Người hướng dẫn: Trong video
này, chúng ta sẽ xem cách chúng ta có thể nhận được thông
tin DNS toàn diện về trang web mục tiêu.
Vì vậy, chỉ để cung cấp cho bạn một cách nhanh chóng về DNS là gì, nên khi
bạn gõ vào facebook. com, máy chủ DNS
sẽ chuyển đổi tên đó thành địa chỉ IP.
Bây giờ, quá trình phức tạp hơn một chút.
Vì vậy, máy chủ DNS thực sự chứa một số bản ghi,
mỗi bản ghi trỏ đến một miền khác nhau hoặc đến một IP khác, đôi
khi đến cùng một IP.
Vì vậy, nhưng nói chung, bạn yêu cầu một tên miền, nó sẽ được
chuyển đổi thành địa chỉ IP và tùy thuộc vào đó, những thông
tin này cần được lưu trữ ở đâu đó.
Vì vậy, chúng tôi sẽ truy vấn máy chủ DNS này
và xem thông tin nào chúng tôi có thể lấy qua nó.
Bây giờ chúng tôi sẽ sử dụng một trang web tên là Robtext. com.
Và tôi sẽ chỉ đặt trang web mục
tiêu mà tôi muốn lấy thông tin.
Vì vậy, tôi sẽ gõ isecurity. tổ chức.
Và tôi sẽ nhấn Enter để nhận báo cáo.
Bây giờ, như bạn có thể thấy, chúng tôi sẽ nhận được một báo cáo lớn.
Vì vậy, có rất nhiều thông tin trong đây.
Nhưng bạn thực sự có thể sử dụng các nút ở đây để
điều hướng đến bất kỳ phần nào bên dưới.
Vì vậy, nếu bạn muốn trực tiếp truy cập hồ
sơ hoặc truy cập SEO, tất cả những gì bạn phải
làm là chỉ cần nhấp vào đây và bạn sẽ đi thẳng đến phần đó.
Tuy nhiên, những gì chúng tôi
sẽ làm ngay bây giờ, chúng tôi sẽ xem xét từng phần một
và xem loại thông tin nào chúng tôi nhận được.
Bây giờ, hãy nhớ rằng thứ tự của thông tin
này có thể khác nhau, nhưng bạn nên có các phần giống nhau.
Vì vậy, và phân tích, bạn có thể thấy
chúng tôi có thông tin chung về mục tiêu.
Vì vậy, bạn có thể thấy rằng nó cho chúng ta
biết rằng Isecurity có ba máy chủ định danh, năm
máy chủ thư và một địa chỉ IP.
Chúng ta có thể thấy các máy chủ định danh được Isecurity sử dụng.
Và Digital Ocean là công ty lưu trữ mà Isecurity đang sử
dụng tại thời điểm ghi lại bài giảng này.
Vì vậy, điều này rất, rất hữu ích, vì bạn có thể truy
cập Digital Ocean ngay bây giờ, bạn sẽ thấy công
ty lưu trữ và sau đó bạn có thể giả
làm họ và giao tiếp với Isecurity, nói với họ rằng
bạn đang đăng ký lưu trữ tốt hơn, bạn đang cho
họ thứ gì đó vì họ là khách hàng VIP và yêu cầu họ
đăng nhập.
Rõ ràng, họ sẽ đăng nhập vào một trang đăng nhập giả và
bằng cách đó, bạn sẽ đánh cắp thông tin của họ.
Bạn có thể nói với họ rằng có một sự thay đổi chính
sách mà họ phải chấp nhận.
Và một lần nữa, hãy yêu cầu họ đăng
nhập và đánh cắp thông tin theo cách đó.
Rõ ràng, bạn sẽ làm điều này thông qua một trang đăng nhập giả mạo.
Và đây chủ yếu là kỹ thuật xã hội, vì vậy không liên
quan gì đến việc hack trang web, và tôi đề cập
đến tất cả những điều này trong Khóa học kỹ thuật xã hội của mình.
Nhưng nó rất hữu ích vì nếu bạn không thể xâm nhập
vào các trang web thông qua các ứng dụng đã cài đặt, thì
cách duy nhất để truy cập là sử dụng kỹ thuật xã hội.
Bây giờ, bên dưới này, chúng ta có thể thấy rằng mục tiêu
đang sử dụng máy chủ thư của Google.
Vì vậy, họ không xử lý email của chính mình,
họ đang sử dụng Google để xử lý email của mình.
