Instrutor: neste vídeo,
veremos como podemos obter informações abrangentes do
DNS sobre o site de destino.
Então, apenas para lhe dar uma atualização rápida sobre o que é o DNS, então quando
você digita no facebook. com, um
servidor DNS converterá esse nome em um endereço IP.
Agora, o processo é um pouco mais complicado.
Portanto, o servidor DNS contém, na verdade, vários registros, cada
um apontando para um domínio diferente ou para um IP diferente, às vezes
para o mesmo IP.
Portanto, em geral, você solicita um nome de domínio, que é
convertido em um endereço IP e, dependendo disso, essas informações
precisam ser armazenadas em algum lugar.
Então, vamos consultar este servidor DNS
e ver quais informações podemos obter através dele.
Agora vamos usar um site chamado Robtext. com.
E vou colocar o site de
destino sobre o qual quero obter informações.
Então, eu vou digitar isecurity. org.
E eu vou pressionar Enter para obter um relatório.
Agora, como você pode ver, obteremos um grande relatório.
Portanto, há muita informação aqui.
Mas você pode realmente usar os botões aqui para
navegar para qualquer uma das seções abaixo.
Portanto, se você quiser acessar
diretamente os registros ou o SEO, basta
clicar aqui e você será direcionado diretamente para essa seção.
No entanto, o que
faremos agora, examinaremos todas as seções uma a
uma e veremos que tipo de informação obtivemos.
Agora, lembre-se de que a ordem dessas
informações pode ser diferente, mas você deve ter as mesmas seções.
Então, e a análise, você pode
ver que temos informações gerais sobre o alvo.
Então você pode ver que está nos dizendo
que o Isecurity tem três servidores de nomes, cinco servidores
de correio e um endereço IP.
Podemos ver os servidores de nomes usados pelo Isecurity.
E a Digital Ocean é a empresa de hospedagem que a Isecurity
está usando no momento da gravação desta palestra.
Portanto, isso é muito, muito útil, porque você pode ir para
a Digital Ocean agora, ver a empresa de hospedagem
e fingir ser eles e se
comunicar com a Isecurity, informando que os está inscrevendo em
um melhor hospedagem, você está dando a eles
algo porque eles são um cliente VIP e solicita
que eles façam login.
Obviamente, eles farão login em uma página de login falsa
e, dessa forma, você roubará suas informações.
Você pode dizer a eles que há uma mudança
de política que eles precisam aceitar.
E, novamente, peça que eles
façam login e roubem as informações dessa maneira.
Obviamente, você fará isso através de uma página de login falsa.
E isso é principalmente engenharia social, por isso não
tem nada a ver com invasão de
sites, e eu abordo tudo isso no meu curso de engenharia social.
Mas é muito útil, porque se você não
podia invadir os sites através dos aplicativos instalados, a
única maneira de entrar é usando a engenharia social.
Agora, abaixo disso, podemos ver que o destino está
usando servidores de correio do Google.
Portanto, eles não estão lidando com seus
próprios e-mails, estão usando o Google para lidar com seus e-mails.
Novamente, você pode se comunicar com o alvo
que finge ser o Google e fazê-lo fazer alguma
coisa, ou fazer login em uma página falsa e roubar informações dessa maneira.
Você também pode ver o endereço IP deste site,
que pode ser usado para descobrir outros sites instalados
no mesmo servidor, e isso é muito, muito
útil, porque se você não pudesse invadir seu
site de destino através dos aplicativos instalados nesse site
, você
pode tentar invadir qualquer site instalado no mesmo servidor.
E se você
conseguir fazer isso, poderá navegar para o site
de destino, porque eles são todos
essencialmente instalados no mesmo computador.
E falaremos mais sobre isso na próxima palestra.
E aqui embaixo,
temos vários domínios semelhantes ao nosso destino.
Agora, isso pode ser completamente irrelevante, mas você pode
dar uma olhada e ver o que tem.
Navegando para as Informações rápidas, novamente
você pode ver o nome do domínio, o TLD.
Temos o endereço IP, os servidores de nomes.
Novamente, como eu disse, eles são
úteis porque geralmente nos fornecem informações sobre
a empresa de hospedagem de
domínio ou a empresa de hospedagem que hospeda o próprio site.
E também temos os servidores
de e-mail como vimos anteriormente, é o Google Mail.
Para que tudo possa ser realmente realmente útil.
A seção reversa executará a Pesquisa Reversa de DNS.
Então, como eu disse no início
da palestra, o DNS é usado para converter nomes de domínio em endereços IP.
