ผู้สอน: จนถึงตอนนี้
เราได้รวบรวมข้อมูลที่เป็นประโยชน์มากเกี่ยวกับเป้าหมาย
และเราเห็นว่าเป้าหมายอยู่ในรูปของเป้าหมายเสมอ
คอม
เช่น google. คอม
ชื่อนี้ตรงนี้ เช่น google com เรียกว่าโดเมน
นี่คือชื่อโดเมน
นี่คือสิ่งที่เราใส่ในแถบที่อยู่เพื่อเข้าถึงเว็บไซต์เป้าหมาย
เว็บไซต์จำนวนมากยังมีโดเมนย่อย
โดเมนย่อยคือชื่อที่คุณเห็นก่อนชื่อโดเมน
แบบนี้.
ในตัวอย่างนี้ เรามีโดเมนย่อย เป้า. คอม
และตัวอย่างในชีวิตจริงก็คือจดหมาย Google. คอม
ดังนั้นในกรณีนี้ โดเมนย่อยคือโดเมนย่อย และในตัวอย่างของ
Google อย่างชัดเจน โดเมนย่อยคือเมล
แล้วชื่อโดเมนคือ google
คอม
เราจึงรู้ว่าถ้าเราไปที่ google com เราจะหาเสิร์ชเอ็นจิ้นที่มีชื่อเสียง
ที่ช่วยให้เราค้นหาสิ่งต่างๆ
บนอินเทอร์เน็ตได้
แต่ถ้าเราไปส่งไปรษณีย์ Google. com เราจะได้เว็บแอปพลิเคชันที่ต่างไปจากเดิมอย่างสิ้นเชิง
ที่สามารถใช้ส่งและรับอีเมลได้
ดังนั้น มันเหมือนกับว่าเราได้รับเว็บไซต์ที่แตกต่างกันโดยสิ้นเชิง
แต่เรายังคงกำหนดเป้าหมายชื่อโดเมนเดียวกันซึ่งก็คือ
google คอม
ดังนั้นหากคุณเป็นเป้าหมายคือ google com หรือเป้าหมาย com การค้นหาโดเมนย่อยทั้งหมดบนนั้นเป็นสิ่งสำคัญมาก
เนื่องจากโดเมนย่อยเหล่านี้สามารถให้ข้อมูลอื่นๆ
แก่เราได้มากมาย
เราสามารถค้นพบข้อมูลที่ละเอียดอ่อนได้
เราสามารถค้นพบหน้าการจัดการ เช่น
หน้าที่ผู้ดูแลระบบหรือสมาชิกของเว็บไซต์ใช้เพื่อเข้าถึงฟังก์ชันบางอย่าง
เราสามารถเข้าถึงเว็บแอปพลิเคชันที่แตกต่างกันโดยสิ้นเชิง
เรายังสามารถเข้าถึงเวอร์ชันเบต้าของเว็บแอปพลิเคชันหรือบางส่วนของเว็บแอปพลิเคชันที่ยังอยู่ในระหว่างการพัฒนา
ส่วนเหล่านี้ที่อยู่ระหว่างการพัฒนาหรือรุ่นเบต้านั้นดีสำหรับแฮกเกอร์เพราะมีโอกาสสูงที่จะพบข้อบกพร่องเนื่องจากส่วนเหล่านี้ของเว็บแอปพลิเคชันยังไม่ได้รับการทดสอบอย่างดีหรือมีอนาคตสำหรับการทดลอง
ดังนั้นจึงมีโอกาสสูงที่จะมีข้อบกพร่อง
ดังนั้นจึงมีโอกาสสูงที่จะพบจุดอ่อนและใช้ประโยชน์จากจุดอ่อนเหล่านั้นเพื่อเข้าถึงโดเมนย่อย
จากนั้นหวังว่าจากที่นั่นจะสามารถเข้าถึงเซิร์ฟเวอร์หรือเพิ่มสิทธิ์ของเราเพื่อควบคุมเว็บไซต์เป้าหมายหรือเว็บเซิร์ฟเวอร์เป้าหมายได้อย่างเต็มที่
ตอนนี้ การค้นหาโดเมนย่อยทำได้ง่ายมาก
และมีเครื่องมือมากมายที่สามารถใช้ทำสิ่งนั้นได้
ฉันจะใช้เครื่องมือที่เรียกว่าน็อค
ติดตั้งไว้แล้วใน Kali แบบกำหนดเองที่สร้างขึ้นสำหรับหลักสูตรนี้
หากคุณไม่มี Kali แบบกำหนดเอง
คุณจะต้องดาวน์โหลดและติดตั้งด้วยตนเอง
ฉันจะรวมลิงค์ดาวน์โหลดไว้ในแหล่งข้อมูลของการบรรยายนี้
แต่การใช้เครื่องมือนี้ง่ายมาก
คุณแค่ต้องพิมพ์ชื่อเครื่องมือที่น่าขนลุก
ตามด้วยเว็บไซต์เป้าหมาย
และในกรณีของเรา ลองทำใน google กัน คอม
ง่ายมาก ง่ายมาก
ชื่อโปรแกรมตามด้วยเป้าหมาย
ฉันจะกดเข้าไป
และคุณจะสังเกตได้ว่าทันทีที่ฉันเปิดตัวเครื่องมือนี้
มันเริ่มที่จะค้นพบโดเมนย่อยในที่นี่แล้ว
ผมจะยกเลิกนี่เพราะมันจะดำเนินต่อไป
เลยกด control-C
และถ้าเราเลื่อนขึ้น คุณจะเห็นว่าเรามีผลลัพธ์ที่มีประโยชน์มากมายอยู่แล้ว
ดังนั้นเราจึงมีเกี่ยวกับ Google. คอม
เรามีหน้านี้ที่ได้รับ 404
เรามีบัญชี Google. คอม
เรามีแอดมิน Google. คอม
หากเราเลื่อนลงไปอีกเราจะเห็นว่าเรามีแอพ
และถ้าคุณทำต่อไป
คุณจะสามารถเข้าถึงโดเมนย่อย API ของพวกเขาได้เป็นต้น
อย่างที่ฉันพูด ทั้งหมดนี้เพิ่มพื้นที่การโจมตีของเรา เพราะเราสามารถกำหนดเป้าหมายโดเมนย่อยเหล่านี้เพื่อเข้าถึงและพยายามค้นหาไฟล์ที่ละเอียดอ่อน
ค้นพบช่องโหว่ที่คุณจะได้เรียนรู้ในภายหลังในหลักสูตร
และพยายามใช้ประโยชน์จากพวกเขาเพื่อเข้าถึงเว็บเซิร์ฟเวอร์เป้าหมาย
แน่นอน ยิ่งคุณทดสอบเว็บแอปพลิเคชันได้มากเท่าไหร่
พื้นผิวการโจมตีก็จะยิ่งกว้างขึ้น และโอกาสที่คุณจะค้นพบช่องโหว่ก็จะยิ่งสูงขึ้น
และหวังว่าจะบรรลุเป้าหมายของคุณ และเข้าถึงเซิร์ฟเวอร์เป้าหมายได้