Come al solito, la prima cosa che facciamo prima di iniziare a cercare di sfruttare o trovare qualsiasi vulnerabilità
è la raccolta di informazioni, quindi cerchiamo di raccogliere quante più informazioni possibili sul target e
quali applicazioni non sono diverse.
Quindi inizieremo cercando di ottenere quante più informazioni possibili sull'indirizzo IP di destinazione le informazioni sul nome
del dominio.
La tecnologia viene utilizzata sui siti Web di ciò che i linguaggi di programmazione utilizzano.
Che tipo di server è installato su di esso.
Che tipo di database viene utilizzato e dove raccogliamo informazioni sulla compagnia
dei record DNS.
E vedremo anche se possiamo trovare tutti i file che non sono elencati o sottodomini che non sono
visibili ad altri ad altre persone.
Quindi la prima cosa su cui daremo un'occhiata è chi è chi è il Co.
È un protocollo che viene utilizzato per trovare i proprietari di risorse Internet, ad esempio server, un indirizzo IP o dominio.
Quindi in realtà non stiamo hackerando o facendo nulla.
Stiamo letteralmente recuperando informazioni da un database che contiene informazioni sui proprietari di
cose su Internet.
Quindi, ad esempio, quando ti registri quando ti iscrivi a un nome di dominio se volessi registrare un nome di dominio
per te stesso, ad esempio Zayd dot com.
Quando lo faccio devo fornire informazioni su di me il mio indirizzo e il nome verrà archiviato nel mio
nome e le persone possono vedere che Zayde possiede questo nome di dominio.
Quindi questo è tutto ciò che faremo.
Se stai cercando Google su Google, vedrai molti siti Web che forniscono il servizio.
Quindi sto usando gli strumenti di dominio dot com e sto solo andando a mettere il mio nome di dominio di destinazione e
userò semplicemente dot dot di sicurezza.
Quindi come puoi vedere molto semplice e otteniamo molte informazioni sul nostro sito web di destinazione.
Vedrai l'e-mail che puoi usare per contattare le informazioni sul nome del dominio.
Di solito sarà in grado di vedere l'indirizzo della società che ha registrato questo nome di dominio, ma possiamo
vedere che questa azienda sta usando la privacy nel proprio dominio.
Quindi non puoi davvero vedere l'indirizzo.
Ma se lo fanno se non stanno usando la privity, sarete in grado di vedere il loro indirizzo e
ulteriori informazioni sulla società attuale.
Quindi vuoi che il nome del dominio sia stato creato.
Puoi vedere l'indirizzo IP di sicurezza.
Quindi, se lo fai, dovresti ottenere questo indirizzo IP e ti mostrerò come lo faccio.
Un'organizzazione di sicurezza vedrà che è lo stesso nome di dominio qui uguale al tuo stesso indirizzo IP del tuo sito.
È possibile visualizzare la posizione IP che non viene visualizzata.
Ovviamente è attivo può anche accedere alla cronologia ma è necessario registrarsi per questo e ovviamente si può vedere il titolo qui e qualcosa
che è molto utile qui possiamo vedere che è utilizzare un server web Apache.
Quindi questo è un software che può essere usato come un server web e possiamo vedere che ho protetto utilizza questo server web
e questa versione per puntare al punto 3 1.
Quindi di nuovo possiamo usare questo per trovare gli exploit.
Possiamo vedere che sta usando Unix il sistema operativo del sito web del server e sta
usando i seguenti elementi, oltre a usare SSL moderno e SSL aperto proprio qui.
Puoi trovare ulteriori informazioni sulla società che ha registrato questo dominio.
Quindi, ancora una volta la sicurezza sta usando la privacy, quindi vuoi essere in grado di vedere
l'indirizzo puoi vedere che sta dicendo che la persona target è utilizzata nella protezione della privacy, ma di solito puoi vedere i
numeri di telefono e gli indirizzi di quella società.
Quindi, come puoi vedere cose molto semplici, ma è molto utile nel lungo periodo.
Giusto per sapere qual è il tuo obiettivo, il loro IP, quali servizi vengono utilizzati e possiamo anche sentire
che in realtà non mostra che puoi vedere i server dei nomi che vengono utilizzati.
E puoi vedere che sono forniti da una società chiamata "dot net".
Ora se vai su di loro ora vedrai che questa è una società di hosting.
Quindi, se andiamo nella versione inglese, vedrai che questa è una società di hosting e ancora una volta
puoi persino usare questa società di hosting e provare a fare l'ingegnere sociale a tuo modo, forse, a hackerare il tuo
obiettivo in sicurezza.