Hoy vamos a aprender cómo obtener información sobre las tecnologías utilizadas por el sitio web de destino.
Así que vamos a usar un sitio web llamado Netcraft y voy a poner mi objetivo aquí
y, como pueden ver, ya lo puse allí.
Así que solo voy a presionar enter y nuevamente veré información básica, como el título del
sitio web, la descripción y las palabras clave.
Y cuando se creó el sitio web, desplácese hacia abajo, verá el sitio web en sí, el nombre de dominio, la dirección IP, tal como
hemos visto en el video anterior, el registro de dominio es.
Entonces, la empresa que nos registró el dominio por seguridad.
Y también ve información sobre la organización.
Y aquí puede verlo para este ejemplo porque la seguridad está utilizando protección de privacidad, pero
generalmente podrá verlo y ver más información.
También podemos ver que está alojado en Holanda.
Podemos ver el servidor de nombres que es Knopf dot net.
Y de nuevo, si solo va a ellos, no a dot net, descubrirá que este es un sitio web para alojamiento web.
Por lo tanto, sabemos que esta es una empresa de alojamiento web en el peor de los casos, podemos
usar esto o intentar hackearlos para obtener acceso a la seguridad.
Desplácese hacia abajo, verá que la historia de la empresa de alojamiento es la seguridad utilizada y podemos ver que la
última es esta y así sucesivamente en Linux con Apache, el mismo servidor que hemos visto en el video anterior,
hasta el punto tres uno con modo Unix SSL y todos los demás complementos.
Nuevamente, esto es muy importante para encontrar vulnerabilidades y vulnerabilidades en nuestra computadora de destino en la sección de seguridad, verá si el
sitio web tiene algún spam y puede ver que realmente no
tiene ningún desplazamiento de spam en los rastreadores web que mostrará usted los recursos o aplicaciones de terceros utilizados en
nuestro objetivo para que podamos ver que nuestro objetivo utiliza Google Analytics Google CD y otros servicios de Google.
Por lo tanto, esto también podría ayudarnos a encontrar u obtener acceso a la tableta.
La tecnología es una de las pestañas o secciones más importantes aquí porque nos muestra las tecnologías utilizadas en
el sitio web del objetivo para que podamos verlo usar un servidor web Apache, ya sabemos que en el
lado del servidor podemos ver que el sitio web usa BHB.
Esto significa que el sitio web puede ejecutarse, puede comprender y ejecutar el código ph.
Esto es muy importante porque en el futuro si logramos ejecutar cualquier tipo de código en nuestro objetivo, entonces
sabemos que este código debe enviarse como código de página, por lo que para crear cargas útiles en
Meet asteroid o incluso evasión deberíamos crearlos en formato PNH y el el sitio web de destino
podrá ejecutarlos porque puede admitir el soporte de ph. En el lado del cliente, podemos ver que el sitio web admite Javascript.
Entonces, si ejecuta JavaScript o si logra ejecutar código JavaScript en el sitio web, no se ejecutará
en el sitio web.
Se ejecutará en los usuarios que ven el sitio web porque Javascript es un cliente que tiene el idioma del lado
del cliente y ph es un lado del servidor.
Entonces, si administramos el código de ph incorrecto, se ejecutará en el servidor.
Si logra ejecutar JavaScript, se ejecutará en los usuarios o las personas que visitan el sitio web Lo mismo
aquí con Jay.
Esto es solo un marco para javascript.
Desplácese hacia abajo para ver que el sitio web usa WordPress.
Esto es muy importante, por lo que Netcraft también le mostrará las aplicaciones web que se utilizan en el sitio web.
Entonces Wordpress es solo una aplicación web para que pueda ver otros ejemplos.
En su caso, es una aplicación web de código abierto que muchos otros sitios web podrían tener.
Lo bueno de esto es que puedes ir y encontrar vulnerabilidades o vulnerabilidades dentro de esta aplicación web.
Si tiene la suerte de encontrar uno existente, puede continuar y aprovecharlo en el sitio web de destino.
Entonces, por ejemplo, tenemos WordPress en nuestro ejemplo y voy a ir a explotar
la base de datos y si vamos a buscar aquí.
Así que voy a escribir WordPress aquí y veré que no soy un robot.
Luego vamos a
buscar y, como puede ver, hemos logrado encontrar muchas de las vulnerabilidades relacionadas con WordPress.
Ahora estos están relacionados con diferentes versiones de Wordpress, por lo que debe asegurarse
de tener la misma versión en su destino y tendremos ejemplos para ver cómo usar exploits como estos.
Pero solo muestra cuán poderosa es la recopilación de información.
Una vez más, puede ver que el sitio web usa el panel C.
Esta es otra aplicación web, es un panel de control de hosting.
Una vez más, puede ir a la base de datos de exploits y ver si puede
encontrar vulnerabilidades o exploits relacionados y también puede encontrar otra información como que el sitio web usa HDMI y cinco usa VSS y todo
ese tipo de cosas.
Entonces, Netcraft es realmente útil por lo que logramos saber que el sitio web ejecuta ph.
El javascript de Irán usa WordPress para que podamos usar Wordpress para hackear el sitio web A. MI. panel y también podemos hacerlo
si subimos también logramos conocer el Web Hosting o incluso encontramos que en el video
anterior esa es la compañía de hosting web de este sitio web.
Entonces, en el peor de los casos, podemos intentar piratear ese alojamiento web y obtener acceso a nuestro sitio web objetivo.