Jak zwykle pierwszą rzeczą, którą robimy zanim zaczniemy próbować wykorzystać lub znaleźć jakąś lukę, jest
gromadzenie informacji, więc staramy się zebrać jak najwięcej informacji o celu i jakie
aplikacje nie są różne.
Więc zaczniemy od próby uzyskania jak najwięcej informacji o docelowym adresie IP informacji o
nazwie domeny.
Technologia jest używana na stronach internetowych, z których języków programowania korzystają.
Jaki rodzaj serwera jest na nim zainstalowany.
Jakiego rodzaju baza danych jest używana i gdzie będziemy gromadzić informacje o
firmie, rekordy DNS.
Zobaczymy też, czy nie znajdziemy żadnych plików, które nie są na liście, ani żadnych subdomen, które nie
są widoczne dla innych osób.
Pierwszą rzeczą, na którą będziemy patrzeć, jest to, kto jest kim
Jest protokołem używanym do wyszukiwania właścicieli zasobów internetowych, na przykład serwera, adresu IP lub domeny.
Więc w rzeczywistości nie hakujemy ani nie robimy nic.
Dosłownie pobieramy informacje z bazy danych zawierającej informacje o właścicielach rzeczy
w Internecie.
Na przykład, jeśli zarejestrujesz się, gdy zarejestrujesz się do nazwy domeny, jeśli chcesz zarejestrować nazwę domeny dla
siebie, na przykład Zayd dot com.
Kiedy to zrobię, muszę podać informacje o sobie, mój adres, a następnie nazwisko zostanie zapisane w moim własnym
imieniu, a ludzie zobaczą, że Zayde jest właścicielem tej nazwy domeny.
Więc to wszystko, co zamierzamy zrobić.
Jeśli wyszukasz Google'a, zobaczysz wiele stron internetowych świadczących tę usługę.
Używam więc narzędzi do zarządzania domeną dot com i zamierzam podać nazwę mojej domeny docelowej, a ja po prostu
użyję security dot org.
Tak więc, jak widać, bardzo proste i otrzymujemy wiele informacji o naszej docelowej stronie internetowej.
Zobaczysz wiadomość e-mail, z której możesz kontaktować się z informacjami o nazwie domeny.
Zwykle będzie mógł zobaczyć adres firmy, która zarejestrowała tę nazwę domeny, ale widzimy, że
ta firma używa prywatności w swojej domenie.
Więc naprawdę nie możesz zobaczyć adresu.
Ale jeśli mają, jeśli nie korzystają z prywatności, będziesz mógł zobaczyć ich adres i więcej
informacji o rzeczywistej firmie.
Więc chcesz utworzyć nazwę domeny.
Możesz zobaczyć adres IP zabezpieczeń.
Więc jeśli to robisz, powinieneś uzyskać ten adres IP, a pokażę ci, jak to zrobię.
W organizacji zabezpieczeń zobaczysz tę samą nazwę domeny, która jest taka sama jak ten sam adres IP witryny.
Możesz zobaczyć lokalizację IP, która jest niewidoczna.
Oczywiście, że jest aktywny, może również uzyskać dostęp do historii, ale musisz się do tego zarejestrować i oczywiście możesz zobaczyć tytuł tutaj
i coś, co jest bardzo użyteczne, widzimy, że używa on serwera WWW Apache.
Jest to więc oprogramowanie, które może być używane jako serwer sieciowy, a widzimy, że zabezpieczyłem ten serwer internetowy i
tę wersję, aby wskazać punkt 3 1.
Więc znowu możemy użyć tego, aby znaleźć exploity.
Widzimy, że używa Unix systemu operacyjnego strony internetowej serwera i używa go w
następujących elementach, a także używa nowoczesnego protokołu SSL i protokołu SSL.
Możesz znaleźć więcej informacji o firmie, która zarejestrowała tę domenę.
Więc znowu bezpieczeństwo korzysta z prywatności, więc chcesz móc zobaczyć adres, który
widzisz, że mówi, że osoba docelowa jest używana w ochronie prywatności, ale zwykle będziesz mógł zobaczyć
numery telefonów i adresy tej firmy.
Ponieważ widzisz bardzo proste rzeczy, ale na dłuższą metę jest to bardzo pomocne.
Aby dowiedzieć się, jaki jest twój cel, jakie usługi używają, a my możemy usłyszeć, że
tak naprawdę nie pokazaliśmy, że możesz zobaczyć serwery nazw, które są używane.
I widać, że są one dostarczane przez firmę o nazwie dot net.
Teraz jeśli przejdziesz do nich, zobaczysz, że jest to firma hostingowa.
Więc jeśli przejdziemy do angielskiej wersji, zobaczysz, że jest to firma hostingowa i znów możesz skorzystać
z tej firmy hostingowej i spróbować swoich sił w inżynierii społecznej, być może włamując się do swojego celu
w bezpieczeństwo.