ผู้สอน: ในวิดีโอนี้ เราจะมาดูกันว่าเราจะได้รับข้อมูล
DNS ที่ครอบคลุมเกี่ยวกับเว็บไซต์เป้าหมายได้อย่างไร
ดังนั้นเพื่อให้คุณได้รีเฟรชอย่างรวดเร็วว่า DNS คืออะไร ดังนั้นเมื่อคุณพิมพ์ใน
facebook .com เซิร์ฟเวอร์
DNS จะแปลงชื่อนั้นเป็นที่อยู่ IP
ตอนนี้กระบวนการซับซ้อนขึ้นเล็กน้อย
ดังนั้นเซิร์ฟเวอร์ DNS จึงมีระเบียนจำนวนหนึ่งซึ่งแต่ละอันชี้ไปยังโดเมนอื่นหรือไปยัง
IP อื่น ซึ่งบางครั้งไปยัง IP เดียวกัน
แต่โดยทั่วไปแล้ว คุณขอชื่อโดเมน ชื่อโดเมนจะถูกแปลงเป็นที่อยู่
IP และขึ้นอยู่กับว่าข้อมูลเหล่านี้จำเป็นต้องเก็บไว้ที่ไหนสักแห่ง
ดังนั้น เราจะทำการสืบค้นเซิร์ฟเวอร์ DNS นี้
และดูว่าข้อมูลใดบ้างที่เราสามารถรับผ่านมันได้
ตอนนี้เราจะใช้เว็บไซต์ชื่อ Robtext คอม
และฉันจะใส่เว็บไซต์เป้าหมายที่ฉันต้องการรับข้อมูล
ผมจะพิมพ์ isecurity องค์กร
และฉันจะกด Enter เพื่อรับรายงาน
ตอนนี้ อย่างที่คุณเห็น เราจะได้รับรายงานขนาดใหญ่
จึงมีข้อมูลมากมายที่นี่
แต่คุณสามารถใช้ปุ่มต่างๆ ในที่นี่เพื่อไปยังส่วนต่างๆ
ด้านล่างได้
ดังนั้น หากคุณต้องการไปที่ระเบียนโดยตรงหรือไปที่
SEO ทั้งหมดที่คุณต้องทำคือคลิกที่นี่แล้วคุณจะไปที่ส่วนนั้นโดยตรง
สิ่งที่เราจะทำในตอนนี้
เราจะดูทุกส่วนทีละส่วนและดูว่าเราได้ข้อมูลประเภทใดบ้าง
โปรดจำไว้ว่า ลำดับของข้อมูลนี้อาจแตกต่างออกไป
แต่คุณควรมีส่วนที่เหมือนกัน
และจากการวิเคราะห์ คุณจะเห็นว่าเรามีข้อมูลทั่วไปเกี่ยวกับเป้าหมาย
คุณจะเห็นว่ามันกำลังบอกเราว่า Isecurity มีเซิร์ฟเวอร์ชื่อสามเซิร์ฟเวอร์
เซิร์ฟเวอร์อีเมลห้าเครื่อง และที่อยู่ IP หนึ่งรายการ
เราสามารถเห็นเนมเซิร์ฟเวอร์ที่ใช้โดย Isecurity
และ Digital Ocean เป็นบริษัทโฮสติ้งที่ Isecurity
ใช้ในตอนที่บันทึกการบรรยายนี้
วิธีนี้มีประโยชน์มาก เพราะคุณสามารถไปที่ Digital
Ocean ได้ในขณะนี้ คุณจะเห็นบริษัทโฮสติ้ง จากนั้นคุณสามารถแกล้งเป็นพวกเขาและสื่อสารกับ
Isecurity โดยบอกว่าคุณกำลังสมัครใช้งาน โฮสติ้งที่ดีกว่า
คุณกำลังให้บางอย่างกับพวกเขาเพราะพวกเขาเป็นลูกค้าวีไอพีและขอให้พวกเขาเข้าสู่ระบบ
เห็นได้ชัดว่าพวกเขาจะลงชื่อเข้าใช้หน้าเข้าสู่ระบบปลอมและด้วยวิธีนี้คุณจะขโมยข้อมูลของพวกเขา
