Instructeur: In deze video
zullen we zien hoe we uitgebreide DNS-informatie
over de doelwebsite kunnen krijgen.
Dus om je even op te frissen wat DNS is, dus als je facebook
intikt. com, zal een DNS-server
die naam omzetten in een IP-adres.
Nu is het proces een beetje ingewikkelder.
De DNS-server bevat dus eigenlijk een aantal records
die elk verwijzen naar een ander domein of naar een ander IP, soms
naar hetzelfde IP.
Dus maar in het algemeen, je vraagt een domeinnaam aan, die wordt
omgezet in een IP-adres, en afhankelijk daarvan moet deze informatie
ergens worden opgeslagen.
Dus we gaan deze DNS server bevragen en kijken
welke informatie we er door krijgen.
Nu gaan we een website gebruiken die Robtext heet. com.
En ik zet de website waar
ik informatie over wil.
Dus ik ga isecurity typen. org.
En ik druk op Enter voor een rapport.
Nu, zoals je kunt zien, krijgen we een groot rapport.
Dus er staat veel informatie in.
Maar u kunt de knoppen hier gebruiken om naar elk van
de onderstaande secties te navigeren.
Dus als je direct naar de records of
de SEO wilt gaan, hoef je alleen maar
hier te klikken en je gaat direct naar dat gedeelte.
Wat we nu gaan doen is alle
secties één voor één doornemen en kijken
wat voor informatie we hebben.
De volgorde van deze informatie kan anders
zijn, maar u zou dezelfde secties moeten hebben.
Dus, en de analyse, je kunt zien dat
we algemene informatie hebben over het doel.
Dus je ziet dat het ons vertelt dat Isecurity
drie name servers, vijf mail servers, en
één IP adres heeft.
We zien de nameservers die Isecurity gebruikt.
En Digital Ocean is het hostingbedrijf dat Isecurity gebruikt
ten tijde van het opnemen van deze lezing.
Dus dit is heel, heel handig, want je kunt nu naar Digital
Ocean gaan, je ziet het hostingbedrijf, en dan
kun je doen alsof je hen bent en communiceren
met Isecurity, ze vertellen dat je ze aanmeldt voor
een betere hosting, je geeft ze iets omdat ze
een VIP-klant zijn en vraagt ze om in te loggen.
Uiteraard loggen ze in op een valse inlogpagina
en zo steel je hun informatie.
Je kunt ze vertellen dat er een beleidswijziging
is die ze moeten accepteren.
En nogmaals, vraag ze om in te loggen
en de informatie op die manier te stelen.
Uiteraard doe je dit via een valse inlogpagina.
En dit is vooral social engineering, dus het heeft
niets te maken met websites hacken, en ik
behandel dit allemaal in mijn Social Engineering Cursus.
Maar het is erg nuttig, want als je de websites niet kunt hacken
via de geïnstalleerde applicaties, dan is de enige manier om
binnen te komen het gebruik van social engineering.
Nu, hieronder, kunnen we zien dat het doel Google
mailservers gebruikt.
Dus ze behandelen niet hun eigen e-mails,
ze gebruiken Google om hun e-mails te behandelen.
Ook hier kun je communiceren met het doelwit door je
voor te doen als Google en ze iets te laten doen, of om in
te loggen op een valse pagina en op die manier informatie te stelen.
U kunt ook het IP-adres van deze website zien, dat kan worden gebruikt
om andere websites te ontdekken die op dezelfde server zijn
geïnstalleerd, en dit is zeer, zeer nuttig, want als u niet
kon inbreken in uw doelwebsite via de toepassingen die
op die website zijn geïnstalleerd, dan kunt u proberen in te
breken in elke website
die op dezelfde server is geïnstalleerd.
En als je dat voor elkaar krijgt,
dan kun je daadwerkelijk naar je doelwebsite navigeren,
omdat ze in wezen allemaal op dezelfde computer
zijn geïnstalleerd.
En daar zullen we het in de volgende lezing meer over hebben.
En hieronder hebben we een
aantal domeinen die op ons doel lijken.
Nu zijn deze misschien volkomen irrelevant,
maar je kunt eens kijken wat je hebt.
Als u naar de Snelle Informatie gaat,
ziet u opnieuw de domeinnaam, u ziet de TLD.
We hebben het IP-adres, de naamservers.
Nogmaals zoals ik al zei, ze zijn nuttig
omdat ze ons meestal informatie geven
over het domeinhostingbedrijf
of het hostingbedrijf dat de website zelf host.
En we hebben ook de mailservers
zoals we eerder zagen, het is Google Mail.
Dus dat kan allemaal echt heel nuttig zijn.
De reverse sectie zal Reverse DNS Lookup uitvoeren.
Zoals ik aan het begin van de lezing al zei,
wordt DNS gebruikt om domeinnamen te vertalen naar IP-adressen.
En een Reverse Lookup, we gebruiken het IP-adres
om te zien welke domeinen naar dit IP-adres linken.
