Instrutor: Então, podemos ver
aqui pelo resultado, ele conseguiu encontrar vários arquivos.
Alguns deles já conhecemos.
Agora o favicon é apenas um ícone.
Rodapé e cabeçalho, provavelmente esses são apenas arquivos de estilo.
Índice é o índice que vemos normalmente,
então está tudo certo.
Entre, podemos ver que descobrimos uma página que
permite que as pessoas façam login.
Agora, em muitos cenários, consegui encontrar o
nome de usuário e
a senha do nosso alvo, explorando uma exploração realmente complexa.
E, em seguida, acabei não conseguindo fazer login
porque não consegui encontrar onde fazer login.
Portanto, ferramentas como essa podem ser muito úteis.
E aqui podemos ver que temos uma página de login
que podemos usar para fazer login.
Página não encontrada, não muito útil.
Você pode ver o arquivo de informações do PHP.
Agora, esse arquivo é geralmente muito,
muito útil, porque exibe muitas informações sobre
o interpretador PHP em execução no servidor da web.
E como você pode ver, esse
arquivo contém muitas informações.
Muitos deles são úteis agora.
Você conhece alguns dos diretórios.
Você sabe que está executando o PHP 5.
A configuração é armazenada neste arquivo.
Arquivos INI geralmente são os arquivos de configuração para PHPs.
Então você pode ver todos os lugares onde eles estão armazenados.
E descendo, você verá
todas as permissões, as instaladas.
Podemos ver aqui que ele tem MySQL.
Então, está usando o MySQL.
E você pode ver os diretórios onde diferentes
tipos de configurações estão armazenados.
Você também pode ver todos
os módulos e extensões que estão sendo usados com o PHP.
Portanto, esse arquivo geralmente é muito, muito útil.
Você pode ver que
conseguimos descobrir onde está o login do phpMyAdmin,
e esse é basicamente o login usado para
acessar o banco de dados.
Outro arquivo muito útil são os robôs. TXT.
E esse é o arquivo que informa aos mecanismos de
pesquisa, como o Google, como lidar com o site.
Por isso, geralmente contém arquivos que não queremos
que o site ou o
Google veja ou leia.
Portanto, se conseguirmos ler esse arquivo, poderemos
ver o que o
administrador da web está tentando ocultar.
Então entre aqui, podemos ver que o administrador da web
não deseja que
o Google veja um diretório chamado senhas.
Ok, e também não deseja que ele veja um
arquivo chamado config. inc.
E também não quer que veja esses outros arquivos.
Então, vamos dar uma olhada nas
senhas e na configuração. inc como exemplos.
Então, eu apenas vou
abrir uma nova aba e colocaremos nosso endereço assim.
Portanto, é o diretório
atual e depois colocamos as senhas.
Podemos ver que há um arquivo chamado contas. TXT.
E aqui, podemos ver
que temos alguns nomes de usuário e senhas.
Então, podemos ver que há admin, adminPass.
Podemos ver que temos uma senha
como Adrian e alguma senha.
Então, conseguimos encontrar nomes de usuário e senhas.
Agora ainda não sabemos
ao certo para que servem esses nomes de
usuário e senhas, mas temos certeza
de que conseguimos encontrar coisas muito úteis.
Outro arquivo útil é a configuração. inc.
Então, vamos ver o que há nisso.
E a partir daqui, podemos ver que temos informações que
permitem conectar-se
ao banco de dados, porque
estão dizendo dbhouse, dbuser, dbpass e name.
Assim, podemos ver que o nome de usuário é
root e a senha está em branco.
Para que possamos prosseguir e
tentar conectar-se ao banco de dados, com base
nesses comandos, poderemos obter acesso a esse banco de dados.
Além disso, usando essas senhas, ainda não sabemos
ao certo o que podemos usá-las,
mas podemos adicioná-las a uma lista e tentar
fazer login no administrador.
Ou simplesmente armazene-os em uma lista para
que possamos usá-lo se
formos fazer algum ataque de força bruta.
Então, novamente, este é outro vídeo que mostra
o quão importante e
poderosa a coleta de informações pode ser.