-: จนถึงตอนนี้ ในส่วนการแฮ็กเว็บไซต์
เราได้เรียนรู้วิธีรวบรวมข้อมูลเกี่ยวกับเว็บไซต์เป้าหมาย
วิธีค้นหาช่องโหว่จำนวนหนึ่งในเว็บแอปพลิเคชัน และวิธีใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อเข้าถึง
อันที่จริงฉันครอบคลุมช่องโหว่และเทคนิคขั้นสูงเพิ่มเติมในหลักสูตรการแฮ็กเว็บไซต์ของฉัน
นี่เป็นเพียงหลักสูตรเบื้องต้นสำหรับการแฮ็กข้อมูล
โดยไม่ต้องเจาะลึกลงไปในใด ๆ
ตรวจสอบการบรรยายโบนัส การบรรยายครั้งสุดท้ายของหลักสูตรสำหรับข้อมูลเพิ่มเติม
แต่ในการบรรยายครั้งก่อนๆ ทั้งหมด
ฉันรู้ว่าฉันจะใช้ช่องโหว่ประเภทใด
และนั่นเป็นเพราะฉันกำลังสอนคุณเกี่ยวกับช่องโหว่เหล่านี้
ผู้คนมักจะถามฉันในตอนท้ายของส่วนนี้ ฉันจะรู้ได้อย่างไรว่าต้องใช้ช่องโหว่ใด
หรือฉันจะรู้ได้อย่างไรว่าต้องลองใช้ช่องโหว่ใด
และคำตอบคือลองทั้งหมด
ฉันลองใช้จุดอ่อนที่เฉพาะเจาะจงต่อการบรรยายเท่านั้นเพราะฉันได้ทำแบบทดสอบไปแล้ว
และฉันก็รู้แล้ว ว่าฉันควรลองอะไรและจะแสดงอะไรให้คุณดู
ฉันจะไม่เสียเวลาของคุณ แต่ถ้าคุณกำลังทดสอบปากกากับเว็บไซต์ใดเว็บไซต์หนึ่ง
คุณจะต้องลองใช้ทุกช่องโหว่ที่คุณได้เรียนรู้
ดังนั้น วิธีการพื้นฐานคือ อันดับแรก
รวบรวมข้อมูลเกี่ยวกับเป้าหมายให้ได้มากที่สุดตามปกติ
ค้นพบโดเมนย่อยทั้งหมด ไดเรกทอรีที่ซ่อนอยู่ทั้งหมด เว็บแอปพลิเคชันทั้งหมดที่ติดตั้งไว้
จากนั้นสำหรับทุกโดเมนหรือโดเมนย่อย
เราจะคลิกทุกลิงก์
โดยพื้นฐานแล้วเราต้องการใช้คุณลักษณะทุกอย่างของเว็บไซต์และทำความเข้าใจว่าเว็บไซต์นี้ทำงานอย่างไร
ดังนั้นเมื่อเราทำลายมัน
เรารู้ว่าเราทำลายสิ่งนี้จริง ๆ และอาจมีความเสี่ยง
จากนั้นสำหรับทุกลิงก์ของทุกหน้าที่เราเรียกดู
เราจะลองใช้ช่องโหว่ทั้งหมดที่เราได้เรียนรู้จากการทดสอบพารามิเตอร์ในหน้านี้
และสิ่งที่ฉันหมายถึงโดยพารามิเตอร์คือช่องป้อนข้อมูลที่คุณเห็นบนหน้า
และคุณต้องการทดสอบข้อมูลที่ส่งผ่าน URL หลังเครื่องหมายเท่ากับ
ให้ฉันแสดงตัวอย่างสั้นๆ ว่าฉันหมายถึงอะไร
สมมติว่าคุณกำลังพยายามค้นหาช่องโหว่ใน
Google คอม
คุณจะมาที่กูเกิล คอม
เราจะค้นพบโดเมนย่อยทุกโดเมนใน
Google คอม
ดังนั้นคุณจะต้องไปที่บัญชี Google. คอม, Adsense.
