Instruktor: W
tym filmie zobaczymy, jak możemy uzyskać kompleksowe
informacje DNS na temat docelowej witryny.
Więc po prostu szybko odświeżę, czym jest DNS, więc kiedy
piszesz na Facebooku. com, serwer
DNS przekonwertuje tę nazwę na adres IP.
Teraz proces jest nieco bardziej skomplikowany.
Tak więc serwer DNS zawiera w rzeczywistości pewną liczbę
rekordów, z których każdy wskazuje inną domenę lub inny adres IP, czasem
ten sam adres IP.
Ale ogólnie rzecz biorąc, prosisz o nazwę domeny, zostanie ona
przekonwertowana na adres IP, a w zależności od tego
informacje te muszą gdzieś być przechowywane.
Przeszukamy ten serwer DNS i
zobaczymy, jakie informacje możemy przez niego uzyskać.
Teraz użyjemy strony o nazwie Robtext. com.
I po prostu umieszczę docelową
stronę internetową, o której chcę uzyskać informacje.
Więc napiszę isecurity. org.
I uderzę Enter, żeby dostać raport.
Teraz, jak widać, otrzymamy duży raport.
Jest tu więc wiele informacji.
Ale możesz faktycznie użyć przycisków tutaj, aby
przejść do dowolnej z poniższych sekcji.
Więc jeśli chcesz bezpośrednio przejść
do dokumentacji lub przejść do SEO,
wystarczy kliknąć tutaj, a przejdziesz bezpośrednio do tej sekcji.
Co teraz
zrobimy, przejrzymy wszystkie sekcje jeden po
drugim i zobaczymy, jakie informacje mamy.
Pamiętaj, że kolejność tych informacji
może być inna, ale powinieneś mieć te same sekcje.
Tak więc i analiza, możesz
zobaczyć, że mamy ogólne informacje o celu.
Możesz więc zobaczyć, że mówi nam to,
że Isecurity ma trzy serwery nazw, pięć serwerów
poczty i jeden adres IP.
Widzimy serwery nazw używane przez Isecurity.
A Digital Ocean jest firmą hostingową, z której
korzysta Isecurity podczas nagrywania tego wykładu.
Jest to więc bardzo, bardzo przydatne, ponieważ możesz teraz
przejść do Digital Ocean, zobaczysz firmę hostingową, a
następnie możesz udawać, że nimi
jesteś i komunikować się z Isecurity, mówiąc im, że
zapisujesz się na lepszy hosting, dajesz im
coś, ponieważ są klientami VIP i proszą ich
o zalogowanie się.
Oczywiście będą logować się na fałszywej stronie logowania i
w ten sposób skradniesz ich informacje.
Możesz im powiedzieć, że nastąpiła zmiana
zasad, którą muszą zaakceptować.
I ponownie poproś ich, aby
się zalogowali i wykradli informacje w ten sposób.
Oczywiście zrobisz to za pomocą fałszywej strony logowania.
I to głównie inżynieria społeczna, więc nie ma
to nic wspólnego z hakowaniem stron
internetowych, a wszystko to omawiam na moim kursie inżynierii społecznej.
Ale jest to bardzo przydatne, ponieważ jeśli nie
możesz włamać się do stron internetowych za pomocą zainstalowanych
aplikacji, jedynym sposobem na wejście jest skorzystanie z inżynierii społecznej.
Teraz poniżej widzimy, że cel korzysta
z serwerów poczty Google.
Więc nie obsługują własnych
e-maili, używają Google do obsługi swoich e-maili.
Ponownie możesz komunikować się z celem udającym
Google i skłonić go do zrobienia czegoś lub
do zalogowania się na fałszywej stronie i kradzieży informacji w ten sposób.
Możesz również zobaczyć adres IP tej witryny, który może być
używany do odkrywania innych stron internetowych zainstalowanych na tym samym
serwerze, i jest to bardzo, bardzo przydatne, ponieważ jeśli
nie możesz włamać się do swojej strony docelowej
za pośrednictwem aplikacji zainstalowanych na tej stronie , możesz
spróbować włamać
się do dowolnej witryny zainstalowanej na tym samym serwerze.
A jeśli uda
ci się to zrobić, możesz faktycznie przejść do
docelowej witryny, ponieważ wszystkie są zasadniczo
zainstalowane na tym samym komputerze.
O tym porozmawiamy w następnym wykładzie.
A poniżej tutaj
mamy wiele podobnych domen do naszego celu.
Teraz mogą być zupełnie nieistotne, ale możesz
rzucić okiem i zobaczyć, co masz.
Przechodząc do szybkich informacji, znowu
możesz zobaczyć nazwę domeny, możesz zobaczyć TLD.
Mamy adres IP, serwery nazw.
Znowu, jak powiedziałem, są one
przydatne, ponieważ zwykle dostarczają nam informacji
o firmie hostingowej
domeny lub firmie hostingowej, która hostuje samą witrynę.
Mamy też serwery pocztowe,
jak widzieliśmy wcześniej, to Google Mail.
Aby wszystko mogło być naprawdę bardzo przydatne.
Sekcja odwrotna wykona wyszukiwanie wstecznego DNS.
Tak jak powiedziałem na początku
wykładu, DNS służy do tłumaczenia nazw domen na adresy IP.
I wstecz, używamy adresu IP, aby
zobaczyć, które domeny łączą się z tym adresem IP.