Một lần nữa, bạn có thể giao tiếp với mục tiêu giả
vờ là Google và yêu cầu họ làm điều gì đó hoặc đăng
nhập vào một trang giả mạo và đánh cắp thông tin theo cách đó.
Bạn cũng có thể thấy địa chỉ IP của trang web này, địa chỉ này có
thể được sử dụng để khám phá các trang web khác được cài đặt trên
cùng một máy chủ và điều này rất rất hữu ích vì nếu bạn không
thể xâm nhập vào trang web mục tiêu của mình thông qua các
ứng dụng được cài đặt trên trang web đó , sau đó bạn có thể cố gắng
xâm nhập vào bất kỳ trang
web nào được cài đặt trên cùng một máy chủ.
Và nếu bạn quản lý để làm điều đó,
thì bạn thực sự có thể điều hướng đến trang web mục tiêu của
mình, vì về cơ bản tất cả chúng đều được cài đặt
trên cùng một máy tính.
Và chúng ta sẽ nói thêm về điều đó trong bài giảng tiếp theo.
Và bên dưới ngay tại đây, chúng tôi
có một số miền tương tự với mục tiêu của chúng tôi.
Bây giờ, những điều này có thể hoàn toàn không liên quan,
nhưng bạn có thể xem và biết những gì bạn có.
Điều hướng đến Thông tin nhanh, một lần nữa
bạn có thể thấy tên miền, bạn có thể thấy TLD.
Chúng tôi có địa chỉ IP, máy chủ định danh.
Một lần nữa như tôi đã nói, chúng hữu
ích vì chúng thường cung cấp cho chúng
tôi thông tin về công ty lưu trữ tên
miền hoặc công ty lưu trữ lưu trữ chính trang web.
Và chúng ta cũng có các máy chủ thư như
chúng ta đã thấy trước đây, đó là Google Mail.
Vì vậy, tất cả có thể thực sự thực sự hữu ích.
Phần ngược lại sẽ thực hiện Reverse DNS Lookup.
Vì vậy, như tôi đã nói ở phần đầu của
bài giảng, DNS được sử dụng để dịch tên miền thành địa chỉ IP.
Và Tra cứu ngược, chúng tôi sử dụng địa
chỉ IP để xem miền nào liên kết đến địa chỉ IP này.
Và như tôi đã nói trước đây, điều này có thể rất, rất hữu ích, vì chúng tôi
có thể khám phá các trang web khác được lưu trữ trên cùng một máy chủ và chúng tôi
có thể xâm nhập vào bất kỳ trang web nào trong
số các trang web này và từ
đó có được quyền truy cập vào mục tiêu của chúng tôi.
Nhưng với Reverse Lookup, không phải lúc nào bạn cũng nhận được tất cả
các trang web được cài đặt trên cùng một máy chủ.
Vì vậy, trong bài giảng tiếp theo,
tôi sẽ chỉ cho bạn một cách tốt hơn để làm điều đó.
Nhưng nếu bạn thực sự muốn xem kết quả
của Reverse Lookup, bạn sẽ phải đăng nhập.
Vì vậy, tôi thực sự sẽ mở một tab mới, tôi sẽ
vào Robtext một lần nữa.
Và tôi sẽ nhấp vào đăng nhập ngay tại đây.
Và cách duy nhất để đăng nhập vào Robtext ngay bây
giờ là thông qua Google, vì vậy nếu nhấp vào Google, tôi
sẽ nhấp vào email của mình.
Và thế là xong, chúng tôi đã đăng nhập.
Vì vậy, tôi sẽ đóng nó.
Và chúng tôi sẽ làm mới ở đây.
Và nếu chúng ta cuộn xuống Reverse một lần nữa, ngay tại đây, chúng
ta có kết quả của Reverse Lookup.
Và bạn có thể tải nó xuống dưới dạng CSV hoặc
xem nó dưới dạng HTML.
Vì vậy, tôi sẽ chọn xem nó dưới dạng HTML trong một tab mới.
Và ngay tại đây, như bạn có thể thấy, chúng tôi chỉ
có Zsecurity của riêng nó, vì Zsecurity được lưu
trữ trên máy chủ của chính nó.
Vì vậy, không có trang web nào khác được cài đặt trên cùng một máy chủ.
Nhưng như tôi đã nói, nếu có các trang web khác được lưu trữ trên
cùng một máy chủ, thì bạn sẽ có thể thấy chúng
ở đây trong Tra cứu ngược.
