 这也可以帮助我们找到或访问目标计算机｡
技术是最重要的选项卡之一, 或部分,
在这里, 因为它显示了我们的技术使用的目标网站｡
因此, 我们可以看到它使用Apache Web服务器,
这一点我们已经知道｡
在服务器端, 我们可以看到网站使用PHP,
所以这意味着网站可以运行, 可以理解和运行PHP代码｡
这一点非常重要, 因为将来,
如果我们设法在目标上运行任何类型的代码, 那么我们知道这些代码应该作为PHP代码发送｡
因此, 如果我们在Metasploit甚至是Veil-Evasion中创建有效负载,
我们应该以PHP格式创建它们, 目标网站将能够运行它们, 因为它可以支持PHP｡
在客户端, 我们可以看到网站支持JavaScript,
因此如果运行JavaScript或您设法在网站上运行JavaScript代码,
它将不会在网站上执行｡
它将在查看网站的用户上执行, 因为JavaScript是客户端语言,
PHP是服务器端语言｡
因此, 如果我们设法运行PHP代码,
它将在服务器上执行｡
如果你设法运行JavaScript,
它将在用户或访问网站的人身上执行｡
jQuery也是一样,
这只是一个JavaScript框架｡
向下滚动, 我们可以看到网站使用WordPress｡
这一点非常重要｡
因此Netcraft还将向您显示网站上正在使用的任何Web应用程序｡
所以WordPress只是一个网络应用程序,
所以你可以在你的案例中看到其他的例子｡
这是一个开源的网络应用程序,
很多其他网站可能都有｡
这样做的好处是, 您可以在此Web应用程序中查找漏洞或漏洞｡
如果你足够幸运地找到一个现有的,
那么你可以继续前进, 并利用它的目标网站｡
例如, 在我们的例子中有WordPress, 我将转到Exploit
Database｡
如果我们在这里搜索, 我就在这里输入WordPress｡
我会说我不是机器人｡
那我们就去找｡
正如你所看到的,
我们设法找到了很多与WordPress有关的漏洞｡
现在这些都与不同版本的WordPress有关,
所以你需要确保你的目标上有相同的版本｡
我们将通过一些示例来了解如何利用此类漏洞,
但这只是向您展示了信息收集的强大功能｡
再往下看, 您可以看到网站使用了cPanel｡
这是另一个Web应用程序｡
这是一个主机控制面板｡
同样, 您可以访问Exploit Database,
查看是否可以找到任何与之相关的漏洞或利用｡
你还可以找到其他信息,
比如网站使用HTML5, 使用CSS,
等等｡
所以Netcraft真的很有用｡
从它我们设法知道, 该网站运行PHP, 它运行JavaScript, 它使用WordPress,
所以我们可以使用WordPress来黑入网站,
和cPanel｡
我们还可以, 如果我们上去, 我们也设法知道网络托管,
甚至我们在上一个视频中发现,
Dimofinf是这个网站的网络托管公司,
所以在最坏的情况下, 我们可以尝试黑进这个网络托管, 并获得我们的目标网站的访问权限｡