ผู้สอน: วันนี้เราจะมาเรียนรู้วิธีรับข้อมูลเกี่ยวกับเทคโนโลยีที่ใช้โดยเว็บไซต์เป้าหมาย
เราจะใช้เว็บไซต์ที่เรียกว่า Netcraft และฉันจะวางเป้าหมายไว้ที่นี่
และอย่างที่คุณเห็น ฉันวางมันไว้ที่นั่นแล้ว
isecurity องค์กร
ฉันจะกด Enter อีกครั้ง อย่างแรกเลย คุณจะเห็นข้อมูลพื้นฐานบางอย่าง
เช่น ชื่อเว็บไซต์ คำอธิบาย คำสำคัญ
และเวลาที่เว็บไซต์ถูกสร้างขึ้น
เมื่อเลื่อนลงมา คุณจะเห็นเว็บไซต์ ชื่อโดเมน
ที่อยู่ IP เหมือนกับที่เราเคยเห็นในวิดีโอที่แล้ว
ตัวจดทะเบียนโดเมน ดังนั้นบริษัทที่จดทะเบียนโดเมนให้เรา สำหรับ iSecurity และคุณจะ ดูข้อมูลเกี่ยวกับองค์กรด้วย
ในที่นี้ คุณไม่สามารถดูตัวอย่างได้
เนื่องจาก iSecurity ใช้การปกป้องความเป็นส่วนตัว
แต่โดยปกติ คุณจะสามารถดูและดูข้อมูลเพิ่มเติมได้
นอกจากนี้เรายังสามารถเห็นได้ว่ามันเป็นเจ้าภาพในเนเธอร์แลนด์
เราจะเห็นเนมเซิร์ฟเวอร์ซึ่งก็คือไดโมฟินฟ์
สุทธิ.
และอีกครั้ง ถ้าคุณเพิ่งไดโมฟินฟ์ net คุณจะพบว่านี่คือเว็บไซต์สำหรับเว็บโฮสติ้ง
ดังนั้นเราจึงรู้ว่านี่คือบริษัทที่ให้บริการเว็บโฮสติ้ง
ในกรณีที่เลวร้ายที่สุด เราสามารถใช้สิ่งนี้หรือพยายามแฮ็คเข้าไปใน
Dimofinf เองเพื่อเข้าถึง iSecurity
เมื่อเลื่อนลงมา คุณจะเห็นประวัติของบริษัทโฮสติ้งที่
iSecurity ใช้ และเราจะเห็นว่าล่าสุดคือบริษัทนี้
และทำงานบน Linux ด้วย Apache
เซิฟเวอร์เดียวกับที่เราเห็นในวิดีโอที่แล้ว 2. 3. 31 พร้อม Unix mod_ssl
และรายการอื่น ๆ ทั้งหมด
อีกครั้ง นี่เป็นสิ่งสำคัญมากในการค้นหาช่องโหว่และการเจาะระบบบนคอมพิวเตอร์เป้าหมายของเรา
ในส่วนความปลอดภัย
คุณจะเห็นว่าเว็บไซต์นั้นมีสแปมหรือไม่
และคุณจะเห็นว่าไม่มีสแปมจริงๆ
เมื่อเลื่อนลงมาที่ Web Trackers
จะแสดงทรัพยากรหรือแอปพลิเคชันของบุคคลที่สามที่ใช้กับเป้าหมายของเรา
ดังนั้นเราจึงเห็นว่าเป้าหมายของเราใช้ Google
Analytics, Googlecdn และบริการอื่นๆ ของ Google
วิธีนี้จะช่วยให้เราค้นหาหรือเข้าถึงคอมพิวเตอร์เป้าหมายได้ด้วย
เทคโนโลยีเป็นหนึ่งในแท็บหรือส่วนที่สำคัญที่สุดในที่นี้
เพราะมันแสดงให้เราเห็นถึงเทคโนโลยีที่ใช้บนเว็บไซต์เป้าหมาย
เราเห็นว่ามันใช้เว็บเซิร์ฟเวอร์ Apache
เรารู้อยู่แล้วว่า
ในฝั่งเซิร์ฟเวอร์ เราจะเห็นว่าเว็บไซต์ใช้
PHP ซึ่งหมายความว่าเว็บไซต์สามารถทำงาน
เข้าใจและเรียกใช้โค้ด PHP ได้
สิ่งนี้สำคัญมากเพราะในอนาคต
หากเราสามารถรันโค้ดใดๆ บนเป้าหมายของเราได้ เราก็รู้ว่าควรส่งโค้ดนี้ไปเป็นโค้ด
PHP
ดังนั้น หากเรากำลังสร้าง payloads ใน
Metasploit หรือแม้แต่ Veil-Evasion
เราควรสร้างมันขึ้นมาในรูปแบบ PHP และเว็บไซต์เป้าหมายจะสามารถเรียกใช้ได้เพราะสามารถรองรับ
