Kursleiter: In
diesem Video sehen wir, wie wir umfassende
DNS-Informationen über die Zielwebsite erhalten können.
Nur um Ihnen einen kurzen Überblick über DNS zu geben, also wenn
Sie Facebook eingeben. com konvertiert
ein DNS-Server diesen Namen in eine IP-Adresse.
Jetzt ist der Prozess etwas komplizierter.
Der DNS-Server enthält also tatsächlich eine Reihe von Einträgen,
die jeweils auf eine andere Domäne oder auf eine andere IP verweisen,
manchmal auf dieselbe IP.
Wenn Sie also einen Domain-Namen anfordern, wird dieser
in eine IP-Adresse konvertiert. Abhängig davon müssen
diese Informationen irgendwo gespeichert werden.
Also werden wir diesen DNS-Server abfragen und
sehen, welche Informationen wir durch ihn bekommen können.
Jetzt benutzen wir eine Website namens Robtext. com.
Und ich werde einfach die Ziel-Website
einfügen, über die ich Informationen erhalten möchte.
Also werde ich isecurity eingeben. org.
Und ich drücke die Eingabetaste, um einen Bericht zu erhalten.
Wie Sie sehen, werden wir jetzt einen großen Bericht erhalten.
Hier gibt es also eine Menge Informationen.
Sie können jedoch die Schaltflächen hier verwenden, um
zu den folgenden Abschnitten zu navigieren.
Wenn Sie also direkt zu den
Aufzeichnungen oder zur Suchmaschinenoptimierung gehen möchten, müssen
Sie nur hier klicken und Sie gelangen direkt zu diesem Abschnitt.
Was wir jetzt aber
tun werden, werden wir nacheinander alle Abschnitte durchgehen
und sehen, welche Art von Informationen wir bekommen haben.
Beachten Sie nun, dass die Reihenfolge
dieser Informationen möglicherweise unterschiedlich ist, Sie jedoch dieselben Abschnitte haben sollten.
Anhand der Analyse können Sie also
sehen, dass wir allgemeine Informationen über das Ziel haben.
Sie sehen also, dass Isecurity
über drei Nameserver, fünf Mailserver und
eine IP-Adresse verfügt.
Wir können die von Isecurity verwendeten Nameserver sehen.
Und Digital Ocean ist das Hosting-Unternehmen, das Isecurity zum
Zeitpunkt der Aufzeichnung dieser Vorlesung verwendet.
Das ist sehr, sehr nützlich, denn Sie können jetzt zu Digital
Ocean gehen, Sie werden das Hosting-Unternehmen sehen, und dann
können Sie so tun, als ob
Sie sie wären, und mit Isecurity kommunizieren und ihnen mitteilen,
dass Sie sie für eine anmelden Besseres Hosting, Sie
geben ihnen etwas, weil sie ein VIP-Kunde sind und
sie bitten, sich einzuloggen.
Offensichtlich werden sie sich auf einer gefälschten Anmeldeseite anmelden und
auf diese Weise werden Sie ihre Informationen stehlen.
Sie können ihnen mitteilen, dass es eine Richtlinienänderung
gibt, die sie akzeptieren müssen.
Bitten Sie sie erneut, sich
anzumelden und die Informationen auf diese Weise zu stehlen.
Dies geschieht natürlich über eine gefälschte Anmeldeseite.
Und das ist größtenteils Social Engineering. Es hat also
nichts mit dem Hacken von Websites
zu tun, und das alles beschreibe ich in meinem Social Engineering-Kurs.
Aber es ist sehr nützlich, denn wenn Sie sich
über die installierten Anwendungen nicht in die Websites einhacken konnten,
ist der einzige Weg, um hineinzukommen, die Verwendung von Social Engineering.
Darunter sehen wir nun, dass das
Ziel Google Mail-Server verwendet.
