Người hướng dẫn:
Hôm nay chúng ta sẽ học cách lấy thông tin
về các công nghệ được sử dụng bởi trang web mục tiêu.
Vì vậy, chúng tôi sẽ sử dụng một trang web có tên là Netcraft và tôi sẽ đặt
mục tiêu của mình ở đây và như bạn có thể thấy, tôi
đã đặt nó ở đó, isecurity. tổ chức.
Vì vậy, tôi chỉ cần nhấn enter và một lần nữa, trước
hết bạn sẽ thấy một số thông tin
cơ bản, chẳng hạn như tiêu đề trang web,
mô tả, các từ khóa và thời điểm
trang web được tạo.
Cuộn xuống, bạn sẽ thấy chính trang web, tên
miền, địa chỉ IP, giống như chúng
ta đã thấy trong video trước, công ty đăng
ký miền, vì vậy công ty đã đăng
ký miền cho chúng tôi, cho
iSecurity và bạn sẽ cũng
có thể xem thông tin về tổ chức.
Ở đây, bạn không thể nhìn thấy nó đối với ví dụ này
vì iSecurity đang sử dụng tính năng bảo vệ quyền riêng tư,
nhưng thông thường bạn sẽ có thể nhìn
thấy nó và xem thêm thông tin.
Chúng tôi cũng có thể thấy rằng nó được tổ chức ở Hà Lan.
Chúng ta có thể thấy máy chủ định danh,
đó là dimofinf. mạng lưới.
Và một lần nữa, nếu bạn chỉ cần dimofinf. net, bạn sẽ phát
hiện ra rằng đây là một trang web để lưu trữ web, vì vậy chúng tôi
biết đây là một công ty lưu trữ web.
Trong trường hợp xấu nhất, chúng tôi
có thể sử dụng điều này hoặc cố gắng xâm nhập vào chính Dimofinf để có
quyền truy cập vào iSecurity.
Cuộn xuống, bạn sẽ thấy lịch sử của các công ty lưu trữ mà
iSecurity đã sử dụng và chúng
ta có thể thấy rằng công ty mới nhất là công ty này.
Và nó đang chạy trên Linux với Apache.
Cùng một máy chủ mà chúng ta thấy trong video trước, 2. 3. 31 với Unix mod_ssl
và tất cả các mục khác.
Một lần nữa, điều này rất quan trọng để tìm ra các lỗ hổng và
khai thác trên máy tính mục tiêu của chúng tôi.
Trong phần Bảo mật, bạn sẽ thấy
liệu trang web có bất kỳ thư rác nào hay không và
bạn có thể thấy rằng trang web thực sự không có bất kỳ thư rác nào.
Cuộn xuống trên Web Trackers, nó sẽ hiển
thị cho bạn các tài nguyên hoặc ứng dụng của bên thứ ba
được sử dụng cho mục tiêu của chúng tôi.
Vì vậy, chúng tôi có thể thấy rằng mục tiêu của chúng tôi sử dụng
Google Analytics, Googlecdn và các dịch vụ khác của Google.
Vì vậy, điều này cũng có thể giúp chúng tôi tìm hoặc có được quyền truy
cập vào máy tính mục tiêu.
Công nghệ là một trong những tab hoặc phần quan
trọng nhất, vì nó cho chúng ta thấy
các công nghệ được sử dụng
trên trang web mục tiêu.
Vì vậy, chúng ta có thể thấy nó đang sử dụng máy chủ web Apache,
chúng ta đã biết điều đó.
Ở Server-Side, chúng ta có thể thấy rằng trang web
sử dụng PHP, vì vậy điều này có nghĩa là trang web
có thể chạy, có thể hiểu và chạy mã PHP.
Điều này rất quan trọng vì trong tương
lai, nếu chúng tôi quản lý để chạy bất kỳ loại mã nào trên mục tiêu của mình, thì
chúng tôi biết mã này nên được gửi dưới dạng mã PHP.
Vì vậy, nếu chúng ta đang tạo tải trọng trong
Metasploit hoặc thậm chí là
Veil-Evasion, chúng ta nên tạo chúng ở định
dạng PHP và trang web mục tiêu sẽ có thể chạy chúng
vì nó có thể hỗ trợ PHP.