คุณสามารถบอกพวกเขาได้ว่ามีการเปลี่ยนแปลงนโยบายที่พวกเขาต้องยอมรับ
และอีกครั้ง ขอให้พวกเขาเข้าสู่ระบบและขโมยข้อมูลด้วยวิธีนั้น
แน่นอน คุณจะต้องดำเนินการผ่านหน้าเข้าสู่ระบบปลอม
และนี่คือวิศวกรรมสังคมส่วนใหญ่ ดังนั้นจึงไม่เกี่ยวกับการแฮ็กเว็บไซต์
และฉันครอบคลุมทั้งหมดนี้ในหลักสูตรวิศวกรรมสังคมของฉัน
แต่มันมีประโยชน์มากเพราะถ้าคุณไม่สามารถแฮ็คเข้าไปในเว็บไซต์ผ่านแอพพลิเคชั่นที่ติดตั้งได้
วิธีเดียวที่จะเข้าไปได้คือการใช้ Social Engineering
ด้านล่างนี้ เราจะเห็นว่าเป้าหมายกำลังใช้เซิร์ฟเวอร์อีเมลของ
Google
ดังนั้นพวกเขาจึงไม่จัดการอีเมลของตนเอง
แต่ใช้ Google เพื่อจัดการอีเมล
อีกครั้ง คุณสามารถสื่อสารกับเป้าหมายที่แอบอ้างเป็น
Google และให้พวกเขาทำอะไรบางอย่าง หรือลงชื่อเข้าใช้เพจปลอมและขโมยข้อมูลด้วยวิธีนั้น
คุณยังสามารถดูที่อยู่ IP ของเว็บไซต์นี้ซึ่งสามารถใช้เพื่อค้นหาเว็บไซต์อื่น
ๆ ที่ติดตั้งบนเซิร์ฟเวอร์เดียวกันและสิ่งนี้มีประโยชน์มากเพราะหากคุณไม่สามารถแฮ็คเข้าสู่เว็บไซต์เป้าหมายของคุณผ่านแอปพลิเคชั่นที่ติดตั้งบนเว็บไซต์นั้น
จากนั้นคุณสามารถลองแฮ็คเข้าไปในเว็บไซต์ใด ๆ ที่ติดตั้งบนเซิร์ฟเวอร์เดียวกัน
และถ้าคุณจัดการได้ คุณก็จะสามารถนำทางไปยังเว็บไซต์เป้าหมายของคุณได้
เพราะพวกเขาทั้งหมดถูกติดตั้งไว้ในคอมพิวเตอร์เครื่องเดียวกัน
และเราจะพูดถึงเรื่องนี้มากขึ้นในการบรรยายครั้งต่อไป
และด้านล่างตรงนี้ เรามีโดเมนที่คล้ายกันจำนวนมากสำหรับเป้าหมายของเรา
สิ่งเหล่านี้อาจไม่เกี่ยวข้องเลย
แต่คุณสามารถดูสิ่งที่คุณมีได้
ไปที่ Quick Info อีกครั้ง คุณจะเห็นชื่อโดเมน
คุณสามารถดู TLD
เรามีที่อยู่ IP เนมเซิร์ฟเวอร์
อย่างที่ฉันพูดอีกครั้ง พวกมันมีประโยชน์เพราะมักจะให้ข้อมูลเกี่ยวกับบริษัทโฮสติ้งโดเมนหรือบริษัทโฮสติ้งที่โฮสต์เว็บไซต์นั้นแก่เรา
และเรายังมีเซิร์ฟเวอร์อีเมลอย่างที่เราเห็นมาก่อน
นั่นคือ Google Mail
เพื่อให้ทุกอย่างมีประโยชน์จริงๆ
ส่วนย้อนกลับจะทำการค้นหา DNS แบบย้อนกลับ
ดังที่ฉันได้กล่าวไว้ตอนเริ่มการบรรยาย
DNS ถูกใช้เพื่อแปลชื่อโดเมนเป็นที่อยู่ IP
และการค้นหาแบบย้อนกลับ เราใช้ที่อยู่