Sie bearbeiten also nicht ihre eigenen
E-Mails, sondern verwenden Google, um ihre E-Mails zu bearbeiten.
Auch hier können Sie mit dem Ziel kommunizieren, das
vorgibt, Google zu sein, und es dazu bringen, etwas zu tun,
oder sich auf einer gefälschten Seite anzumelden und auf diese Weise Informationen zu stehlen.
Sie können auch die IP-Adresse dieser Website anzeigen, mit
der andere auf demselben Server installierte Websites ermittelt werden
können. Dies ist sehr, sehr nützlich, da Sie
Ihre Zielwebsite nicht über die auf dieser Website
installierten Anwendungen hacken konnten Dann können Sie versuchen, sich
in eine
Website zu hacken, die auf demselben Server installiert ist.
Und wenn Sie
das schaffen, können Sie tatsächlich zu Ihrer Zielwebsite
navigieren, da sie alle im Wesentlichen
auf demselben Computer installiert sind.
Darüber werden wir in der nächsten Vorlesung mehr sprechen.
Und genau hier unten
haben wir eine Reihe ähnlicher Domänen für unser Ziel.
Nun, dies mag völlig irrelevant sein, aber
Sie können nachsehen, was Sie haben.
Wenn Sie zur Kurzinfo navigieren,
sehen Sie wieder den Domainnamen und die TLD.
Wir haben die IP-Adresse, die Nameserver.
Wie ich schon sagte, sie
sind nützlich, weil sie uns normalerweise
Informationen über das Domain-Hosting-Unternehmen
oder das Hosting-Unternehmen geben, das die Website selbst hostet.
Und wir haben auch die Mail-Server
wie wir sie schon gesehen haben, es ist Google Mail.
Damit alles wirklich sehr, sehr nützlich sein kann.
Der umgekehrte Abschnitt führt eine umgekehrte DNS-Suche durch.
Wie ich zu Beginn der
Vorlesung sagte, wird DNS verwendet, um Domainnamen in IP-Adressen zu übersetzen.
Bei der umgekehrten Suche wird anhand
der IP-Adresse ermittelt, welche Domänen mit dieser IP-Adresse verknüpft sind.
Und wie ich bereits sagte, kann dies sehr, sehr nützlich sein,
da wir andere Websites entdecken können, die auf demselben Server gehostet werden,
und wir können uns in jede
dieser Websites hacken
und von dort aus Zugriff auf unser Ziel erhalten.
Mit Reverse Lookup werden jedoch nicht immer alle
Websites auf demselben Server installiert.
Deshalb zeige ich Ihnen in
der nächsten Vorlesung, wie Sie das besser machen können.
Wenn Sie jedoch die Ergebnisse der
Reverse-Suche wirklich sehen möchten, müssen Sie sich anmelden.
Also werde ich tatsächlich einen neuen Tab öffnen, ich
werde wieder zu Robtext gehen.
Und ich klicke hier auf Login.
Die einzige Möglichkeit, sich im Moment bei Robtext
anzumelden, ist Google. Wenn Sie also auf Google klicken,
klicke ich auf meine E-Mail-Adresse.
Und das war's, wir sind eingeloggt.
Also werde ich das schließen.
Und wir werden uns hier erfrischen.
Und wenn wir hier noch einmal nach unten scrollen, erhalten
wir die Ergebnisse der Reverse-Suche.
Und Sie können dies entweder als CSV herunterladen
oder als HTML anzeigen.
Also werde ich es als HTML in einem neuen Tab anzeigen.
Und genau hier haben wir, wie Sie sehen,
nur Zsecurity für sich, da Zsecurity auf
einem eigenen Server gehostet wird.
Es sind also keine anderen Websites auf demselben Server installiert.
Aber wie gesagt, wenn andere Websites auf demselben Server
gehostet werden, können Sie sie hier
im Reverse Lookup anzeigen.
Jetzt sehen
wir eine detailliertere Aufschlüsselung der DNS-Einträge.
