Istruttore: in
questo video vedremo come ottenere informazioni DNS
complete sul sito Web di destinazione.
Quindi, solo per darti un rapido aggiornamento su cosa sia il DNS, quindi
quando digiti facebook. com, un
server DNS convertirà quel nome in un indirizzo IP.
Ora, il processo è un po 'più complicato.
Quindi il server DNS contiene in realtà un numero di
record ciascuno che punta a un dominio diverso o a un IP diverso,
a volte allo stesso IP.
Quindi, ma in generale, si richiede un nome di dominio, viene
convertito in un indirizzo IP e, a seconda di ciò, queste
informazioni devono essere archiviate da qualche parte.
Quindi interrogheremo questo server DNS e
vedremo quali informazioni possiamo ottenere attraverso di esso.
Ora useremo un sito web chiamato Robtext. com.
E inserirò il sito Web
di destinazione su cui voglio ottenere informazioni.
Quindi scriverò isecurity. org.
E premerò Invio per ottenere un rapporto.
Ora, come puoi vedere, avremo un grande rapporto.
Quindi ci sono molte informazioni qui.
Ma puoi effettivamente utilizzare i pulsanti qui per
navigare in una qualsiasi delle sezioni seguenti.
Quindi, se vuoi andare direttamente ai record
o andare al SEO, tutto ciò che devi
fare è semplicemente fare clic qui e andrai direttamente a quella sezione.
Quello che faremo adesso,
però, esamineremo tutte le sezioni una per una
e vedremo che tipo di informazioni abbiamo ottenuto.
Ora tieni presente che l'ordine di
queste informazioni potrebbe essere diverso, ma dovresti avere le stesse sezioni.
Quindi, e l'analisi, puoi
vedere che abbiamo informazioni generali sull'obiettivo.
Quindi puoi vedere che ci sta dicendo che
Isecurity ha tre server dei nomi, cinque server di
posta e un indirizzo IP.
Possiamo vedere i server dei nomi utilizzati da Isecurity.
E Digital Ocean è la società di hosting che Isecurity sta
usando al momento della registrazione di questa lezione.
Quindi questo è molto, molto utile, perché puoi andare su
Digital Ocean in questo momento, vedrai la società di
hosting e quindi puoi fingere
di essere loro e comunicare con Isecurity, dicendo loro che
li stai iscrivendo per un migliore hosting, stai
dando loro qualcosa perché sono clienti VIP e
chiedono loro di accedere.
Ovviamente, accederanno a una pagina di accesso falsa e
in questo modo ruberai le loro informazioni.
Puoi dire loro che c'è un cambio di
politica che devono accettare.
E ancora, chiedi loro di
accedere e rubare le informazioni in quel modo.
Ovviamente, lo farai attraverso una pagina di accesso falsa.
E questo è per lo più ingegneria sociale, quindi non
ha nulla a che fare con l'hacking
di siti Web, e tratterò tutto questo nel mio corso di ingegneria sociale.
Ma è molto utile perché se non riesci
ad accedere ai siti Web tramite le applicazioni installate,
l'unico modo per entrare è l'utilizzo del social engineering.
Ora, sotto questo, possiamo vedere che la destinazione sta utilizzando
i server di posta di Google.
Quindi non gestiscono le proprie
e-mail, utilizzano Google per gestire le e-mail.
Ancora una volta, puoi comunicare con il target
fingendo di essere Google e far loro fare qualcosa,
oppure accedere a una pagina falsa e rubare informazioni in quel modo.
Puoi anche vedere l'indirizzo IP di questo sito Web, che
può essere utilizzato per scoprire altri siti Web installati sullo
stesso server, e questo è molto, molto utile perché
se non potessi hackerare il tuo sito Web
di destinazione attraverso le applicazioni installate su quel sito Web
, quindi puoi
provare a hackerare qualsiasi sito Web installato sullo stesso server.
E se riesci
a farlo, allora puoi effettivamente navigare al tuo
sito Web di destinazione, perché sono
essenzialmente installati sullo stesso computer.
E ne parleremo di più nella prossima lezione.
E qui sotto abbiamo
un numero di domini simili al nostro target.
Ora, questi potrebbero essere completamente irrilevanti, ma puoi
dare un'occhiata e vedere cosa hai.
Navigando verso le Informazioni rapide, puoi vedere
di nuovo il nome del dominio, puoi vedere il TLD.
Abbiamo l'indirizzo IP, i server dei nomi.
Ancora una volta, come ho detto,
sono utili perché in genere ci forniscono informazioni
sulla società di hosting del
dominio o sulla società di hosting che ospita il sito Web stesso.
E abbiamo anche i server
di posta come abbiamo visto prima, è Google Mail.
In modo che tutto possa essere davvero utile.
La sezione inversa eseguirà la ricerca DNS inversa.
Quindi, come ho detto all'inizio della
lezione, il DNS viene utilizzato per tradurre i nomi di dominio in indirizzi IP.
E una ricerca inversa, usiamo l'indirizzo IP
per vedere quali domini si collegano a questo indirizzo IP.
