Wie üblich ist das Erste, was wir tun, bevor wir versuchen, eine Sicherheitslücke auszunutzen oder eine Schwachstelle zu finden, das
Sammeln von Informationen. Wir versuchen daher, so viele Informationen wie möglich über das Ziel zu sammeln und
welche Anwendungen sich nicht unterscheiden.
Wir werden also versuchen, so viele Informationen wie möglich über die Ziel-IP-Adresse und den Domänennamen
zu erhalten.
Die Technologie wird auf Websites verwendet, die von Programmiersprachen verwendet werden.
Welcher Server ist darauf installiert?
Welche Art von Datenbank wird verwendet und wo werden wir Informationen über das Unternehmen sammeln, die
die DNS-Einträge enthalten.
Und wir werden auch sehen, ob wir Dateien finden können, die nicht aufgelistet sind, oder Subdomains, die
für andere nicht sichtbar sind.
Das erste, was wir uns anschauen werden, ist, wer nachschaut, wer die Co. ist.
Ist ein Protokoll, mit dem Besitzer von Internetressourcen gesucht werden, z. B. Server, eine IP-Adresse oder Domäne.
Also hacken wir eigentlich gar nichts.
Wir rufen buchstäblich nur Informationen aus einer Datenbank ab, die Informationen über Besitzer von
Inhalten im Internet enthält.
Wenn Sie sich beispielsweise bei der Anmeldung eines Domänennamens anmelden, wenn Sie einen Domänennamen für sich registrieren
möchten, z. B. Zayd dot com.
Wenn ich das tue, muss ich meine Adresse angeben und der Name wird in meinem eigenen Namen
gespeichert, und die Leute können sehen, dass Zayde diesen Domainnamen besitzt.
Das ist alles was wir tun werden.
Wenn Sie bei Google suchen, werden viele Websites angezeigt, die den Dienst bereitstellen.
Also benutze ich die Domain-Tools dot com und werde nur meinen Zieldomänennamen angeben und ich benutze
nur die Punkt-Sicherheitsorganisation org.
Sie sehen also sehr einfach und wir erhalten viele Informationen über unsere Zielwebsite.
Sie sehen die E-Mail-Adresse, mit der Sie Informationen zum Domänennamen erhalten können.
Normalerweise kann er die Adresse des Unternehmens sehen, das diesen Domainnamen registriert hat. Wir können jedoch
feststellen, dass dieses Unternehmen die Privatsphäre seiner Domain verwendet.
Sie können die Adresse also nicht wirklich sehen.
Wenn dies nicht der Fall ist, können Sie die Adresse und weitere Informationen
zum Unternehmen anzeigen.
Sie möchten also, dass der Domainname erstellt wurde.
Sie können die IP-Adresse der Sicherheit sehen.
Wenn Sie dies tun, sollten Sie diese IP-Adresse erhalten, und ich zeige Ihnen, wie ich das mache.
In einer Sicherheitsorganisation sehen Sie, dass es sich um denselben Domänennamen handelt, der dieselbe IP-Adresse wie Ihre Site hat.
Sie können den IP-Standort sehen, dessen Status nicht angezeigt wird.
Natürlich ist es auch aktiv, um auf die Historie zuzugreifen, aber Sie müssen sich dafür registrieren. Natürlich können Sie hier den Titel
und etwas sehr Nützliches sehen. Hier können Sie sehen, dass es einen Apache-Webserver verwendet.
Dies ist also eine Software, die als Webserver verwendet werden kann, und wir können feststellen, dass ich diesen Webserver und diese Version so
gesichert habe, dass sie auf Punkt 3 1 verweist.
Damit können wir erneut Exploits finden.
Wir können sehen, dass es das Betriebssystem der Website des Servers Unix verwendet und es in
den folgenden Elementen verwendet sowie modernes SSL und offenes SSL verwendet, die hier richtig sind.
Hier finden Sie weitere Informationen zu dem Unternehmen, das diese Domain registriert hat.
Sicherheit ist also wieder ein Schutz der Privatsphäre. Sie möchten also die Adresse sehen,
die Sie sehen, dass die Zielperson zum Schutz der Privatsphäre verwendet wird. In der Regel können Sie jedoch
die Telefonnummern und Adressen dieses Unternehmens sehen.
So wie man sehr einfaches sehen kann, ist es auf lange Sicht sehr hilfreich.
Um nur zu wissen, was Ihr Ziel war, war deren IP, welche Dienste sie verwenden, und wir können
auch hören, dass tatsächlich nicht angezeigt wird, dass Sie die verwendeten Namenserver sehen können.
Und Sie können sehen, dass sie von einer Firma namens dot net bereitgestellt werden.
Wenn Sie jetzt weiter gehen, werden Sie feststellen, dass dies ein Hosting-Unternehmen ist.
Wenn wir also auf die englische Version eingehen, werden Sie feststellen, dass dies ein Hosting-Unternehmen ist, und
Sie können sogar dieses Hosting-Unternehmen verwenden und versuchen, Ihren Social-Engineering-Ansatz so zu gestalten, dass Sie möglicherweise Ihr Ziel in
die Sicherheit hacken.