Como de costumbre, lo primero que hacemos antes de comenzar a intentar explotar o encontrar cualquier vulnerabilidad es recopilar
información, por lo que tratamos de recopilar tanta información como sea posible sobre el objetivo y
qué aplicaciones no son diferentes.
Así que vamos a comenzar tratando de obtener tanta información como sea posible sobre la dirección IP de destino y la información del
nombre de dominio.
La tecnología se utiliza en los sitios web de los lenguajes de programación.
Qué tipo de servidor está instalado en él.
Qué tipo de base de datos se está utilizando y dónde vamos a recopilar información sobre la empresa
que registran los DNS.
Y también veremos si podemos encontrar algún archivo que no esté en la lista o cualquier subdominio que
otras personas no puedan ver.
Entonces, lo primero que vamos a ver es quién busca quién es la compañía
Es un protocolo que se utiliza para encontrar propietarios de recursos de Internet, por ejemplo, un servidor de una dirección IP o dominio.
Así que en realidad no estamos pirateando ni haciendo nada.
Literalmente, solo estamos recuperando información de una base de datos que contiene información sobre los propietarios
de cosas en Internet.
Entonces, por ejemplo, cuando se registra cuando se registra para un nombre de dominio si desea registrar un nombre de dominio
para usted, por ejemplo, Zayd dot com.
Cuando hago eso, tengo que proporcionar información sobre mí, mi dirección y luego el nombre se almacenará en mi propio
nombre y la gente puede ver que Zayde posee este nombre de dominio.
Entonces esto es todo lo que vamos a hacer.
Si buscas en Google quién está buscando, verás muchos sitios web que brindan el servicio.
Así que estoy usando las herramientas de dominio punto com y solo voy a poner mi nombre de dominio de destino y solo
voy a usar security dot org.
Entonces, como puede ver, es muy simple y obtenemos mucha información sobre nuestro sitio web objetivo.
Verá el correo electrónico que puede usar para contactar la información del nombre de dominio.
Por lo general, podrá ver la dirección de la empresa que ha registrado este nombre de dominio, pero podemos
ver que esta empresa está utilizando la privacidad en su dominio.
Entonces realmente no puedes ver la dirección.
Pero si lo han hecho, si no están usando Privity, podrá ver su dirección y más información
sobre la compañía real.
Por lo tanto, desea que se haya creado el nombre de dominio.
Puede ver la dirección IP de seguridad.
Entonces, si está haciendo esto, debe obtener esta dirección IP y le mostraré cómo lo hago.
Una organización de seguridad verá que es el mismo nombre de dominio aquí, igual que la misma dirección IP que su sitio.
Puede ver la ubicación de IP que no se ve el estado.
Obviamente, está activo también puede acceder al historial, pero debe registrarse para eso y, obviamente, puede ver el título aquí y algo
que es muy útil aquí, podemos ver que usa un servidor web Apache.
Por lo tanto, este es un software que se puede usar como servidor web y podemos ver que lo que he protegido utiliza este servidor
web y esta versión para señalar el punto 3 1.
De nuevo, podemos usar esto para encontrar exploits.
Podemos ver que está usando Unix el sistema operativo del sitio web del servidor y está
usando los siguientes elementos, así como también usa SSL moderno y SSL abierto aquí.
Puede encontrar más información sobre la empresa que registró este dominio.
Entonces, de nuevo, la seguridad está usando la privacidad, por lo que desea poder ver la dirección,
puede ver que está diciendo que la persona objetivo se usa en la protección de la privacidad, pero generalmente podrá ver los
números de teléfono y las direcciones de esa compañía.
Entonces, como pueden ver cosas muy simples, pero a la larga es muy útil.
Solo para saber cuál era su IP de destino, qué servicios utilizan y también podemos escuchar que en
realidad no mostró que puede ver los servidores de nombres que se están utilizando.
Y puede ver que son proporcionados por una compañía llamada dot net.
Ahora, si los utiliza, verá que se trata de una empresa de hosting.
Entonces, si seguimos con la versión en inglés, verá que se trata de una empresa de alojamiento y, de
nuevo, incluso puede usar esta empresa de alojamiento y tratar de diseñar su forma social tal vez para piratear su objetivo
en la seguridad.