Aujourd'hui, nous allons apprendre à obtenir des informations sur les technologies utilisées par le site Web cible.
Nous allons donc utiliser un site Web appelé Netcraft et je vais mettre mon objectif ici et, comme vous pouvez
le constater, je l'ai déjà mis ici security dot org.
Donc, je vais juste appuyer sur entrer et encore une fois, vous verrez quelques informations de base telles
que le titre du site, la description des mots clés
Et lorsque le site Web a été créé, faites défiler vers le bas pour voir le site Web lui-même, le nom de domaine, l'adresse IP, exactement
comme nous l'avons vu dans la vidéo précédente, le registre de domaine.
Donc, la société qui a enregistré le domaine pour nous pour la sécurité.
Et vous voyez aussi des informations sur l'organisation.
Et ici, vous pouvez le voir pour cet exemple car la sécurité utilise la protection de la confidentialité, mais
vous pourrez généralement le voir et voir plus d'informations.
Nous pouvons également voir qu'il est hébergé aux Pays-Bas.
Nous pouvons voir le serveur de noms qui est le réseau de points Knopf.
Et encore une fois, si vous allez simplement vers eux, pas Net, vous découvrirez qu'il s'agit d'un site Web pour l'hébergement Web.
Nous savons donc qu’il s’agit d’une société d’hébergement Web qui, dans le pire des scénarios, peut l’utiliser ou
tenter de la pirater pour obtenir un accès à la sécurité.
Faites défiler vers le bas, vous verrez l'histoire de la société d'hébergement est cette sécurité utilisée et nous pouvons voir que le dernier
est celui-ci et ainsi de suite et sur Linux avec Apache même serveur que nous avons vu dans la vidéo précédente
au point trois points un avec le mode Unix SSL et tous les autres add-ons.
Encore une fois, il est très important de détecter les vulnérabilités et les exploits sur notre ordinateur cible dans la section Sécurité.
Si le site Web contient du spam, vous verrez qu'il
ne contient pas de spam qui défile sur les suiveurs Web. vous utilisez les ressources ou applications tierces utilisées sur
notre cible pour que nous puissions voir que notre cible utilise Google Analytics Google CD et autres services Google.
Cela pourrait donc également nous aider à trouver ou à accéder à la tablette.
La technologie est l’un des onglets ou sections les plus importants ici car elle nous montre les technologies utilisées sur
le site Web de la cible afin que nous puissions le voir utiliser un serveur Web Apache. Nous savons déjà
que côté serveur, nous pouvons voir que le site Web utilise BHB.
Cela signifie donc que le site Web peut exécuter, comprendre et exécuter le code ph.
C’est très important car à l’avenir, si nous parvenons à exécuter tout type de code sur
notre cible, nous savons que ce code doit être envoyé en tant que code de page.
le site Web cible pourra les exécuter car il peut prendre en charge la
prise en charge. Du côté client, nous pouvons constater que le site Web prend en charge le langage Javascript.
Donc, si vous exécutez javascript ou si vous parvenez à exécuter du code javascript sur le site Web, il ne sera
pas exécuté sur le site Web.
Sera exécuté sur les utilisateurs qui voient le site Web, car Javascript est un client dont le langage côté
client et ph est un côté serveur.
Donc, si nous gérons le mauvais code ph, il sera exécuté sur le serveur lui-même.
Si vous parvenez à exécuter du javascript, il sera exécuté sur les utilisateurs ou les personnes visitant le site Web, idem
ici avec Jay.
Ceci est juste un cadre pour javascript.
Faites défiler vers le bas, nous pouvons voir que le site Web utilise WordPress.
Ceci est très important, ainsi Netcraft vous montrera également toutes les applications Web utilisées sur le site Web.
Donc, Wordpress est juste une application Web, vous pouvez donc voir d'autres exemples.
Dans votre cas, il s’agit d’une application Web open source que de nombreux autres sites Web pourraient avoir.
L'avantage, c'est que vous pouvez rechercher des exploits ou des vulnérabilités dans cette application Web.
Si vous avez la chance d'en trouver un existant, vous pouvez l'exploiter et l'exploiter sur le site Web cible.
Donc, par exemple, nous avons WordPress dans notre exemple et je vais exploiter la
base de données et si nous poursuivons la recherche ici.
Donc, je vais juste taper wordpress ici et voir que je ne suis pas un robot.
Ensuite, nous allons
chercher et comme vous pouvez le constater, nous avons réussi à trouver de nombreux exploits liés à WordPress.
Maintenant, ceux-ci sont liés à différentes versions de Wordpress, vous devez donc vous assurer que vous
avez la même version sur votre cible et nous aurons des exemples pour voir comment utiliser de tels exploits.
Mais cela montre à quel point la collecte d’informations est puissante.
En descendant encore, vous pouvez voir que le site Web utilise le panneau C.
Ceci est une autre application web c'est un panneau de contrôle d'hébergement.
Encore une fois, vous pouvez aller sur la base de données d’exploitation et voir si vous pouvez
trouver des vulnérabilités ou des exploits liés à et vous pouvez également trouver d’autres informations telles que ce site Web utilise HDMI et cinq utilisations VSS
et ainsi de suite.
Donc, Netcraft est vraiment utile de ce que nous avons réussi à savoir que le site Web fonctionne ph.
Le javascript de l'Iran utilise WordPress afin que nous puissions utiliser Wordpress pour pirater le site Web A. E. panneau et nous pouvons aussi,
si nous montons, nous parvenons également à connaître l’hébergement Web ou même nous avons constaté que, dans
la vidéo précédente, Demin of est la société d’hébergement Web de ce site Web.
Donc, dans le pire des cas, nous pouvons essayer de pirater cet hébergement Web et d’avoir accès à notre site Web cible.