Dzisiaj dowiemy się, jak uzyskać informacje na temat technologii używanych przez docelową stronę internetową.
Więc zamierzamy użyć strony internetowej o nazwie Netcraft i zamierzam umieścić tutaj mój cel, a jak
widzisz już tam umieściłem tam security dot org.
Tak więc zamierzam tylko nacisnąć Enter i ponownie przede wszystkim zobaczysz podstawowe informacje,
takie jak tytuł strony, opis słów kluczowych.
A kiedy strona zostanie utworzona przewiń w dół, zobaczysz samą stronę internetową, nazwę domeny, adres IP, tak
jak widzieliśmy w poprzednim filmie rejestr domeny.
Tak więc firma, która zarejestrowała domenę dla nas dla bezpieczeństwa.
Widzisz także informacje o organizacji.
I tutaj możesz zobaczyć to dla tego przykładu, ponieważ bezpieczeństwo korzysta z ochrony prywatności, ale zazwyczaj będziesz
w stanie to zobaczyć i zobaczyć więcej informacji.
Możemy również zobaczyć, że jest hostowany w Holandii.
Możemy zobaczyć serwer nazw, którym jest sieć punktów Knopf.
I znowu, jeśli po prostu pójdziesz do nich nie dot w sieci, odkryjesz, że jest to witryna internetowa do hostowania.
Wiemy, że jest to firma hostingowa w najgorszych scenariuszach, w których możemy tego użyć lub spróbować
włamać się do nich, aby uzyskać dostęp do bezpieczeństwa.
Przewiń w dół zobaczysz historię firmy hostingowej, która używa zabezpieczeń, i widzimy, że najnowsza to ta i tak
dalej, i na Linuksie z tym samym serwerem Apache, który widzieliśmy w poprzednim wideo, aby wskazać
trzy punkty trzy jeden z trybem Unix SSL i wszystkimi dodatkami.
Znowu jest to bardzo ważne, aby znaleźć luki i exploity na naszym komputerze docelowym w sekcji bezpieczeństwa, zobaczysz, czy
witryna ma spam, i widzisz, że tak naprawdę nie
ma żadnego spamu przewijającego się na trackerach internetowych, które pokażą zasoby lub aplikacje osób trzecich używane w naszym
celu, więc widzimy, że nasz cel wykorzystuje Google Google CD z Google i inne usługi Google.
Może to również pomóc nam znaleźć lub uzyskać dostęp do komputera typu tablet.
Ta technologia jest jedną z najważniejszych zakładek lub sekcji tutaj, ponieważ pokazuje nam technologie używane
na stronie internetowej celu, więc możemy zobaczyć, że używa serwera WWW Apache, który już wiemy, że
po stronie serwera widzimy, że strona internetowa używa BHB.
Oznacza to, że strona internetowa może działać, może zrozumieć i uruchomić kod ph.
Jest to bardzo ważne, ponieważ w przyszłości, jeśli uda nam się uruchomić dowolny kod na naszym
celu, wiemy, że ten kod powinien zostać wysłany jako kod strony, więc aby stworzyć ładunek w
asteroidzie, a nawet uchyleniu się, powinniśmy utworzyć je w formacie PNH i docelowa strona
internetowa będzie w stanie je uruchomić, ponieważ może obsługiwać ph wsparcia po stronie klienta widzimy, że witryna obsługuje Javascript.
Więc jeśli uruchomisz javascript lub jeśli uda ci się uruchomić kod javascript na stronie internetowej, nie zostanie
on uruchomiony na stronie internetowej.
Zostanie wykonany na użytkownikach, którzy zobaczą witrynę sieci Web, ponieważ JavaScript jest klientem, którego język po stronie
klienta i ph jest po stronie serwera.
Jeśli więc będziemy zarządzać błędnym kodem ph, zostanie on wykonany na samym serwerze.
Jeśli uda ci się uruchomić javascript, zostanie ono wykonane na użytkownikach lub użytkownikach, którzy odwiedzają tę stronę. Podobnie
jest z Jayem.
To tylko framework dla javascript.
Przewiń w dół, widzimy, że witryna korzysta z WordPress.
Jest to bardzo ważne, więc Netcraft wyświetli także wszelkie aplikacje internetowe używane w witrynie sieci Web.
Więc Wordpress to tylko aplikacja internetowa, dzięki czemu można zobaczyć inne przykłady.
W twoim przypadku jest to aplikacja internetowa o otwartym kodzie źródłowym, którą może posiadać wiele innych witryn.
Dobrą rzeczą jest to, że możesz znaleźć i wykorzystać luki w zabezpieczeniach tej aplikacji internetowej.
Jeśli masz dość szczęścia, aby znaleźć istniejący, możesz rozpocząć korzystanie z witryny docelowej.
Na przykład w naszym przykładzie mamy WordPressa i zamierzam przejść do bazy
danych wykorzystującej lukę i jeśli przejdziemy do wyszukiwania tutaj.
Więc zamierzam wpisać tutaj wordpress i zobaczyć, że nie jestem robotem.
Potem będziemy
szukać i jak widać, udało nam się znaleźć wiele exploitów związanych z WordPress.
Teraz są one powiązane z różnymi wersjami Wordpress, więc musisz upewnić się, że
masz tę samą wersję na swoim celu, a będziemy mieli przykłady, aby zobaczyć, jak wykorzystać takie exploity.
Ale pokazuje tylko, jak potężne jest zbieranie informacji.
Znowu zejść, widać, że strona internetowa używa panelu C.
To kolejna aplikacja internetowa to panel kontrolny hostingu.
Ponownie można przejść do bazy danych exploitów i sprawdzić, czy można znaleźć jakiekolwiek luki w zabezpieczeniach lub
związane z nimi exploity, a także można znaleźć inne informacje, takie jak ta witryna sieci Web, która używa interfejsu HDMI, a pięć wykorzystuje usługę VSS i
wszystkie tego rodzaju rzeczy.
Więc Netcraft jest naprawdę przydatny z tego, co udało nam się wiedzieć, że strona działa ph.
Iran javascript używa WordPress, więc możemy użyć Wordpressa do włamania się na stronę A. MI. Panel i możemy również,
jeśli pójdziemy w górę, również udaje nam się poznać Web Hosting lub nawet okazało
się, że w poprzednim wideo, że demin jest firmą hostingową tej witryny.
Więc w najgorszym przypadku możemy spróbować włamać się do tego hostingu i uzyskać dostęp do naszej docelowej strony internetowej.