Google. คอม เป็นต้น
และสำหรับทุกหน้าที่เราเข้ามาที่นี่
เราจะคลิกทุกลิงก์เดียว
ตัวอย่างเช่น เรามีลิงก์ "วิธีการทำงานของการค้นหา" ที่นี่
เราจะเปิดในแท็บใหม่และกำลังจะมาถึง
คุณจะสังเกตเห็นว่าในหน้านี้ เรามีลิงก์เพิ่มเติม
ดังนั้นเราจะต้องคลิกทุกลิงก์ของสิ่งเหล่านี้
จากนั้นสำหรับทุกหน้าที่เราได้รับ ก่อนอื่น
ลองใช้เพื่อดูว่าหน้านั้นทำอะไรเพื่อให้ทราบถึงคุณลักษณะต่างๆ
ที่หน้าเว็บนี้มี
จากนั้นเราจะพยายามค้นหาช่องโหว่ที่เราได้เรียนรู้จากการจัดการปัจจัยการผลิต
ก่อนอื่นเราจะเล่นกับอินพุตใน
URL นี้
คุณจะเห็น URL นี้
เรามี FG เท่ากับหนึ่ง
ดังนั้นหลังจากที่ FG เท่ากับหนึ่ง เราก็สามารถลองฉีดสิ่งต่างๆ
ลงไปได้
เราสามารถทดสอบการฉีด SQL
เราสามารถทดสอบ XSS และอื่นๆ
และเรายังสามารถทดสอบกล่องอินพุตนี้สำหรับ XSS ได้อีกด้วย
จริงๆ แล้ว Google นั้นเสี่ยงต่อ XSS และพวกเขาจ่ายเงินรางวัลมหาศาล
ฉันจำไม่ได้ว่ามันคืออะไร ให้กับบุคคลที่พบมัน
ดังนั้นอย่าคิดว่าช่องโหว่เหล่านี้ไม่มีอยู่ในเว็บไซต์ขนาดใหญ่อย่าง
Google
สิ่งสำคัญที่เราจะทดสอบคือช่องใส่ข้อมูล และสิ่งที่เราเห็นหลังเครื่องหมายเท่ากับ
และโดยพื้นฐานแล้วคุณจะต้องทดสอบทุกช่องโหว่ที่คุณเรียนรู้อย่างแท้จริงอย่างที่ฉันพูด
ไม่มีทางรู้ได้เพียงแค่ดูที่หน้าเว็บว่าจะเสี่ยงต่อการฉีด
SQL หรือ XSS เป็นต้น
ในกรณีอื่นๆ คุณอาจมีเว็บไซต์
เช่น zSecurity ที่นี่
ซึ่งหากคุณคลิกลิงก์ คุณจะไม่เห็นเครื่องหมายเท่ากับใน
URL
ดังนั้นคุณจะไม่เห็นข้อมูลที่ถูกส่งไปยังเซิร์ฟเวอร์ใน
URL
ไม่ได้หมายความว่าเว็บแอปพลิเคชันนี้
หน้านี้ ไม่ได้ส่งข้อมูลไปยังแอปพลิเคชันฝั่งเซิร์ฟเวอร์
แต่เป็นการซ่อนและมองเห็นข้อมูลที่ส่งได้ยากขึ้น
คุณสามารถดูข้อมูลที่ส่งและจัดการได้จริงโดยใช้พร็อกซี
ดังนั้น Burp Suite จึงเป็นเฟรมเวิร์กการทดสอบด้วยปากกาที่ได้รับความนิยมจริงๆ
ซึ่งมาพร้อมกับพรอกซีของตัวเอง
ซึ่งคุณสามารถสกัดกั้นคำขอที่ส่งจากหน้าปัจจุบันนี้ไปยังเว็บเซิร์ฟเวอร์ได้
ดังนั้น คุณสามารถรับพารามิเตอร์เพิ่มเติมได้จริงและสามารถทดสอบพารามิเตอร์เหล่านี้เพื่อหาช่องโหว่ที่เราได้เรียนรู้
และคุณยังสามารถใช้เพื่อเลี่ยงมาตรการรักษาความปลอดภัยบางประเภทได้อีกด้วย
ตอนนี้เราครอบคลุม Burp Suite
แล้ว และฉันครอบคลุมช่องโหว่และเทคนิคของเว็บแอปพลิเคชันขั้นสูงอื่นๆ อีกมากมาย
เช่นที่ฉันพูดในหลักสูตรการแฮ็กเว็บไซต์
ฉันไม่ได้กล่าวถึงที่นี่เพราะเป็นหลักสูตรเบื้องต้นเกี่ยวกับการแฮ็กอย่างมีจริยธรรมโดยทั่วไป
และเป้าหมายของหลักสูตรนี้คือแนะนำให้คุณรู้จักกับสาขาการแฮ็กที่มีจริยธรรมส่วนใหญ่โดยไม่ต้องเจาะลึกลงไปในส่วนใดเลย
ดังนั้น หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการทดสอบปากกาของเว็บแอปพลิเคชัน
เกี่ยวกับ Burp Suite เกี่ยวกับช่องโหว่ 10 อันดับแรกของ OS ให้ตรวจสอบการบรรยายพิเศษเกี่ยวกับโบนัส
รวมถึงหลักสูตรนั้นและดูหลักสูตรอื่น ๆ ทั้งหมดที่เกี่ยวข้องกับคุณ