Người hướng dẫn:
Cho đến nay, chúng tôi đã thu thập thông tin rất hữu ích về mục tiêu.
Và chúng ta thấy rằng mục tiêu luôn
ở dạng mục tiêu. com chẳng hạn như
google. com.
Tên này ngay tại đây, chẳng hạn như google. com, được biết
đến như một miền.
Vì vậy, đây là tên miền.
Đây là những gì chúng tôi đặt trong thanh địa
chỉ để truy cập trang web mục tiêu.
Rất nhiều trang web cũng có tên miền phụ.
Tên miền phụ là tên mà bạn nhìn
thấy trước tên miền.
Như thế này.
Vì vậy, trong ví dụ này, chúng tôi có Subdomain. Mục tiêu. com.
Và ví dụ thực tế sẽ là thư. Google. com.
Vì vậy, trong trường hợp này, tên miền phụ là Subdomain
và rõ ràng trong ví dụ của Google, tên
miền phụ là mail và sau đó tên
miền là google. com.
Vì vậy, chúng tôi biết nếu chúng tôi lên google. com, chúng tôi sẽ có
được công cụ tìm kiếm nổi tiếng
cho phép chúng tôi tìm kiếm mọi thứ trên internet.
Nhưng nếu chúng ta đi gửi thư. Google. com, chúng tôi
sẽ có một ứng dụng web hoàn toàn khác có thể
được sử dụng để gửi và nhận email.
Do đó, giống như thể chúng ta đang
nhận các trang web hoàn toàn khác nhau,
nhưng chúng ta vẫn nhắm mục tiêu đến cùng một tên miền
là google. com.
Do đó, nếu mục tiêu của bạn là google. com hoặc target. com, điều rất quan
trọng là phải khám
phá tất cả các tên miền phụ trên đó.
Vì những tên miền phụ này có thể
cung cấp cho chúng ta rất nhiều thông tin khác.
Chúng tôi có thể khám phá dữ liệu nhạy cảm.
Chúng tôi có thể khám phá các trang quản lý như
các trang mà quản trị viên hoặc các thành viên của trang web sử dụng
để truy cập một số chức năng nhất định.
Chúng tôi có thể truy cập các ứng dụng web hoàn toàn khác nhau.
Chúng tôi thậm chí có thể truy cập phiên bản beta của ứng
dụng web hoặc các phần của ứng dụng
web vẫn đang được phát triển.
Những phần đang được phát triển hoặc phiên bản beta
này thực sự tốt cho tin tặc vì
có khả năng cao tìm thấy lỗi vì những phần này
của ứng dụng web chưa được kiểm tra
thực sự tốt hoặc chưa có thử nghiệm
trong tương lai.
Và do đó, khả năng
cao là chúng có chứa lỗi.
Do đó, có cơ hội cao hơn để tìm ra điểm yếu và khai
thác chúng để giành quyền truy cập vào miền phụ.
Và sau đó, hy vọng, từ đó có quyền
truy cập vào máy chủ hoặc bằng cách nào đó nâng cao đặc quyền của chúng tôi
để kiểm soát hoàn toàn trang web mục tiêu hoặc
máy chủ web mục tiêu.
Giờ đây, việc khám phá các tên miền phụ thực sự rất
dễ dàng và có rất nhiều công cụ có
thể được sử dụng để làm điều đó.
Tôi sẽ sử dụng một công cụ có tên là Knock.
Nó đã được cài đặt trong Kali tùy chỉnh
được tạo cho khóa học này.
Nếu bạn không có Kali tùy chỉnh,
bạn sẽ phải tải xuống và cài
đặt nó theo cách thủ công.
Tôi sẽ bao gồm liên kết tải xuống của
nó trong các tài nguyên của bài giảng này.
Nhưng sử dụng công cụ này rất, rất đơn giản.
Bạn chỉ cần gõ tên của công
cụ là knockpy.
Tiếp theo là trang web mục tiêu.
Và trong trường hợp của chúng tôi, chúng ta hãy làm điều đó với google. com.
Rất, rất đơn giản.
Tên chương trình theo sau là mục tiêu.
Tôi sẽ nhấn enter.
Và bạn sẽ nhận thấy, ngay sau khi tôi khởi chạy
công cụ, nó đã bắt đầu phát hiện ra các tên miền phụ ở đây.
Vì vậy, tôi sẽ hủy bỏ điều này bởi vì điều này sẽ tiếp tục.
Vì vậy, tôi nhấn control-C.
Và, nếu chúng tôi cuộn lên, bạn có
thể thấy chúng tôi đã có rất nhiều kết quả hữu ích.
Vì vậy, chúng tôi có về. Google. com.
Chúng tôi có trang này được cung cấp 404.
Chúng tôi có tài khoản. Google. com.
Chúng tôi có quản trị viên. Google. com.
Nếu chúng ta cuộn xuống nhiều hơn nữa, chúng
ta có thể thấy chúng ta có các ứng dụng.
Và nếu bạn tiếp tục,
bạn sẽ có quyền truy cập vào miền phụ API
của họ, v.v.
Vì vậy, như tôi đã nói, tất cả những điều này đều làm tăng khả năng tấn công của
chúng tôi vì chúng tôi có thể nhắm mục tiêu bất kỳ
tên miền phụ nào trong số này để có quyền truy cập và cố gắng khám phá
các tệp nhạy cảm, khám phá
các lỗ hổng mà bạn sẽ tìm hiểu sau trong khóa học.
Và cố gắng khai thác chúng để giành quyền truy
cập vào máy chủ web mục tiêu.
Vì vậy, rõ ràng, càng nhiều ứng dụng web
mà bạn có thể kiểm tra, bề mặt tấn công càng lớn và khả
năng bạn phát hiện ra
lỗ hổng bảo mật càng cao và hy vọng đạt được
mục tiêu cũng như có được quyền
truy cập vào máy chủ mục tiêu.