I jak powiedziałem wcześniej, może to być bardzo, bardzo
przydatne, ponieważ będziemy mogli odkrywać inne witryny hostowane na tym samym
serwerze i możemy włamać się do
dowolnej z
nich, a stamtąd uzyskać dostęp do naszego celu.
Jednak dzięki funkcji wyszukiwania wstecznego nie zawsze można zainstalować wszystkie
strony internetowe na tym samym serwerze.
Dlatego w następnym
wykładzie pokażę ci lepszy sposób na zrobienie tego.
Ale jeśli naprawdę chcesz
zobaczyć wyniki wyszukiwania wstecznego, musisz się zalogować.
Więc właściwie otworzę nową kartę, idę
ponownie do Robtext.
I kliknę tutaj login.
A jedynym sposobem zalogowania się do Robtext
jest teraz Google, więc kliknę na Google, kliknę
na mój e-mail.
I to wszystko, jesteśmy zalogowani.
Więc to zamknę.
I odświeżymy się tutaj.
A jeśli przewiniemy ponownie w dół do wstecznego, właśnie
tutaj, mamy wyniki wyszukiwania wstecznego.
Możesz go pobrać jako plik CSV lub
wyświetlić jako HTML.
Więc wybiorę przeglądanie go jako HTML w nowej karcie.
I tutaj, jak widać, mamy tylko
Zsecurity, ponieważ Zsecurity jest hostowane
na własnym serwerze.
Dlatego na tym samym serwerze nie ma innych witryn.
Ale, jak powiedziałem, jeśli na tym samym serwerze są hostowane
inne witryny, będzie można je zobaczyć
tutaj podczas wyszukiwania wstecznego.
Przechodząc w dół,
możemy zobaczyć bardziej szczegółowy podział rekordów DNS.
Tutaj możesz zobaczyć, że mamy informacje o rekordzie A.
I to jest rekord używany do przetłumaczenia
nazwy domeny na adres IP.
Możesz więc zobaczyć to bezpieczeństwo. org prowadzi do tego
adresu IP, który jest adresem IP serwera
hostującego lub zawierającego pliki strony internetowej.
Przewijamy w dół, mamy więcej informacji
o SEO Informacje o optymalizacji
dla wyszukiwarek, mamy reputację tej witryny w zaufaniu,
mamy ranking Alexa.
W zakładce udostępniania mamy adres IP docelowej witryny.
Ponownie, jak powiedziałem, możemy to
wykorzystać, aby strony internetowe zostały zainstalowane na tym samym serwerze.
Mamy graficzną
reprezentację wszystkich zebranych informacji.
Mamy również sekcję historii,
jest to bardzo, bardzo przydatne, ponieważ możesz użyć
tego do śledzenia wszystkich zmian informacji DNS w
docelowej witrynie.
Możesz więc zobaczyć, kiedy zaczęli korzystać z Google,
i zobaczyć, kiedy zaczęli używać Digital Ocean
jako swojego dostawcy hostingu.
Więc jeśli przewiniemy w dół, możemy faktycznie zobaczyć,
że korzystali z innego dostawcy.
I proszę bardzo, widzimy, że korzystali z
innej firmy hostingowej.
Ten tutaj, Dimofinf, mam nadzieję,
że to stwierdzam.
Ale teraz, jak widzimy, zmieniły się i przeniosły się
do innej firmy hostingowej, Digital Ocean.
Więc ponownie możesz nawet skontaktować się z nimi,
udając, że jest to firma, i powiedzieć
im, że zarejestrujesz się, aby
uzyskać lepszą ofertę lub udawać, że naruszyli jeden z twoich
warunków i poprosili o zalogowanie się, aby coś zrobić.
Kiedy się zalogują, możesz podać im fałszywy plik, backdoora lub
ponownie użyć danych logowania, zmusić ich do zalogowania się
na naszej fałszywej stronie internetowej
i ukraść nazwę użytkownika i hasło.
Tak więc informacje są zawsze bardzo, bardzo przydatne, jeśli
chodzi o hakowanie,
szczególnie jeśli chcesz wykonać atak inżynierii społecznej, co
może być ostatnią deską ratunku, jeśli nie możesz włamać
się do witryny przy użyciu zainstalowanych na nim aplikacji.
Przewijając w dół widzimy, że mamy informacje Whois, mieliśmy pełny
wykład na temat tego, jak to zdobyć
i jak może to być przydatne.
I wreszcie, mamy informacje o bloku DNS, które
w zasadzie jest listą stron internetowych znanych z wysyłania spamu.
Zwykle wiadomości e-mail wysyłane z tych witryn byłyby
blokowane lub traktowane jako spam.
Jak widać bardzo przydatną stronę internetową, za pomocą
której można uzyskać informacje o serwerze używanym do
hostowania strony docelowej i jej relacjach z
innymi stronami internetowymi, innymi serwerami.
Które firmy hostingowe są wykorzystywane.
I tak jak powiedziałem, wszystko to może być bardzo, bardzo przydatne,
bez względu na to, czy chcesz kierować reklamy na
samą witrynę, czy chcesz kierować reklamy
na inne witryny, aby włamać się do witryny docelowej.
I nawet jeśli chcesz inżyniera społecznościowego jednego z administratorów, aby
uzyskać dostęp do docelowej witryny.