教师：在本视频中,
我们将了解如何获取有关目标网站的全面DNS信息｡
所以, 只是给你一个快速刷新什么是DNS, 所以当你输入Facebook｡
com,
DNS服务器会将该名称转换为IP地址｡
现在, 这个过程有点复杂｡
因此, DNS服务器实际上包含许多记录,
每个记录指向不同的域或不同的IP, 有时指向同一个IP｡
一般来说, 您请求一个域名, 它会被转换为IP地址,
根据这一点, 这些信息需要存储在某个地方｡
所以我们要查询这个DNS服务器看看我们能通过它得到什么信息｡
现在我们要用一个叫Robtext的网站｡ com的网站｡
我只需要把我想获取信息的目标网站｡
所以我要输入issecurity｡ 组织
我会按回车键得到一份报告｡
现在, 正如你所看到的, 我们将得到一个大报告｡
所以这里有很多信息｡
但实际上, 您可以使用此处的按钮导航到下面的任何部分｡
所以如果你想直接去记录或去搜索引擎优化,
所有你要做的只是点击这里,
你会直接去该部分｡
我们现在要做的是,
一个接一个地检查所有的部分, 看看我们得到了什么样的信息.
现在请记住, 这些信息的顺序可能会有所不同,
但您应该拥有相同的部分｡
所以, 和分析, 你可以看到我们有关于目标的一般信息｡
因此, 您可以看到, 它告诉我们Isecurity有三个名称服务器､
五个邮件服务器和一个IP地址｡
我们可以看到Isecurity使用的名称服务器｡
Digital Ocean是Isecurity在录制本讲座时使用的托管公司｡
所以这非常非常有用, 因为你现在就可以去Digital
Ocean, 你会看到托管公司, 然后你可以假装是他们, 和Isecurity沟通,
告诉他们你正在为他们注册一个更好的托管,
你给了他们一些东西, 因为他们是VIP客户, 请他们登录｡
显然, 他们会登录到一个假的登录页面,
这样你就可以窃取他们的信息｡
您可以告诉他们, 他们必须接受政策变更｡
同样, 让他们登录并通过这种方式窃取信息｡
很明显, 你会通过一个假的登录页面来完成这个任务｡
这主要是社会工程学, 所以它与网站黑客无关,
我在我的社会工程学课程中介绍了所有这些｡
但它非常有用, 因为如果你不能通过安装的应用程序侵入网站,
那么唯一的方法就是使用社会工程｡
现在, 在这下面, 我们可以看到目标正在使用Google邮件服务器｡
所以他们不是在处理自己的电子邮件,
而是在使用谷歌来处理他们的电子邮件｡
同样, 你可以假装是谷歌与目标沟通,
让他们做一些事情, 或者登录到一个假的页面,
并以这种方式窃取信息｡
你还可以看到这个网站的IP地址, 它可以用来发现安装在同一台服务器上的其他网站,
这是非常非常有用的, 因为如果你不能通过安装在该网站上的应用程序侵入你的目标网站,
那么你可以尝试侵入安装在同一台服务器上的任何网站｡
如果你能做到这一点,
那么你就可以导航到你的目标网站,
因为它们基本上都安装在同一台电脑上｡
下节课我们会详细讨论｡
在下面, 我们有许多与目标类似的域｡
现在, 这些可能是完全无关的,
但你可以看看你有什么｡
导航到“快速信息”, 您可以再次看到域名和TLD｡
我们有IP地址和域名服务器｡
再次如我所说, 他们是有用的,
因为他们通常给我们的信息,
域名托管公司或托管公司托管网站本身.
我们还有之前看到的邮件服务器,
即Google Mail｡
所以这一切都是非常非常有用的｡
反向部分将执行反向DNS查找｡
正如我在讲座开始时所说的,
DNS用于将域名转换为IP地址｡
和反向查找, 我们使用IP地址来查看哪些域链接到该IP地址｡
就像我之前说的, 这非常非常有用, 因为我们可以发现托管在同一服务器上的其他网站,
我们可以入侵其中任何一个网站, 从那里访问我们的目标｡
但是使用反向查找, 您不会总是将所有网站安装在同一台服务器上｡
因此, 在下一节课中,
我会给你们展示一种更好的方法｡
但如果你真的想看到反向查找的结果,
你必须登录｡
所以我会打开一个新的标签, 我会再去一次Robtext｡
我将在此处单击“登录”｡
现在登录Robtext的唯一方法是通过Google,
所以我会点击Google, 我会点击我的电子邮件｡
就这样, 我们登录了｡
所以我要把这个关上｡
我们要在这里休息一下｡
如果我们再次向下滚动到“反向”, 就在这里, 我们会看到“反向查找”的结果｡
您可以将其下载为CSV格式, 也可以以HTML格式查看｡
因此, 我将选择在新选项卡中以HTML格式查看它｡
就在这里, 正如你所看到的, 我们只有Zsecurity自己,
因为Zsecurity托管在自己的服务器上｡
所以没有其他网站安装在同一台服务器上｡
但就像我说的, 如果有其他网站托管在同一个服务器上,
那么你就可以看到他们在这里的反向查找｡
现在向下看, 我们可以看到DNS记录的更详细细分｡
这里有关于A记录的信息｡
这是用于将域名转换为IP地址的记录｡
所以你可以看到这是安全的｡ org链接到此IP地址,
这是托管或包含网站文件的服务器的IP地址｡
向下滚动, 我们有更多的搜索引擎优化信息搜索引擎优化信息,
我们有这个网站的网络信任声誉, 我们有Alexa排名｡
在共享选项卡中, 我们有目标网站的IP｡
同样, 就像我说的, 我们可以用它来让网站安装在同一台服务器上｡
我们收集到的所有信息都有一个图形表示｡
我们还有一个历史记录部分,
这实际上非常非常有用, 因为您可以使用它来跟踪目标网站的DNS信息的所有更改｡
你可以看到他们什么时候开始使用Google,
什么时候开始使用Digital Ocean作为托管提供商｡
因此, 如果我们向下滚动, 我们实际上可能会看到他们使用的是另一个提供程序｡
在这里, 我们可以看到他们使用的是另一家托管公司｡
这一个, Dimofinf,
我希望我读对了｡
但现在, 正如我们所看到的, 他们改变了, 他们切换到一个不同的托管公司,
数字海洋｡
所以, 你甚至可以假装是这家公司联系他们,
告诉他们你要为他们注册一个更好的报价, 或者假装他们违反了你的条款和条件之一, 并要求他们登录做一些事情｡
当他们登录时, 你可以为他们提供一个假文件,
后门或再次使用登录信息, 让他们通过我们的假网页登录, 并窃取用户名和密码｡
所以, 信息在黑客攻击中总是非常非常有用的,
尤其是当你想进行社会工程攻击时,
如果你无法使用安装在网站上的应用程序入侵网站, 这可能是你最后的手段｡
向下滚动, 我们可以看到Whois信息, 我们有一个完整的讲座,
介绍了如何获取该信息以及该信息的用途｡
最后, 我们还有DNS阻止信息, 基本上是已知发送垃圾邮件的网站列表｡
因此, 通常从这些网站发送的电子邮件将被阻止或视为垃圾邮件｡
因此, 正如你可以看到一个非常有用的网站,
可以用来获得有关服务器用来托管目标网站的信息,
以及它与其他网站, 其他服务器的关系｡
正在使用哪些托管公司｡
就像我说的, 所有这些都非常非常有用,
无论你是想攻击网站本身, 还是想攻击其他网站,
这样你就可以黑进你的目标网站｡
即使你想社会工程的管理员之一, 以获得访问您的目标网站｡