En zoals ik al eerder zei, dit kan zeer, zeer nuttig zijn, omdat
we dan andere websites kunnen ontdekken die op dezelfde server worden
gehost, en we kunnen inbreken in elk van
deze websites en van daaruit
toegang krijgen tot ons doelwit.
Maar met de Reverse Lookup krijg je niet altijd alle websites
op dezelfde server geïnstalleerd.
Daarom zal ik u in de volgende
lezing een betere manier laten zien om dat te doen.
Maar als je echt de resultaten van Reverse
Lookup wilt zien, moet je inloggen.
Dus ik ga eigenlijk een nieuw tabblad openen,
ik ga weer naar Robtext.
En ik ga hier op inloggen klikken.
En de enige manier om in te loggen bij Robtext
is via Google, dus ik klik op Google, ik klik
op mijn e-mail.
En dat is het, we zijn ingelogd.
Dus ik ga dit sluiten.
En we gaan ons hier opfrissen.
En als we weer naar beneden scrollen naar Reverse, hebben we hier
de resultaten van de Reverse Lookup.
En u kunt dit als CSV downloaden of als
HTML bekijken.
Dus ik kies ervoor om het als HTML te bekijken in een nieuw tabblad.
En hier, zoals u kunt zien, hebben we alleen
Zsecurity, omdat Zsecurity op zijn eigen
server wordt gehost.
Er zijn dus geen andere websites op dezelfde server geïnstalleerd.
Maar zoals ik al zei, als er andere websites op dezelfde server
worden gehost, dan kun je die hier zien in
de Reverse Lookup.
Als we nu naar beneden gaan, zien we
een meer gedetailleerde uitsplitsing van de DNS records.
Dus je ziet dat we hier informatie hebben over het A record.
En dit is de record die wordt gebruikt om de domeinnaam
te vertalen naar een IP-adres.
Dus je kunt zien dat isecurity. org linkt naar dit IP-adres, dat
is het IP-adres van de server waarop de bestanden
van de website staan of staan.
Scrollend naar beneden, hebben we meer SEO
informatie Search Engine Optimization
info, hebben we de web trust reputatie van deze website, hebben
we de Alexa ranking.
In het tabblad Delen staat het IP van de doelwebsite.
Nogmaals, zoals ik al zei, we kunnen dit
gebruiken om websites op dezelfde server geïnstalleerd te krijgen.
We hebben een grafiek van alle
informatie die we hebben verzameld.
We hebben ook een geschiedenis
sectie, dit is eigenlijk heel, heel nuttig omdat je dit kunt
gebruiken om alle veranderingen in de DNS info van de doel website
te volgen.
Dus je kunt zien wanneer ze Google zijn gaan gebruiken,
je kunt zien wanneer ze Digital Ocean zijn gaan gebruiken
als hun hosting provider.
Dus als we naar beneden scrollen, kunnen we misschien zien dat
ze een andere provider gebruikten.
En hier zien we dat ze een ander hostingbedrijf
gebruikten.
Deze hier, Dimofinf, ik hoop dat ik
het goed uitspreek.
Maar nu, zoals we kunnen zien, zijn ze veranderd en overgestapt
naar een ander hostingbedrijf, Digital Ocean.
Dus nogmaals, u kunt zelfs contact met hen opnemen
alsof u dit bedrijf bent, en hen vertellen dat
u hen gaat inschrijven voor een betere aanbieding
of doen alsof zij een van uw voorwaarden hebben geschonden, en
hen vragen in te loggen om iets te doen.
Als ze inloggen, kun je ze een vals bestand voorschotelen, een
backdoor of opnieuw de inloggegevens gebruiken, ze laten inloggen
via onze valse webpagina en de gebruikersnaam
en het wachtwoord stelen.
Dus, informatie is altijd zeer, zeer nuttig als het gaat
om hacken, vooral als je een
social engineering aanval wilt uitvoeren, wat je
laatste redmiddel kan zijn als je de website niet kon
hacken met de geïnstalleerde applicaties.
Naar beneden scrollend kunnen we zien dat we de Whois informatie hebben,
we hebben een volledige lezing gehad over hoe dit
te verkrijgen en hoe dit nuttig kan zijn.
En tenslotte hebben we de DNS-blokkeringsinformatie, die in
feite een lijst is van websites waarvan bekend is dat ze spam versturen.
Dus meestal wordt e-mail van deze websites
geblokkeerd of als spam beschouwd.
Dus zoals u ziet een zeer nuttige website die kan worden gebruikt
om informatie te krijgen over de server die wordt gebruikt
om de doelwebsite te hosten en zijn relatie met andere
websites, andere servers.
Welke hostingbedrijven worden gebruikt.
En zoals ik al zei, dit alles kan heel, heel nuttig zijn, of je
nu de website zelf als doelwit wilt nemen, of dat je
andere websites als doelwit wilt nemen,
zodat je je doelwebsite kunt hacken.
En zelfs als je een van de admins wilt social engineeren om toegang
te krijgen tot je doelwebsite.