Bây giờ đi xuống, chúng ta có thể
thấy bảng phân tích chi tiết hơn về các bản ghi DNS.
Vì vậy, bạn có thể thấy ở đây chúng tôi có thông tin về bản ghi A.
Và đây là bản ghi được sử dụng để dịch
tên miền thành địa chỉ IP.
Vì vậy, bạn có thể thấy đó là sự an toàn. org liên kết đến địa chỉ IP này,
là địa chỉ IP của máy chủ lưu trữ hoặc
chứa các tệp của trang web.
Cuộn xuống, chúng tôi có thêm thông tin SEO
Thông tin tối ưu hóa công cụ tìm kiếm,
chúng tôi có danh tiếng tin cậy web của trang web này, chúng
tôi có xếp hạng Alexa.
Trong tab chia sẻ, chúng tôi có IP của trang web mục tiêu.
Một lần nữa, như tôi đã nói, chúng ta
có thể sử dụng điều này để cài đặt các trang web trên cùng một máy chủ.
Chúng tôi có một biểu đồ biểu diễn
tất cả thông tin chúng tôi thu thập được.
Chúng tôi cũng có phần lịch sử,
phần này thực sự rất rất hữu ích vì bạn có thể sử dụng phần
này để theo dõi tất cả các thay đổi đối với thông tin DNS của
trang web mục tiêu.
Vì vậy, bạn có thể biết thời điểm họ bắt đầu sử dụng Google, bạn
có thể biết thời điểm họ bắt đầu sử dụng Digital Ocean làm
nhà cung cấp dịch vụ lưu trữ của mình.
Vì vậy, nếu chúng ta cuộn xuống, chúng ta có thể thực sự thấy rằng
họ đang sử dụng một nhà cung cấp khác.
Và ở đây, chúng ta có thể thấy rằng họ đang sử dụng
một công ty lưu trữ khác.
Câu này ở ngay đây, Dimofinf, tôi hy
vọng tôi phát âm đúng.
Nhưng hiện tại, như chúng ta có thể thấy, họ đã thay đổi và chuyển
sang một công ty lưu trữ khác, Digital Ocean.
Vì vậy, một lần nữa, bạn thậm chí có thể liên hệ
với họ giả vờ là công ty này và nói với họ rằng
bạn sẽ đăng ký cho họ một đề nghị tốt hơn hoặc
giả vờ rằng họ đã vi phạm một trong các điều khoản và điều kiện
của bạn và yêu cầu họ đăng nhập để làm điều gì đó.
Khi họ đăng nhập, bạn có thể gửi cho họ một tệp giả mạo, một cửa
hậu hoặc sử dụng lại thông tin đăng nhập, khiến họ đăng nhập
thông qua trang web giả mạo của chúng tôi
và lấy cắp tên người dùng và mật khẩu.
Vì vậy, thông tin luôn rất, rất hữu ích khi nói đến hack, đặc
biệt nếu bạn muốn thực hiện
một cuộc tấn công kỹ thuật xã hội, đây có thể là phương
sách cuối cùng của bạn nếu bạn không thể xâm nhập vào trang
web bằng các ứng dụng được cài đặt trên đó.
Cuộn xuống, chúng ta có thể thấy chúng tôi có thông tin Whois, chúng
tôi đã có một bài giảng đầy đủ về cách lấy điều này
và làm thế nào điều này có thể hữu ích.
Và cuối cùng, chúng ta có thông tin khối DNS, về cơ
bản là danh sách các trang web được biết là gửi thư rác.
Vì vậy, thông thường email được gửi từ các trang
web này sẽ bị chặn hoặc bị coi là thư rác.
Vì vậy, như bạn thấy một trang web rất hữu ích có thể được
sử dụng để lấy thông tin về máy chủ được sử dụng để lưu
trữ trang web mục tiêu và mối quan hệ của nó với các
trang web khác, máy chủ khác.
Những công ty lưu trữ nào đang được sử dụng.
Và như tôi đã nói, tất cả những điều này có thể rất, rất hữu ích cho dù
bạn muốn nhắm mục tiêu chính trang web đó, cho dù bạn muốn
nhắm mục tiêu các trang web khác để bạn có
thể xâm nhập vào trang web mục tiêu của mình.
Và ngay cả khi bạn muốn kỹ sư xã hội một trong những quản trị viên để có quyền
truy cập vào trang web mục tiêu của bạn.