Sie können also hier sehen, dass wir Informationen über den A-Datensatz haben.
Und dies ist der Datensatz, der verwendet wird, um
den Domainnamen in eine IP-Adresse zu übersetzen.
Sie können also die Sicherheit sehen. org verlinkt auf diese
IP-Adresse, die die IP-Adresse des Servers ist, der
die Dateien der Website hostet oder enthält.
Wenn wir nach unten scrollen, haben wir
mehr SEO-Informationen Informationen zur Suchmaschinenoptimierung.
Wir haben das Vertrauen in das Internet dieser Website.
Wir haben das Alexa-Ranking.
In der Freigabe-Registerkarte haben wir die IP der Ziel-Website.
Wie ich bereits sagte,
können wir hiermit Websites auf demselben Server installieren.
Wir haben eine grafische
Darstellung aller Informationen, die wir gesammelt haben.
Wir haben auch einen
Verlaufsbereich, der sehr, sehr nützlich ist, da Sie
hiermit alle Änderungen an den DNS-Informationen der Zielwebsite
nachverfolgen können.
Sie können also sehen, wann sie mit Google
angefangen haben, und wann sie Digital
Ocean als Hosting-Anbieter einsetzen.
Wenn wir also nach unten scrollen, können wir möglicherweise tatsächlich feststellen,
dass sie einen anderen Anbieter verwenden.
Und hier können Sie sehen, dass sie eine
andere Hosting-Firma verwendeten.
Dieses hier, Dimofinf, ich hoffe, ich
spreche dieses Recht aus.
Aber wie wir sehen, haben sie sich im Moment geändert und
sind zu einem anderen Hosting-Unternehmen gewechselt, Digital Ocean.
Sie können sich also auch hier mit ihnen in
Verbindung setzen, um vorzutäuschen, dass sie dieses Unternehmen
sind, und ihnen mitteilen, dass Sie sie
für ein besseres Angebot anmelden oder dass sie gegen eine Ihrer Bedingungen
verstoßen, und sie bitten, sich anzumelden, um etwas zu tun.
Wenn sie sich anmelden, können Sie ihnen eine gefälschte Datei, eine
Hintertür bereitstellen oder erneut die Anmeldeinformationen verwenden. Sie können sich
über unsere gefälschte Webseite anmelden
und den Benutzernamen und das Kennwort stehlen.
Informationen sind also immer sehr, sehr nützlich, wenn es
um Hacking geht,
insbesondere wenn Sie einen Social-Engineering-Angriff ausführen möchten. Dies
könnte Ihr letzter Ausweg sein, wenn Sie die Website
nicht mit den darauf installierten Anwendungen hacken könnten.
Wenn wir nach unten scrollen, können wir sehen, dass wir die Whois-Informationen haben.
Wir hatten einen vollständigen Vortrag darüber, wie man das
bekommt und wie dies nützlich sein kann.
Und schließlich haben wir die DNS-Blockinformationen, bei denen es sich im Grunde
um eine Liste von Websites handelt, von denen bekannt ist, dass sie Spam versenden.
Normalerweise werden E-Mails, die von diesen Websites gesendet
werden, blockiert oder als Spam eingestuft.
Sie sehen also eine sehr nützliche Website, auf der Informationen
zu dem Server abgerufen werden können, auf dem die
Zielwebsite gehostet wird, sowie zu deren Beziehung zu
anderen Websites und anderen Servern.
Welche Hosting-Unternehmen werden eingesetzt?
Und wie gesagt, all dies kann sehr, sehr nützlich sein, wenn
Sie auf die Website selbst abzielen möchten oder wenn
Sie auf andere Websites abzielen möchten,
damit Sie sich in Ihre Zielwebsite hacken können.
Und selbst wenn Sie einen der Admins als Social Engineer beauftragen möchten,
um Zugriff auf Ihre Zielwebsite zu erhalten.