Instructeur :
Jusqu'à présent, nous avons rassemblé des informations très utiles sur la cible.
Et on voit que la cible est toujours
sous forme de cible. com comme
google. com.
Ce nom ici, comme google. com, est
connu comme un domaine.
C'est donc le nom de domaine.
C'est ce que nous mettons dans la barre
d'adresse pour accéder au site Web cible.
De nombreux sites Web ont également des sous-domaines.
Les sous-domaines sont les noms que vous voyez
avant le nom de domaine.
Comme ça.
Donc, dans cet exemple, nous avons Subdomain. cible. com.
Et l'exemple réel serait le courrier. Google. com.
Donc, dans ce cas, le sous-domaine est Subdomain et évidemment
dans l'exemple de Google, le sous-domaine est
mail puis le nom de
domaine est google. com.
Donc on sait si on va sur google. com, nous allons
avoir le fameux moteur de
recherche qui nous permet de rechercher des choses sur Internet.
Mais si nous allons au courrier. Google. com, nous
allons obtenir une application Web complètement différente qui peut
être utilisée pour envoyer et recevoir des e-mails.
Par conséquent, c'est comme si
nous obtenions des sites Web complètement
différents, mais nous ciblons toujours le même nom de domaine
qui est google. com.
Par conséquent, si vous êtes la cible, c'est google. com ou cible. com, il est
très important
de découvrir tous les sous-domaines qu'il contient.
Parce que ces
sous-domaines peuvent nous donner beaucoup d'autres informations.
Nous pouvons découvrir des données sensibles.
On peut découvrir des pages de gestion
comme les pages que l'administrateur ou les membres du site
utilisent pour accéder à certaines fonctionnalités.
Nous pouvons accéder à des applications Web complètement différentes.
Nous pouvons même accéder à la version bêta de l'application Web
ou à des parties de
l'application Web encore en cours de développement.
Ces parties en cours de développement ou les versions bêta
sont vraiment bonnes pour
les pirates car il y a de fortes chances de
trouver des bogues car ces parties de
l'application Web n'ont pas été très
bien testées ou ont un avenir expérimental.
Et par conséquent, il
y a de fortes chances qu'ils contiennent des bogues.
Par conséquent, il y a plus de chances
de trouver des faiblesses et de les exploiter pour accéder au sous-domaine.
Et puis, espérons-le, à
partir de là, accédez au serveur ou augmentez en quelque sorte nos privilèges
pour contrôler entièrement le site Web cible
ou le serveur Web cible.
Maintenant, découvrir des sous-domaines est vraiment, vraiment facile et
il existe de nombreux outils
qui peuvent être utilisés pour le faire.
Je vais utiliser un outil appelé Knock.
Il est déjà installé dans le Kali
personnalisé conçu pour ce cours.
Si vous n'avez pas le
Kali personnalisé, vous devrez
le télécharger et l'installer manuellement.
Je vais inclure son lien
de téléchargement dans les ressources de cette conférence.
Mais utiliser cet outil est très, très simple.
Vous allez simplement devoir taper le nom
de l'outil qui frappe.
Suivi du site Web cible.
Et dans notre cas, faisons-le simplement sur Google. com.
Donc très, très simple.
Le nom du programme suivi de la cible.
Je vais appuyer sur Entrée.
Et vous remarquerez, dès que je
lance l'outil, il commence déjà à découvrir des sous-domaines ici.
Donc je vais annuler ça parce que ça va continuer.
J'appuie donc sur Ctrl-C.
Et, si nous faisons défiler vers le
haut, vous pouvez voir que nous avons déjà beaucoup de résultats utiles.
Nous avons donc environ. Google. com.
Nous avons cette page qui est donnée 404.
Nous avons des comptes. Google. com.
Nous avons l'administrateur. Google. com.
Si nous faisons encore plus défiler vers le bas,
nous pouvons voir que nous avons des applications.
Et si vous continuez,
vous aurez accès à leur sous-domaine API et
ainsi de suite.
Donc, comme je l'ai dit, tout cela augmente notre surface d'attaque car
nous pouvons cibler n'importe lequel de ces sous-domaines
pour y accéder et essayer de découvrir des fichiers sensibles, découvrir
les vulnérabilités que
vous allez apprendre plus tard dans le cours.
Et essayez de les exploiter pour accéder
au serveur Web cible.
Donc, évidemment, plus vous pouvez tester
d'applications Web, plus la surface d'attaque est grande
et plus vous
avez de chances de découvrir une vulnérabilité
et, espérons-le, d'atteindre votre
objectif et d'accéder au serveur cible.