Comme d'habitude, la première chose à faire avant d'essayer d'exploiter ou de détecter une vulnérabilité est de collecter
des informations. Nous essayons donc de rassembler autant d'informations que possible sur la cible et quelles
applications ne sont pas différentes.
Nous allons donc commencer par essayer d'obtenir autant d'informations que possible sur l'adresse IP cible des informations de
nom de domaine.
La technologie est utilisée sur les sites Web des langages de programmation utilisés.
Quel type de serveur est installé dessus.
Quel type de base de données est utilisé et où nous allons collecter des informations sur l'entreprise
et les enregistrements DNS.
Et nous verrons également si nous pouvons trouver des fichiers qui ne figurent pas dans la liste ou des sous-domaines qui
ne sont pas visibles par d'autres personnes.
Donc, la première chose que nous allons examiner est de savoir qui cherche qui est la société.
Protocole utilisé pour rechercher les propriétaires de ressources Internet, par exemple un serveur, une adresse IP ou un domaine.
Donc, en réalité, nous ne piratons ni ne faisons rien.
Nous récupérons littéralement des informations à partir d'une base de données contenant des informations sur les propriétaires
de contenus sur Internet.
Ainsi, par exemple, lorsque vous vous inscrivez lorsque vous vous inscrivez pour un nom de domaine si vous souhaitez enregistrer un nom de
domaine pour vous-même, par exemple Zayd dot com.
Lorsque je le fais, je dois fournir des informations sur moi-même, mon adresse, puis le nom sera stocké sous mon propre nom
et les gens pourront voir que Zayde est propriétaire de ce nom de domaine.
C'est tout ce que nous allons faire.
Si vous consultez Google, vous verrez de nombreux sites Web proposant ce service.
Donc, j'utilise les outils de domaine dot com et vais juste mettre mon nom de domaine cible et je vais
juste utiliser security dot org.
Donc, comme vous pouvez le constater très simplement, nous obtenons beaucoup d’informations sur notre site Web cible.
Vous verrez le courrier électronique que vous pouvez utiliser pour contacter les informations de nom de domaine.
Habituellement, il sera en mesure de voir l'adresse de la société qui a enregistré ce nom de domaine, mais nous
pouvons voir que cette société utilise la confidentialité sur son domaine.
Donc, vous ne pouvez pas vraiment voir l'adresse.
Mais s’ils l’utilisent, ils pourront voir leur adresse et plus d’informations
sur la société.
Donc, vous voulez que le nom de domaine a été créé.
Vous pouvez voir l'adresse IP de la sécurité.
Donc, si vous faites cela, vous devriez obtenir cette adresse IP et je vais vous montrer comment je le fais.
Une organisation de sécurité vous verrez que c'est le même nom de domaine ici que la même adresse IP que votre site.
Vous pouvez voir l'emplacement IP qui statut invisible.
Évidemment, c’est actif qui peut également accéder à l’historique, mais vous devez vous inscrire et évidemment, vous pouvez voir le titre ici et
quelque chose de très utile, nous pouvons voir qu’il utilise un serveur Web Apache.
Il s’agit donc d’un logiciel qui peut être utilisé comme serveur Web et nous pouvons voir que j’ai sécurisé utilise ce serveur Web
et cette version pour pointer au point 3 1.
Encore une fois, nous pouvons utiliser cela pour trouver des exploits.
Nous pouvons voir qu'il utilise Unix, le système d'exploitation du site Web du serveur, et qu'il utilise
les éléments suivants, ainsi que l'utilisation du protocole SSL moderne et du protocole SSL ouvert ici.
Vous pouvez trouver plus d'informations sur la société qui a enregistré ce domaine.
De nouveau, la sécurité utilise la confidentialité. Vous voulez donc pouvoir voir l’adresse. Vous pouvez voir qu’elle
indique que la personne cible est utilisée dans le cadre de la protection de la confidentialité, mais vous pouvez généralement voir les
numéros de téléphone et les adresses de cette société.
Donc, comme vous pouvez le voir, c'est très simple, mais c'est très utile à long terme.
Juste pour savoir quelle est votre adresse IP cible, quels services ils utilisent et nous pouvons également entendre
que cela ne montre pas que vous pouvez voir les serveurs de noms utilisés.
Et vous pouvez voir qu'ils sont fournis par une société appelée eux "net net".
Maintenant, si vous y allez maintenant, vous verrez qu'il s'agit d'une société d'hébergement.
Donc, si nous passons à la version anglaise, vous verrez qu'il s'agit d'une société d'hébergement et que vous
pouvez même utiliser cette société d'hébergement et essayer de faire de l'ingénierie sociale votre choix pour peut-être pirater votre cible
vers la sécurité.