E uma pesquisa inversa, usamos o endereço
IP para ver quais domínios estão vinculados a esse endereço IP.
E, como eu disse anteriormente, isso pode ser muito,
muito útil, porque poderemos descobrir outros sites hospedados no mesmo servidor
e podemos invadir qualquer um desses
sites e,
a partir daí, ter acesso ao nosso destino.
Mas com a Pesquisa Reversa, você nem sempre instalará
todos os sites no mesmo servidor.
Portanto, na próxima
palestra, mostrarei uma maneira melhor de fazer isso.
Mas se você realmente quiser ver
os resultados da Pesquisa Reversa, precisará fazer login.
Então, na verdade, vou abrir uma nova guia,
vou para o Robtext novamente.
E eu vou clicar no login aqui.
E a única maneira de acessar o Robtext
agora é através do Google, então, clicando no Google,
clique no meu e-mail.
E é isso, estamos logados.
Então, eu vou fechar isso.
E nós vamos atualizar aqui.
E se rolarmos novamente para baixo para o Reverso, bem aqui,
temos os resultados da Pesquisa Reversa.
E você pode baixar isso como um CSV
ou visualizá-lo como HTML.
Então, eu vou optar por vê-lo como HTML em uma nova guia.
E aqui, como você pode ver, só temos o
Zsecurity por conta própria, porque o Zsecurity está
hospedado em seu próprio servidor.
Portanto, não há outros sites instalados no mesmo servidor.
Mas, como eu disse, se houver outros sites hospedados
no mesmo servidor, você poderá vê-los
aqui na Pesquisa Reversa.
Agora, descendo, podemos
ver uma análise mais detalhada dos registros DNS.
Para que você possa ver aqui, temos informações sobre o registro A.
E este é o registro usado para converter o
nome de domínio em um endereço IP.
Então você pode ver que é segurança. links para este endereço IP,
que é o endereço IP do servidor que
hospeda ou contém os arquivos do site.
Rolar para baixo, temos mais informações de SEO
Informações sobre otimização de mecanismos de
busca, temos a reputação de confiança na web deste site,
temos o ranking Alexa.
Na guia compartilhar, temos o IP do site de destino.
Novamente, como eu disse,
podemos usar isso para instalar sites no mesmo servidor.
Temos uma representação
gráfica de todas as informações que coletamos.
Também temos uma seção de histórico,
que na verdade é muito, muito útil, porque você pode
usá-la para rastrear todas as alterações nas informações de DNS do
site de destino.
Assim, você pode ver quando eles começaram a usar
o Google, quando eles começaram a usar o Digital
Ocean como provedor de hospedagem.
Portanto, se rolarmos para baixo, poderemos realmente ver que eles
estavam usando um provedor diferente.
E aqui está, podemos ver que eles estavam usando uma
empresa de hospedagem diferente.
Este aqui, Dimofinf, espero estar
pronunciando isso direito.
Mas agora, como podemos ver, eles mudaram e mudaram para
uma empresa de hospedagem diferente, a Digital Ocean.
Então, novamente, você pode até entrar em contato com
eles fingindo ser essa empresa e dizer a
eles que você os inscreverá para uma
oferta melhor ou fingir que eles violaram um dos seus termos e
condições e pedir que eles façam login para fazer alguma coisa.
Quando eles fazem login, você pode servir a eles um arquivo falso, um
backdoor ou novamente usar as informações de login, fazer com que eles
acessem nossa página da Web falsa e
roubar o nome de usuário e a senha.
Portanto, as informações são sempre muito, muito úteis quando se
trata de hackers, especialmente
se você deseja realizar um ataque de engenharia
social, que pode ser seu último recurso, se você não
puder invadir o site usando os aplicativos instalados nele.
Rolando para baixo, podemos ver que temos as informações sobre Whois,
tivemos uma palestra completa sobre como obter isso
e como isso pode ser útil.
E, finalmente, temos as informações de bloqueio do DNS,
que basicamente são uma lista de sites conhecidos por enviar spam.
Geralmente, o email enviado desses sites
seria bloqueado ou considerado spam.
Portanto, como você pode ver um site muito útil que
pode ser usado para obter informações sobre o servidor usado
para hospedar o site de destino e seu relacionamento
com outros sites e outros servidores.
Quais empresas de hospedagem estão sendo usadas.
E, como eu disse, tudo isso pode ser muito, muito
útil, se você deseja segmentar o site em si,
se deseja segmentar outros sites,
para que possa invadir o site de destino.
E mesmo se você quiser criar um social admin para
obter acesso ao site de destino.