Heute erfahren Sie, wie Sie Informationen über die von der Zielwebsite verwendeten Technologien erhalten.
Wir werden also eine Website mit dem Namen Netcraft verwenden, und ich werde mein Ziel hier angeben, und wie Sie
sehen können, habe ich es bereits als Sicherheitspunkt-Organisation angegeben.
Ich werde also einfach die Eingabetaste drücken, und zuerst werden einige grundlegende Informationen angezeigt, z.
B. der Website-Titel, die Beschreibung und die Schlüsselwörter.
Wenn die Website erstellt wurde, scrollen Sie nach unten, und Sie sehen die Website selbst, den Domainnamen und die IP-Adresse, genau wie wir es
im vorherigen Video gesehen haben, in dem sich das Domain-Register befindet.
Also das Unternehmen, das die Domain zur Sicherheit für uns registriert hat.
Und Sie sehen auch Informationen über die Organisation.
Hier können Sie es für dieses Beispiel sehen, da Sicherheit Datenschutz verwendet, aber normalerweise können
Sie es sehen und weitere Informationen anzeigen.
Wir können auch sehen, dass es in den Niederlanden gehostet wird.
Wir können den Nameserver sehen, der das Knopf-Punkt-Netz ist.
Und wenn Sie nur zu ihnen gehen, werden Sie feststellen, dass dies eine Website für Webhosting ist.
Wir wissen also, dass dies ein Webhosting-Unternehmen ist, in dem
die Worst-Case-Szenarien zum Einsatz kommen können.
Nach unten scrollen Sie die Geschichte des Hosting-Unternehmens. Diese Sicherheit wird verwendet, und wir können sehen, dass der neueste dieser
Server ist und so weiter und unter Linux mit Apache derselbe Server, den wir im vorigen Video zu Punkt
drei Punkt drei gesehen haben eines mit Unix-Modus SSL und allen anderen Add-Ons.
Auch hier ist es sehr wichtig, Schwachstellen und Exploits auf unserem Zielcomputer zu finden. Im Sicherheitsbereich können Sie sehen, ob die Website
Spam enthält, und Sie können feststellen, dass auf den Web-Trackern,
die von der Website angezeigt werden, kein Spam angezeigt wird Sie die Ressourcen oder Anwendungen von Drittanbietern, die für unser
Ziel verwendet werden, damit wir erkennen können, dass unser Ziel Google Analytics, Google CD und andere Google-Dienste verwendet.
Dies könnte uns auch helfen, den Tablet-Computer zu finden oder darauf zuzugreifen.
Die Technologie ist eine der wichtigsten Registerkarten oder Abschnitte hier, da uns die auf der Website
des Ziels verwendeten Technologien angezeigt werden, sodass ein Apache-Webserver verwendet werden kann. Wir wissen bereits, dass
wir auf der Serverseite die Website sehen verwendet BHB.
Dies bedeutet, dass die Website ph-Code verstehen und ausführen kann.
Dies ist sehr wichtig, denn wenn wir in der Zukunft Code auf unserem Ziel ausführen, wissen wir,
dass dieser Code als Seitencode gesendet werden muss. Wenn Sie also Payloads in Meet Asteroid oder Evasion
erstellen möchten, sollten Sie sie im PNH - Format und im Die Zielwebsite wird in
der Lage sein, sie auszuführen, da sie Support unterstützen kann. Auf der Client-Seite sehen wir, dass die Website Javascript unterstützt.
Wenn Sie also Javascript ausführen oder wenn Sie JavaScript-Code auf der Website ausführen können, wird er nicht
auf der Website ausgeführt.
Wird auf den Benutzern ausgeführt, die die Website sehen, da Javascript ein Client ist, der
clientseitig und ph ein Server ist.
Wenn wir also den falschen ph-Code verwalten, wird er auf dem Server selbst ausgeführt.
Wenn Sie es schaffen, Javascript auszuführen, wird es auf den Benutzern oder den Personen ausgeführt, die die Website besuchen. Gleich
hier mit Jay.
Dies ist nur ein Rahmen für Javascript.
Scrollen Sie nach unten, um zu sehen, dass die Website WordPress verwendet.
Dies ist sehr wichtig, damit Netcraft Ihnen auch alle auf der Website verwendeten Webanwendungen anzeigt.
Wordpress ist also nur eine Webanwendung, sodass Sie andere Beispiele sehen können.
In Ihrem Fall und seiner Open-Source-Webanwendung, die viele andere Websites haben könnten.
Das Gute daran ist, dass Sie Exploits oder Schwachstellen in dieser Webanwendung finden können.
Wenn Sie das Glück haben, eine bestehende zu finden, können Sie diese auf der Zielwebsite ausnutzen.
Wir haben zum Beispiel WordPress in unserem Beispiel und ich werde die
Datenbank ausnutzen und wenn wir hier weiter suchen.
Also werde ich einfach WordPress hier eingeben und sehen, dass ich kein Roboter bin.
Dann werden wir
suchen und wie Sie sehen können, haben wir eine Menge von Exploits gefunden, die sich auf WordPress beziehen.
Diese beziehen sich nun auf verschiedene Versionen von Wordpress. Sie müssen also sicherstellen, dass Sie
die gleiche Version auf Ihrem Ziel haben. Wir werden anhand von Beispielen sehen, wie Sie solche Exploits verwenden.
Aber es zeigt Ihnen nur, wie mächtig das Sammeln von Informationen ist.
Wenn Sie wieder hinuntergehen, können Sie feststellen, dass die Website das C-Feld verwendet.
Dies ist eine andere Webanwendung, es ist ein Hosting-Kontrollfeld.
Sie können die Datenbank erneut ausnutzen und feststellen, ob Sie Schwachstellen oder
Exploits finden können. Außerdem können Sie andere Informationen finden, z. B. dass diese Website HDMI und fünf VSS und all
diese Dinge verwendet.
Daher ist Netcraft von dem, was wir wissen konnten, dass die Website ph ausführt, wirklich nützlich.
Irans Javascript verwendet WordPress, so dass wir WordPress verwenden können, um sich in die Website A zu hacken. E. Wenn wir nach oben
gehen, können wir auch das Webhosting kennenlernen oder sogar, dass wir im
vorherigen Video herausgefunden haben, dass das Webhosting-Unternehmen dieser Website ist.
Im schlimmsten Fall können wir also versuchen, uns in dieses Webhosting zu hacken und Zugang zu unserer Ziel-Website zu erhalten.