Hari ini kita akan belajar cara mendapatkan informasi tentang teknologi yang digunakan oleh situs web target.
Jadi kita akan menggunakan situs Web yang disebut Netcraft dan saya akan meletakkan target saya di sini dan seperti yang
Anda lihat saya sudah taruh di sana keamanan dot org.
Jadi saya hanya akan menekan enter dan pertama-tama Anda akan melihat beberapa informasi dasar
seperti judul situs web deskripsi kata-kata kunci.
Dan ketika situs web itu dibuat gulir ke bawah Anda akan melihat situs Web itu sendiri nama domain alamat IP
seperti yang kita lihat di video sebelumnya register domain.
Jadi perusahaan yang mendaftarkan domain untuk keamanan kami.
Dan Anda juga melihat informasi tentang organisasi.
Dan di sini Anda dapat melihatnya untuk contoh ini karena keamanan menggunakan perlindungan privasi tetapi biasanya Anda
akan dapat melihatnya dan melihat informasi lebih lanjut.
Kita juga dapat melihat bahwa itu diselenggarakan di Belanda.
Kita bisa melihat server nama yang merupakan Knopf dot net.
Dan lagi jika Anda hanya pergi ke mereka bukan dot net Anda akan menemukan bahwa ini adalah situs web untuk hosting web.
Jadi kita tahu ini adalah perusahaan web hosting dalam skenario terburuk, kita dapat menggunakan ini
atau mencoba meretasnya sendiri untuk mendapatkan akses ke keamanan.
Gulir ke bawah Anda akan melihat sejarah perusahaan hosting adalah keamanan yang digunakan dan kita dapat melihat bahwa yang terbaru adalah
yang ini dan seterusnya dan di Linux dengan Apache server yang sama yang telah kita lihat di video sebelumnya untuk
menunjuk tiga koma tiga satu dengan mode Unix SSL dan semua tambahan lainnya.
Sekali lagi ini sangat penting untuk menemukan kerentanan dan eksploitasi pada komputer target kami di bagian keamanan Anda akan melihat apakah situs web
tersebut memiliki spam dan Anda dapat melihat bahwa itu tidak benar-benar
memiliki spam yang bergulir di pelacak web yang akan ditampilkannya. Anda sumber daya pihak ketiga atau aplikasi yang digunakan pada
target kami sehingga kami dapat melihat bahwa target kami menggunakan Google Analytics Google CD dan dan layanan Google lainnya.
Jadi ini juga dapat membantu kita menemukan atau mendapatkan akses ke komputer tablet.
Teknologi ini adalah salah satu tab atau bagian terpenting di sini karena menunjukkan kepada kita teknologi yang
digunakan di situs Web target sehingga kita dapat melihatnya menggunakan server web Apache, kita sudah tahu bahwa di
sisi server kita dapat melihat bahwa situs web menggunakan BHB.
Jadi ini berarti situs web dapat berjalan dapat memahami dan menjalankan kode ph.
Ini sangat penting karena di masa depan jika kita berhasil menjalankan segala jenis kode pada target
kita maka kita tahu kode ini harus dikirim sebagai kode halaman sehingga untuk membuat muatan di
Meet asteroid atau bahkan penghindaran kita harus membuatnya dalam format PNH dan situs web target
akan dapat menjalankannya karena dapat mendukung dukungan kita di sisi klien kita dapat melihat bahwa situs web mendukung Javascript.
Jadi jika Anda menjalankan javascript atau jika Anda berhasil menjalankan kode javascript di situs web itu tidak
akan dieksekusi di situs Web.
Akan dieksekusi pada pengguna yang melihat situs Web karena Javascript adalah klien yang bahasa sisi
klien dan ph adalah sisi server.
Jadi jika kita jika kita mengelola kode ph yang salah itu akan dieksekusi di server itu sendiri.
Jika Anda berhasil menjalankan javascript, itu akan dijalankan pada pengguna atau orang-orang yang mengunjungi situs web yang
sama dengan Jay.
Ini hanya kerangka kerja untuk javascript.
Gulir ke bawah kita dapat melihat bahwa situs web menggunakan WordPress.
Ini sangat penting sehingga Netcraft juga akan menunjukkan kepada Anda semua aplikasi web yang digunakan di situs Web.
Jadi Wordpress hanyalah aplikasi web sehingga Anda dapat melihat contoh lain.
Dalam kasus Anda dan ini adalah aplikasi web open source yang mungkin dimiliki banyak situs web lain.
Hal yang baik tentang ini adalah Anda dapat pergi dan menemukan eksploitasi atau kerentanan dalam aplikasi web ini.
Jika Anda cukup beruntung untuk menemukan yang sudah ada maka Anda dapat melanjutkan dan mengeksploitasi situs web target.
Jadi misalnya kita memiliki WordPress dalam contoh kita dan saya akan pergi untuk
mengeksploitasi basis data dan jika kita pergi mencari di sini.
Jadi saya hanya akan mengetikkan wordpress di sini dan melihat saya bukan robot.
Kemudian kita akan
mencari dan seperti yang Anda lihat, kami telah berhasil menemukan banyak eksploitasi yang terkait dengan WordPress.
Sekarang ini terkait dengan berbagai versi Wordpress sehingga Anda perlu memastikan bahwa Anda memiliki
versi yang sama pada target Anda dan kami akan memiliki contoh untuk melihat bagaimana menggunakan eksploit seperti ini.
Tapi itu hanya menunjukkan kepada Anda betapa kuatnya pengumpulan informasi.
Sekali lagi turun Anda dapat melihat bahwa situs web menggunakan panel C.
Ini adalah aplikasi web lain yang merupakan panel kontrol hosting.
Sekali lagi Anda dapat melanjutkan mengeksploitasi basis data dan melihat apakah Anda dapat menemukan kerentanan
atau eksploitasi terkait dan Anda juga dapat menemukan informasi lain seperti situs Web yang menggunakan HDMI dan lima menggunakan VSS dan semua
hal semacam itu.
Jadi Netcraft benar-benar berguna dari apa yang kami ketahui bahwa situs web menjalankan ph.
Javascript Iran itu menggunakan WordPress sehingga kita bisa menggunakan Wordpress untuk meretas situs web A. E. panel dan kami juga dapat
jika kami naik kami juga berhasil mengetahui Web Hosting atau bahkan kami menemukan bahwa dalam
video sebelumnya yang demin adalah perusahaan web hosting dari situs Web ini.
Jadi, dalam skenario terburuk, kami dapat mencoba meretas web hosting itu dan mendapatkan akses ke situs web target kami.