Ở Phía khách hàng,
chúng ta có thể thấy rằng trang web hỗ trợ JavaScript,
vì vậy nếu chạy JavaScript hoặc nếu bạn quản lý để chạy
mã JavaScript trên trang web, nó sẽ không được
thực thi trên trang web.
Nó sẽ được thực thi trên những người dùng xem trang
web vì JavaScript là ngôn ngữ
phía máy khách và PHP là phía máy chủ.
Vì vậy, nếu chúng ta quản lý để chạy mã PHP,
nó sẽ được thực thi trên chính máy chủ.
Nếu bạn quản lý để chạy JavaScript,
nó sẽ được thực thi trên người dùng hoặc
những người truy cập trang web.
Tương tự ở đây với jQuery,
đây chỉ là một khuôn khổ cho JavaScript.
Kéo xuống dưới, chúng ta có thể thấy rằng trang web sử dụng WordPress.
Cái này rất quan trọng.
Vì vậy, Netcraft cũng sẽ hiển thị cho bạn bất kỳ ứng dụng web nào đang được
sử dụng trên trang web.
Vì vậy, WordPress chỉ là một ứng dụng web, vì vậy
bạn có thể xem các ví dụ khác trong trường hợp của mình.
Và đó là một ứng dụng web mã nguồn mở mà rất
nhiều trang web khác có thể có.
Điều tốt về điều này là bạn có thể đi và tìm các khai thác
hoặc lỗ hổng trong ứng dụng web này.
Nếu bạn đủ may mắn để tìm thấy một cái hiện có,
thì bạn có thể tiếp tục và khai thác nó trên trang web mục tiêu.
Ví dụ: chúng tôi có WordPress trong ví dụ của mình và tôi sẽ
truy cập vào Cơ sở dữ liệu khai thác.
Và nếu chúng ta tiếp tục tìm kiếm ở đây,
vì vậy tôi chỉ cần nhập WordPress ở đây.
Và tôi sẽ nói rằng tôi không phải là một người máy.
Sau đó, chúng tôi sẽ tìm kiếm.
Và như bạn có thể thấy,
chúng tôi đã quản lý để tìm thấy rất nhiều khai thác liên quan đến WordPress.
Bây giờ chúng liên quan đến các phiên bản khác nhau của WordPress, vì vậy
bạn cần đảm bảo rằng bạn có cùng một phiên bản cho
mục tiêu của mình.
Và chúng tôi sẽ có các ví dụ để xem
cách sử dụng các khai thác như thế này, nhưng
nó chỉ cho bạn thấy việc thu thập thông tin mạnh mẽ như thế nào.
Một lần nữa đi xuống, bạn có thể thấy rằng trang web sử dụng cPanel.
Đây là một ứng dụng web khác.
Đó là một bảng điều khiển lưu trữ.
Một lần nữa, bạn có thể vào Cơ sở dữ liệu khai thác và xem
liệu bạn có thể tìm thấy bất kỳ lỗ hổng hoặc cách khai
thác nào liên quan đến nó hay không.
Và bạn cũng có thể tìm thấy các
thông tin khác như trang web sử dụng HTML5, sử dụng CSS và
tất cả những thứ đó.
Vì vậy, Netcraft thực sự hữu ích.
Từ đó, chúng tôi biết rằng trang web chạy PHP, nó chạy
JavaScript, nó
sử dụng WordPress, vì vậy
chúng tôi có thể sử dụng WordPress để xâm nhập vào trang
web và cPanel.
Và chúng tôi cũng có thể, nếu chúng tôi đi lên, chúng tôi
cũng quản lý để biết trang web lưu trữ
hoặc thậm chí chúng tôi đã phát hiện ra trong
video trước rằng Dimofinf là công ty lưu trữ web của trang web này, vì vậy trong trường
hợp xấu nhất, chúng tôi có thể cố gắng
xâm nhập vào máy chủ web đó và truy cập vào trang
web mục tiêu của chúng tôi.