Seperti biasa, hal pertama yang kita lakukan sebelum kita mulai mengeksploitasi atau menemukan kerentanan adalah kita
melakukan pengumpulan informasi, jadi kita mencoba mengumpulkan sebanyak mungkin informasi tentang target dan aplikasi
apa yang tidak berbeda.
Jadi kita akan mulai dengan mencoba mendapatkan informasi sebanyak mungkin tentang alamat IP target info
nama domain.
Teknologi ini digunakan di situs Web tentang bahasa pemrograman apa yang digunakan.
Jenis server apa yang diinstal di sana.
Jenis basis data apa yang digunakan dan di mana kami akan mengumpulkan informasi tentang perusahaan yang
dicatat oleh DNS.
Dan kita juga akan melihat apakah kita dapat menemukan file apa pun yang tidak terdaftar atau subdomain yang
tidak terlihat oleh orang lain.
Jadi, hal pertama yang akan kita lihat adalah siapa yang mencari siapa Co.
Adalah protokol yang digunakan untuk menemukan pemilik sumber daya Internet misalnya server alamat IP atau domain.
Jadi kita sebenarnya tidak meretas atau melakukan apa pun.
Kami benar-benar hanya mengambil info dari database yang berisi informasi tentang pemilik
barang di Internet.
Jadi misalnya ketika Anda mendaftar ketika Anda mendaftar untuk nama domain jika Anda ingin mendaftarkan nama domain untuk
diri Anda sendiri misalnya Zayd dot com.
Ketika saya melakukan itu, saya harus memberikan informasi tentang diri saya alamat saya dan kemudian nama itu akan disimpan dalam
nama saya sendiri dan orang-orang dapat melihat bahwa Zayde memiliki nama domain ini.
Jadi ini yang akan kita lakukan.
Jika Anda Google yang mencari, Anda akan melihat banyak situs web yang menyediakan layanan.
Jadi saya menggunakan alat domain dot com dan hanya akan memasukkan nama domain target saya dan saya hanya akan
menggunakan keamanan dot org.
Jadi seperti yang Anda lihat sangat sederhana dan kami mendapatkan banyak informasi tentang situs web target kami.
Anda akan melihat email yang dapat Anda gunakan untuk menghubungi info nama domain.
Biasanya dia akan dapat melihat alamat perusahaan yang telah mendaftarkan nama domain ini, tetapi kita dapat
melihat bahwa perusahaan ini menggunakan privasi di domain mereka.
Jadi Anda tidak bisa benar-benar melihat alamatnya.
Tetapi jika mereka memiliki jika mereka tidak menggunakan privasi Anda akan dapat melihat alamat mereka dan informasi lebih lanjut
tentang perusahaan yang sebenarnya.
Jadi Anda ingin nama domain dibuat.
Anda dapat melihat alamat IP keamanan.
Jadi jika Anda melakukan ini, Anda harus mendapatkan alamat IP ini dan saya akan menunjukkan kepada Anda bagaimana saya melakukannya.
Sebuah org keamanan akan Anda lihat itu nama domain yang sama di sini sama dengan alamat IP yang sama dengan situs Anda.
Anda dapat melihat lokasi IP yang statusnya tidak terlihat.
Jelas itu aktif juga dapat mengakses sejarah tetapi Anda harus mendaftar untuk itu dan jelas Anda dapat melihat judul di sini dan sesuatu
yang sangat berguna di sini kita dapat melihat bahwa itu menggunakan server web Apache.
Jadi ini adalah perangkat lunak yang dapat digunakan sebagai server web dan kita dapat melihat bahwa saya aman menggunakan server web ini
dan versi ini untuk menunjuk ke poin 3 1.
Jadi sekali lagi kita bisa menggunakan ini untuk menemukan exploit.
Kita dapat melihat bahwa itu menggunakan Unix sistem operasi situs web server dan
menggunakan item-item berikut serta menggunakan SSL modern dan buka SSL di sini.
Anda dapat menemukan informasi lebih lanjut tentang perusahaan yang mendaftarkan domain ini.
Jadi sekali lagi keamanan menggunakan privasi sehingga Anda ingin dapat melihat alamat Anda dapat
melihat bahwa itu mengatakan bahwa target orang digunakan dalam perlindungan privasi tetapi biasanya Anda akan dapat melihat
nomor telepon dan alamat perusahaan itu.
Sehingga Anda dapat melihat hal-hal yang sangat sederhana tetapi sangat membantu dalam jangka panjang.
Hanya untuk mengetahui apa target Anda adalah IP mereka, layanan apa yang mereka gunakan dan kami juga
dapat mendengar sebenarnya tidak menunjukkan bahwa Anda dapat melihat server nama yang sedang digunakan.
Dan Anda dapat melihat bahwa mereka disediakan oleh perusahaan bernama dot net.
Sekarang jika Anda melanjutkannya sekarang Anda akan melihat bahwa ini adalah perusahaan hosting.
Jadi jika kita menggunakan versi bahasa Inggris, Anda akan melihat bahwa ini adalah perusahaan hosting dan sekali lagi
Anda bahkan dapat menggunakan perusahaan hosting ini dan mencoba untuk merekayasa sosial dengan cara Anda mungkin untuk meretas target Anda
ke dalam keamanan.