E come ho detto in precedenza, questo può essere molto, molto
utile, perché saremo in grado di scoprire altri siti Web ospitati sullo
stesso server e possiamo hackerare uno
di questi siti
Web e da lì ottenere l'accesso al nostro obiettivo.
Ma con la ricerca inversa, non sempre avrai tutti i
siti Web installati sullo stesso server.
Pertanto, nella prossima
lezione, ti mostrerò un modo migliore per farlo.
Ma se vuoi davvero vedere
i risultati della Ricerca inversa, dovrai accedere.
Quindi in realtà aprirò una nuova scheda, vado
di nuovo su Robtext.
E farò clic sul login proprio qui.
E l'unico modo per accedere a Robtext in
questo momento è tramite Google, quindi farò clic su Google,
farò clic sulla mia e-mail.
E questo è tutto, abbiamo effettuato l'accesso.
Quindi chiuderò questo.
E ci rinfresceremo qui.
E se scorriamo di nuovo verso il basso fino al contrario, proprio
qui, abbiamo i risultati della ricerca inversa.
E puoi scaricare questo come CSV o
visualizzarlo come HTML.
Quindi sceglierò di visualizzarlo come HTML in una nuova scheda.
E proprio qui, come puoi vedere, abbiamo
solo Zsecurity da solo, perché Zsecurity è
ospitato sul suo server.
Quindi non ci sono altri siti Web installati sullo stesso server.
Ma come ho detto, se ci sono altri siti Web ospitati
sullo stesso server, allora sarai in grado di
vederli qui nella Ricerca inversa.
Ora scendendo, possiamo
vedere un'analisi più dettagliata dei record DNS.
Quindi puoi vedere qui che abbiamo informazioni sul record A.
E questo è il record utilizzato per tradurre il
nome di dominio in un indirizzo IP.
Quindi puoi vedere quell'isicurezza. org si collega a questo indirizzo
IP, che è l'indirizzo IP del server che ospita
o che contiene i file del sito Web.
Scorrendo verso il basso, abbiamo ulteriori informazioni SEO
Informazioni sull'ottimizzazione dei motori di ricerca,
abbiamo la reputazione di fiducia del web di questo sito Web,
abbiamo il ranking Alexa.
Nella scheda di condivisione, abbiamo l'IP del sito Web di destinazione.
Ancora una volta, come ho
detto, possiamo usarlo per installare i siti Web sullo stesso server.
Abbiamo una rappresentazione grafica
di tutte le informazioni che abbiamo raccolto.
Abbiamo anche una sezione di cronologia,
in realtà è molto, molto utile perché puoi usarla per
tenere traccia di tutte le modifiche alle informazioni DNS del sito
Web di destinazione.
Quindi puoi vedere quando hanno iniziato a utilizzare Google,
puoi vedere quando hanno iniziato a utilizzare Digital
Ocean come provider di hosting.
Quindi, se scorriamo verso il basso, potremmo effettivamente essere in grado di
vedere che stavano usando un altro provider.
Ed eccoci qui, possiamo vedere che stavano usando una
società di hosting diversa.
Questo qui, Dimofinf, spero di
pronunciare quello giusto.
Ma in questo momento, come possiamo vedere, sono cambiati e sono
passati a un'altra società di hosting, Digital Ocean.
Quindi, puoi anche contattarli fingendo di essere
questa azienda e dire loro che li
registrerai per un'offerta migliore o
far finta che abbiano violato uno dei tuoi termini e
condizioni e chiedere loro di accedere per fare qualcosa.
Quando effettuano l'accesso, puoi fornire loro un file falso, una backdoor
o utilizzare nuovamente le informazioni di accesso, farli accedere attraverso
la nostra pagina Web falsa e
rubare il nome utente e la password.
Pertanto, le informazioni sono sempre molto, molto utili quando si tratta
di hacking, soprattutto se
si desidera eseguire un attacco di ingegneria sociale, che potrebbe
essere la tua ultima risorsa se non fosse possibile hackerare
il sito Web utilizzando le applicazioni installate su di esso.
Scorrendo verso il basso possiamo vedere che abbiamo le informazioni Whois,
abbiamo avuto una lezione completa su come ottenere
questo e su come può essere utile.
Infine, disponiamo delle informazioni sul blocco DNS, che in
pratica è un elenco di siti Web noti per l'invio di spam.
Di solito, le e-mail inviate da questi siti
Web vengono bloccate o considerate spam.
Così come puoi vedere un sito Web molto utile che può
essere utilizzato per ottenere informazioni sul server utilizzato per ospitare
il sito Web di destinazione e le sue relazioni
con altri siti Web, altri server.
Quali società di hosting vengono utilizzate.
E come ho detto, tutto ciò può essere molto, molto utile se
si desidera targetizzare il sito Web stesso, se si
desidera targetizzare altri siti Web in
modo da poter hackerare il sito Web di destinazione.
E anche se vuoi ingegnere sociale uno degli amministratori per ottenere l'accesso
al tuo sito Web di destinazione.