Como de costume, a primeira coisa que fazemos antes de começarmos a tentar explorar ou encontrar alguma vulnerabilidade é
a coleta de informações, por isso tentamos reunir o máximo de informações possível sobre o alvo e
quais aplicativos não são diferentes.
Então, vamos começar tentando obter o máximo de informações possíveis sobre o endereço IP de destino das informações de
nome de domínio.
A tecnologia é usada nos sites da Web que as linguagens de programação usam.
Que tipo de servidor está instalado.
Que tipo de banco de dados está sendo usado e onde coletaremos informações sobre a
empresa nos registros DNS.
E também veremos se podemos encontrar os arquivos que não estão sendo listados ou os subdomínios que
não são visíveis para outras pessoas.
Então, a primeira coisa que vamos dar uma olhada é quem é quem é o co.
É um protocolo usado para localizar proprietários de recursos da Internet, por exemplo, um endereço IP ou um domínio.
Então, na verdade, não estamos hackeando nem fazendo nada.
Estamos literalmente apenas recuperando informações de um banco de dados que contém informações sobre proprietários
de coisas na Internet.
Assim, por exemplo, quando você se inscrever quando você se inscrever para um nome de domínio, se você quisesse registrar um nome de
domínio para si mesmo, por exemplo, Zayd dot com.
Quando faço isso tenho que fornecer informações sobre mim mesmo meu endereço e, em seguida, o nome será armazenado em meu
próprio nome e as pessoas podem ver que Zayde possui este nome de domínio.
Então isso é tudo que vamos fazer.
Se você procurar o Google, verá muitos sites que fornecem o serviço.
Então, estou usando as ferramentas de domínio pontocom e só vou colocar o nome do meu domínio de destino e
vou usar o security dot org.
Então, como você pode ver, é muito simples e obtemos muitas informações sobre o nosso site de destino.
Você verá o e-mail que você pode usar para contatar as informações do nome de domínio.
Normalmente, ele poderá ver o endereço da empresa que registrou esse nome de domínio, mas podemos ver
que essa empresa está usando a privacidade em seu domínio.
Então você não pode realmente ver o endereço.
Mas se eles não estiverem usando privacidade, você poderá ver o endereço e mais informações
sobre a empresa real.
Então você quer que o nome de domínio foi criado.
Você pode ver o endereço IP de segurança.
Então, se você está fazendo isso, você deve obter este endereço IP e eu vou te mostrar como eu faço isso.
Uma organização de segurança você verá que é o mesmo nome de domínio aqui mesmo que o mesmo endereço IP do seu site.
Você pode ver o local do IP que status invisível.
Obviamente, é ativo também pode acessar o histórico, mas você precisa se registrar para isso e, obviamente, você pode ver o título aqui e
algo que é muito útil aqui, podemos ver que é usar um servidor web
Apache.
Portanto, este é um software que pode ser usado como um servidor web e podemos ver que eu seguro usa este servidor web
e esta versão para apontar para o ponto 3 1.
Então, novamente, podemos usar isso para encontrar explorações.
Podemos ver que ele está usando o sistema operacional Unix do website do servidor e está usando os
itens a seguir, além de usar o SSL moderno e abrir o SSL que está bem aqui.
Você pode encontrar mais informações sobre a empresa que registrou este domínio.
Então, novamente, a segurança está usando a privacidade, para que você possa ver o endereço
que você pode ver dizendo que a pessoa-alvo é usada na proteção da privacidade, mas normalmente você poderá ver
números de telefone e endereços dessa empresa.
Então, como você pode ver coisas muito simples, mas é muito útil a longo prazo.
Só para saber qual o seu alvo era o seu IP, que serviços eles usam e que também podemos
ouvir, na verdade, não mostramos que você pode ver os servidores de nomes que estão sendo usados.
E você pode ver que eles são fornecidos por uma empresa chamada dot net.
Agora, se você vai neles agora, você verá que esta é uma empresa de hospedagem.
Então, se formos para a versão em inglês, veremos que essa é uma empresa de hospedagem e, novamente,
você pode até mesmo usar essa empresa de hospedagem e tentar fazer engenharia social do seu jeito, talvez para invadir
seu alvo em segurança.