Ca de obicei, primul lucru pe care îl facem înainte de a începe să încercăm să exploatăm sau să găsim orice
vulnerabilitate este să colectăm informații, astfel încât să încercăm să strângem cât mai multe informații despre țintă și
ce aplicații nu sunt diferite.
Deci, vom începe prin a încerca să obținem cât mai multe informații despre adresele IP țintă, informații despre
nume de domeniu.
Tehnologia este folosită pe site-urile web a limbajului de programare folosit.
Ce fel de server este instalat pe el.
Ce tip de bază de date este utilizat și unde vom colecta informații despre companie
care înregistrează DNS.
Și vom vedea, de asemenea, dacă găsim fișiere care nu sunt listate sau subdomenii care nu sunt
vizibile altor persoane altor persoane.
Deci, primul lucru pe care vom avea de a arunca o privire este cine este cauta cine este Co
Este un protocol folosit pentru a găsi proprietari de resurse de Internet, de exemplu server sau o adresă IP sau un domeniu.
Deci, de fapt nu suntem hackeri sau nu facem nimic.
În mod literal, doar preluăm informații dintr-o bază de date care conține informații despre proprietarii
de materiale pe Internet.
De exemplu, atunci când vă înscrieți când vă înscrieți pentru un nume de domeniu dacă doriți să vă înregistrați un nume
de domeniu, de exemplu, Zayd dot com.
Când fac asta, trebuie să furnizez informații despre adresa mea și numele meu va fi stocat în nume
propriu și oamenii vor vedea că Zayde deține acest nume de domeniu.
Deci asta este tot ce vom face.
Dacă sunteți în căutarea Google, veți vedea o mulțime de site-uri care furnizează acest serviciu.
Deci, folosesc instrumentele de domeniu dot com și urmează doar să-mi pun numele de domeniu țintă și voi folosi
doar punctul de securitate org.
Așa cum puteți vedea foarte simplu și obținem o mulțime de informații despre site-ul nostru țintă.
Veți vedea e-mailul pe care îl puteți utiliza pentru a contacta informațiile despre numele domeniului.
De obicei, el va putea să vadă adresa companiei care a înregistrat acest nume de domeniu, dar putem
vedea că această companie utilizează confidențialitatea în domeniul său.
Deci nu puteți vedea cu adevărat adresa.
Dar dacă au dacă nu folosesc privity, veți putea vedea adresa lor și mai multe
informații despre compania actuală.
Deci vrei ca numele de domeniu să fie creat.
Puteți vedea adresa IP a securității.
Deci, dacă faceți asta, ar trebui să obțineți această adresă IP și vă voi arăta cum o fac.
O organizație de securitate va vedea că același nume de domeniu este identic cu adresa IP a site-ului dvs.
Puteți vedea locația IP care nu este afișată.
Evident, este activă și poate accesa istoria, dar trebuie să te înregistrezi și, evident, poți vedea titlul aici și ceva
care este foarte util aici, putem vedea că folosește un server web Apache.
Deci, acesta este un software care poate fi folosit ca server web și putem vedea că am securizat utilizează acest server web
și această versiune pentru a indica punctul 3 1.
Deci, din nou, putem folosi acest lucru pentru a găsi exploatații.
Putem vedea că folosește Unix sistemul de operare al site-ului web al serverului și folosește
în următoarele elemente, precum și utilizarea SSL modernă și SSL deschis chiar aici.
Puteți găsi mai multe informații despre compania care a înregistrat acest domeniu.
Deci, din nou, securitatea folosește confidențialitatea, astfel încât doriți să puteți vedea adresa pe care
o puteți vedea că spune că persoana vizată este utilizată în protecția vieții private, dar de obicei veți putea
vedea numerele de telefon și adresele acelei companii.
Deoarece puteți vedea lucruri foarte simple, dar este foarte util pe termen lung.
Doar pentru a ști ce țintă a fost IP-ul lor, ce servicii folosesc și de asemenea, putem auzi
de fapt că nu a arătat că puteți vedea serverele de nume care sunt utilizate.
Și puteți vedea că acestea sunt furnizate de o companie numită dot net.
Acum, dacă mergi pe ele acum, veți vedea că aceasta este o companie de găzduire.
Deci, dacă mergem în versiunea în limba engleză, veți vedea că aceasta este o companie de găzduire și din
nou puteți chiar să utilizați această companie de găzduire și să încercați să vă inginerați în mod social, probabil, în hacking în
țintă în securitate.