IP เพื่อดูว่าโดเมนใดเชื่อมโยงกับที่อยู่ IP นี้
และอย่างที่ฉันพูดไปก่อนหน้านี้ สิ่งนี้มีประโยชน์มาก
เพราะเราจะสามารถค้นพบเว็บไซต์อื่น ๆ ที่โฮสต์บนเซิร์ฟเวอร์เดียวกัน
และเราสามารถแฮ็คเข้าไปในเว็บไซต์ใด
ๆ เหล่านี้และเข้าถึงเป้าหมายของเราได้จากที่นั่น
แต่ด้วยการค้นหาแบบย้อนกลับ คุณจะไม่ได้ติดตั้งเว็บไซต์ทั้งหมดบนเซิร์ฟเวอร์เดียวกันเสมอไป
ดังนั้นในการบรรยายครั้งต่อไป
ผมจะแสดงให้คุณเห็นถึงวิธีการที่ดีกว่านี้
แต่ถ้าคุณอยากเห็นผลลัพธ์ของการค้นหาแบบย้อนกลับจริงๆ
คุณจะต้องเข้าสู่ระบบ
ฉันกำลังจะเปิดแท็บใหม่ ฉันจะไปที่
Robtext อีกครั้ง
และฉันจะคลิกเข้าสู่ระบบที่นี่
และวิธีเดียวที่จะเข้าสู่ระบบ Robtext
ตอนนี้คือผ่าน Google ดังนั้นฉันจะคลิกที่ Google ฉันจะคลิกอีเมลของฉัน
เท่านี้เราก็ล็อกอินแล้ว
ดังนั้นฉันจะปิดสิ่งนี้
และเราจะรีเฟรชที่นี่
และถ้าเราเลื่อนลงมาอีกครั้งเพื่อย้อนกลับ ตรงนี้ เราจะได้ผลลัพธ์ของการค้นหาแบบย้อนกลับ
และคุณสามารถดาวน์โหลดสิ่งนี้เป็น
CSV หรือดูเป็น HTML
ฉันจะเลือกดูเป็น HTML ในแท็บใหม่
และที่นี่ อย่างที่คุณเห็น เรามี Zsecurity
อยู่อย่างเดียว เพราะ Zsecurity โฮสต์อยู่บนเซิร์ฟเวอร์ของตัวเอง
ดังนั้นจึงไม่มีเว็บไซต์อื่นติดตั้งอยู่บนเซิร์ฟเวอร์เดียวกัน
แต่อย่างที่ฉันบอกไป ถ้ามีเว็บไซต์อื่นที่โฮสต์บนเซิร์ฟเวอร์เดียวกัน
คุณจะสามารถดูเว็บไซต์เหล่านั้นได้ในการค้นหาแบบย้อนกลับ
ในตอนนี้ เราจะเห็นการแจกแจงรายละเอียดเพิ่มเติมของระเบียน
DNS
คุณจะเห็นว่าเรามีข้อมูลเกี่ยวกับระเบียน A
และนี่คือบันทึกที่ใช้ในการแปลชื่อโดเมนเป็นที่อยู่
IP
ดังนั้นคุณจะเห็นว่า isecurity org เชื่อมโยงไปยังที่อยู่ IP
นี้ ซึ่งเป็นที่อยู่ IP ของเซิร์ฟเวอร์ที่โฮสต์หรือมีไฟล์ของเว็บไซต์
เมื่อเลื่อนลงมา เรามีข้อมูล SEO เพิ่มเติม
ข้อมูลการเพิ่มประสิทธิภาพกลไกค้นหา
เรามีชื่อเสียงในการเชื่อถือเว็บของเว็บไซต์นี้ เรามีอันดับของ
Alexa
ในแท็บแชร์ เรามี IP ของเว็บไซต์เป้าหมาย
อย่างที่บอก เราสามารถใช้สิ่งนี้เพื่อติดตั้งเว็บไซต์บนเซิร์ฟเวอร์เดียวกันได้
เรามีกราฟแสดงข้อมูลทั้งหมดที่เรารวบรวม
เรายังมีส่วนประวัติ ซึ่งจริงๆ