PHP ได้
ในฝั่งไคลเอ็นต์
เราจะเห็นว่าเว็บไซต์รองรับ JavaScript ดังนั้นหากเรียกใช้
JavaScript หรือหากคุณจัดการเพื่อเรียกใช้โค้ด
JavaScript บนเว็บไซต์ จะไม่มีการดำเนินการบนเว็บไซต์
จะดำเนินการกับผู้ใช้ที่เห็นเว็บไซต์เนื่องจาก
JavaScript เป็นภาษาฝั่งไคลเอ็นต์และ
PHP เป็นฝั่งเซิร์ฟเวอร์
ดังนั้นถ้าเราจัดการรันโค้ด PHP
ได้ มันจะถูกรันบนเซิร์ฟเวอร์เอง
หากคุณจัดการเพื่อเรียกใช้ JavaScript
มันจะถูกดำเนินการกับผู้ใช้หรือผู้ที่เข้าชมเว็บไซต์
เช่นเดียวกับ jQuery นี่เป็นเพียงกรอบงานสำหรับ
JavaScript
เมื่อเลื่อนลงมาจะพบว่าเว็บไซต์ใช้ WordPress
นี่เป็นสิ่งสำคัญมาก
ดังนั้น Netcraft จะแสดงแอปพลิเคชันเว็บใด ๆ ที่ใช้บนเว็บไซต์
ดังนั้น WordPress เป็นเพียงเว็บแอปพลิเคชัน
คุณจึงสามารถดูตัวอย่างอื่นๆ ในกรณีของคุณได้
และเป็นเว็บแอปพลิเคชันโอเพนซอร์ซที่เว็บไซต์อื่นๆ
อาจมี
ข้อดีของสิ่งนี้คือคุณสามารถไปค้นหาช่องโหว่หรือช่องโหว่ภายในแอปพลิเคชันเว็บนี้ได้
หากคุณโชคดีพอที่จะพบสิ่งที่มีอยู่ คุณสามารถดำเนินการต่อและใช้ประโยชน์จากมันบนเว็บไซต์เป้าหมายได้
ตัวอย่างเช่น เรามี WordPress ในตัวอย่าง และฉันจะไปที่
Exploit Database
และถ้าเราไปค้นหาที่นี่ ฉันจะพิมพ์ใน
WordPress ที่นี่
และฉันจะบอกว่าฉันไม่ใช่หุ่นยนต์
จากนั้นเราจะไปค้นหา
และอย่างที่คุณเห็น
เราพบช่องโหว่มากมายที่เกี่ยวข้องกับ WordPress
ตอนนี้สิ่งเหล่านี้เกี่ยวข้องกับ WordPress เวอร์ชันต่างๆ ดังนั้นคุณต้องแน่ใจว่าคุณมีเวอร์ชันเดียวกันในเป้าหมายของคุณ
และเราจะมีตัวอย่างเพื่อดูวิธีใช้การหาประโยชน์เช่นนี้
แต่จะแสดงให้คุณเห็นว่าการรวบรวมข้อมูลมีประสิทธิภาพเพียงใด
เมื่อลงไปอีกครั้ง คุณจะเห็นว่าเว็บไซต์ใช้ cPanel
นี่เป็นอีกหนึ่งเว็บแอปพลิเคชัน
เป็นแผงควบคุมการโฮสต์
อีกครั้ง คุณสามารถไปที่ Exploit Database และดูว่าคุณสามารถหาช่องโหว่หรือหาช่องโหว่ที่เกี่ยวข้องได้หรือไม่
และคุณยังสามารถหาข้อมูลอื่นๆ
เช่น เว็บไซต์นั้นใช้ HTML5, ใช้ CSS และอะไรทำนองนั้นทั้งหมด
ดังนั้น Netcraft จึงมีประโยชน์จริงๆ
จากนั้นเราก็รู้ว่าเว็บไซต์นั้นใช้ PHP, มันรัน
JavaScript, มันใช้
WordPress, ดังนั้นเราจึงสามารถใช้
WordPress เพื่อแฮ็คเข้าสู่เว็บไซต์, และ cPanel.
และเราสามารถทำได้เช่นกัน หากเราขึ้นไป เราก็สามารถจัดการให้รู้จักเว็บโฮสติ้งได้
หรือแม้กระทั่งเราค้นพบในวิดีโอก่อนหน้านี้ว่า
Dimofinf เป็นบริษัทเว็บโฮสติ้งของเว็บไซต์นี้ ดังนั้นในกรณีที่เลวร้ายที่สุด
เราสามารถพยายาม แฮ็คเข้าสู่เว็บโฮสติ้งนั้นและเข้าถึงเว็บไซต์เป้าหมายของเรา