ตามปกติสิ่งแรกที่เราทำก่อนเริ่มพยายามหาช่องโหว่หรือหาช่องโหว่ใด
ๆ คือการรวบรวมข้อมูลดังนั้นเราจึงพยายามรวบรวมข้อมูลให้มากที่สุดเท่าที่เป็นไปได้เกี่ยวกับเป้าหมายและแอปพลิเคชันใดที่ไม่แตกต่างกัน
ดังนั้นเราจะเริ่มต้นโดยพยายามรับข้อมูลให้มากที่สุดเท่าที่จะทำได้เกี่ยวกับที่อยู่ IP เป้าหมายข้อมูลชื่อโดเมน
เทคโนโลยีนี้ใช้บนเว็บไซต์ของภาษาการเขียนโปรแกรมที่ใช้
เซิร์ฟเวอร์ประเภทใดติดตั้งอยู่
มีการใช้ฐานข้อมูลประเภทใดและเราจะรวบรวมข้อมูลเกี่ยวกับระเบียน DNS ของ บริษัท
และเราจะดูด้วยว่าเราสามารถค้นหาไฟล์ใด ๆ ที่ไม่ได้อยู่ในรายการหรือโดเมนย่อยใด ๆ
ที่คนอื่นไม่สามารถมองเห็นได้
ดังนั้นสิ่งแรกที่เราจะต้องดูคือผู้ที่ค้นหาว่าใครเป็น บริษัท
เป็นโปรโตคอลที่ใช้ในการค้นหาเจ้าของทรัพยากรอินเทอร์เน็ตเช่นเซิร์ฟเวอร์ที่อยู่ IP หรือโดเมน
ดังนั้นเราจึงไม่แฮ็คหรือทำอะไรเลย
เราแค่เรียกข้อมูลจากฐานข้อมูลที่มีข้อมูลเกี่ยวกับเจ้าของเนื้อหาบนอินเทอร์เน็ต
ตัวอย่างเช่นเมื่อคุณลงทะเบียนเมื่อคุณสมัครใช้ชื่อโดเมนหากคุณต้องการที่จะลงทะเบียนชื่อโดเมนด้วยตัวคุณเองเช่น Zayd dot
com
เมื่อฉันทำฉันต้องให้ข้อมูลเกี่ยวกับตัวเองที่อยู่ของฉันแล้วชื่อจะถูกเก็บไว้ในชื่อของฉันเองและผู้คนจะเห็นว่า Zayde
เป็นเจ้าของชื่อโดเมนนี้
นี่คือทั้งหมดที่เราจะทำ
หากคุณเป็น Google ที่ค้นหาคุณจะเห็นเว็บไซต์จำนวนมากที่ให้บริการ
ดังนั้นฉันจึงใช้ domain tools dot com และกำลังจะใส่ชื่อโดเมนเป้าหมายของฉันและฉันจะใช้จุดความปลอดภัย dot
org
ดังนั้นคุณจะเห็นได้ง่ายมากและเราได้รับข้อมูลมากมายเกี่ยวกับเว็บไซต์เป้าหมายของเรา
คุณจะเห็นอีเมลที่คุณสามารถใช้เพื่อติดต่อข้อมูลชื่อโดเมน
โดยปกติเขาจะสามารถเห็นที่อยู่ของ บริษัท ที่ลงทะเบียนชื่อโดเมนนี้ แต่เราสามารถเห็นว่า
บริษัท นี้ใช้ความเป็นส่วนตัวในโดเมน
ดังนั้นคุณจะไม่เห็นที่อยู่จริงๆ
แต่ถ้าพวกเขามีหากพวกเขาไม่ได้ใช้ความเป็นส่วนตัวคุณจะสามารถดูที่อยู่ของพวกเขาและข้อมูลเพิ่มเติมเกี่ยวกับ บริษัท จริง
ดังนั้นคุณต้องการสร้างชื่อโดเมน
คุณสามารถดูที่อยู่ IP ของการรักษาความปลอดภัย
ดังนั้นถ้าคุณทำเช่นนี้คุณควรได้รับที่อยู่ IP นี้และฉันจะแสดงให้คุณเห็นว่าฉันจะทำอย่างไร
องค์กรด้านความปลอดภัยคุณจะเห็นว่าเป็นชื่อโดเมนเดียวกันกับที่อยู่ IP ของคุณ
คุณสามารถดูที่ตั้ง IP ซึ่งมองไม่เห็นสถานะ
เห็นได้ชัดว่ามันใช้งานได้ยังสามารถเข้าถึงประวัติ แต่คุณต้องลงทะเบียนเพื่อที่และแน่นอนคุณสามารถดูชื่อที่นี่และสิ่งที่มีประโยชน์มากที่นี่เราจะเห็นว่ามันใช้ Apache
เว็บเซิร์ฟเวอร์
ดังนั้นนี่คือซอฟต์แวร์ที่สามารถใช้เป็นเว็บเซิร์ฟเวอร์และเราจะเห็นว่าฉันปลอดภัยใช้เว็บเซิร์ฟเวอร์นี้และรุ่นนี้เพื่อชี้ไปที่จุดที่ 1 1
ดังนั้นอีกครั้งเราสามารถใช้สิ่งนี้เพื่อหาช่องโหว่
เราจะเห็นว่ามันใช้ระบบปฏิบัติการยูนิกซ์ของเว็บไซต์ของเซิร์ฟเวอร์และใช้ในรายการต่อไปนี้รวมถึงใช้ SSL ที่ทันสมัยและเปิด
SSL ที่นี่
คุณสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับ บริษัท ที่ลงทะเบียนโดเมนนี้
ดังนั้นการรักษาความปลอดภัยก็คือการใช้ความเป็นส่วนตัวดังนั้นคุณจึงต้องการที่จะเห็นที่อยู่ที่คุณเห็นว่ามีคนบอกว่ามีการใช้บุคคลเป้าหมายในการปกป้องความเป็นส่วนตัว
แต่โดยปกติคุณจะสามารถเห็นหมายเลขโทรศัพท์และที่อยู่ของ บริษัท นั้นได้
อย่างที่คุณเห็นสิ่งที่ง่ายมาก แต่มันมีประโยชน์มากในระยะยาว
เพียงแค่รู้ว่าเป้าหมายของคุณคือ IP
ของพวกเขาว่าพวกเขาใช้บริการอะไรและเรายังได้ยินเช่นนั้นไม่ได้แสดงว่าคุณสามารถดูชื่อเซิร์ฟเวอร์ที่กำลังใช้งานอยู่
และคุณจะเห็นได้ว่า บริษัท เหล่านั้นจัดหาให้โดยเรียกว่า dot net
ตอนนี้ถ้าคุณไปกับพวกเขาตอนนี้คุณจะเห็นว่านี่เป็น บริษัท โฮสติ้ง
ดังนั้นหากเราใช้เวอร์ชั่นภาษาอังกฤษคุณจะเห็นว่านี่เป็น บริษัท
โฮสติ้งและอีกครั้งคุณสามารถใช้ บริษัท โฮสติ้งนี้และลองใช้วิศวกรทางสังคมของคุณในการเจาะเข้าสู่เป้าหมายของคุณเพื่อความปลอดภัย