แล้วมีประโยชน์มากเพราะคุณสามารถใช้ส่วนนี้เพื่อติดตามการเปลี่ยนแปลงทั้งหมดไปยังข้อมูล
DNS ของเว็บไซต์เป้าหมาย
คุณจึงเห็นได้ว่าพวกเขาเริ่มใช้ Google เมื่อใด
และดูว่าพวกเขาเริ่มใช้ Digital Ocean เป็นผู้ให้บริการโฮสติ้งเมื่อใด
ดังนั้นหากเราเลื่อนลงมา เราอาจเห็นว่าพวกเขากำลังใช้ผู้ให้บริการรายอื่นอยู่
และนี่ คุณจะเห็นว่าพวกเขาใช้บริษัทโฮสติ้งอื่น
อันนี้ตรงนี้ Dimofinf ฉันหวังว่าฉันจะออกเสียงถูกต้อง
แต่ตอนนี้ อย่างที่เราเห็น พวกเขาเปลี่ยนไปและเปลี่ยนไปเป็นบริษัทโฮสติ้งอื่น
นั่นคือ Digital Ocean
ดังนั้น อีกครั้ง คุณสามารถติดต่อพวกเขาโดยอ้างว่าเป็นบริษัทนี้
และบอกพวกเขาว่าคุณจะสมัครรับข้อเสนอที่ดีกว่านี้
หรือแสร้งทำเป็นว่าพวกเขาละเมิดข้อกำหนดในการให้บริการข้อใดข้อหนึ่งของคุณ และขอให้พวกเขาเข้าสู่ระบบเพื่อดำเนินการบางอย่าง
เมื่อพวกเขาเข้าสู่ระบบ คุณสามารถให้บริการไฟล์ปลอม แบ็คดอร์
หรือใช้ข้อมูลการเข้าสู่ระบบอีกครั้ง ให้พวกเขาเข้าสู่ระบบผ่านหน้าเว็บปลอมของเรา และขโมยชื่อผู้ใช้และรหัสผ่าน
ดังนั้น ข้อมูลจึงมีประโยชน์มากเสมอเมื่อพูดถึงการแฮ็ก
โดยเฉพาะอย่างยิ่งหากคุณต้องการทำการโจมตีทางวิศวกรรมสังคม
ซึ่งอาจเป็นทางเลือกสุดท้ายของคุณ หากคุณไม่สามารถแฮ็คเข้าสู่เว็บไซต์โดยใช้แอปพลิเคชันที่ติดตั้งไว้
เมื่อเลื่อนลงมาเราจะเห็นว่าเรามีข้อมูล Whois เรามีการบรรยายเต็มรูปแบบเกี่ยวกับวิธีการรับข้อมูลนี้และสิ่งนี้จะมีประโยชน์อย่างไร
และสุดท้าย เรามีข้อมูลบล็อก DNS ซึ่งโดยพื้นฐานแล้วคือรายชื่อเว็บไซต์ที่ทราบว่าส่งสแปม
ดังนั้นโดยปกติอีเมลที่ส่งจากเว็บไซต์เหล่านี้จะถูกบล็อกหรือถือเป็นสแปม
ดังที่คุณเห็นเว็บไซต์ที่มีประโยชน์มากมายที่สามารถใช้เพื่อรับข้อมูลเกี่ยวกับเซิร์ฟเวอร์ที่ใช้โฮสต์เว็บไซต์เป้าหมายและความสัมพันธ์กับเว็บไซต์อื่นๆ
เซิร์ฟเวอร์อื่นๆ
บริษัทโฮสติ้งใดบ้างที่กำลังใช้อยู่
และอย่างที่ฉันพูด ทั้งหมดนี้มีประโยชน์มาก ไม่ว่าคุณต้องการกำหนดเป้าหมายเว็บไซต์เอง
หรือคุณต้องการกำหนดเป้าหมายเว็บไซต์อื่น ๆ เพื่อให้คุณสามารถแฮ็คเข้าสู่เว็บไซต์เป้าหมายของคุณ
และแม้ว่าคุณต้องการวิศวกรสังคมหนึ่งในผู้ดูแลระบบเพื่อเข้าถึงเว็บไซต์เป้าหมายของคุณ