Hoje vamos aprender como obter informações sobre as tecnologias usadas pelo site de destino.
Então, vamos usar um site chamado Netcraft e vou colocar meu alvo aqui e como você pode
ver eu já coloquei lá security dot org.
Então, eu só vou apertar enter e, novamente, em primeiro lugar, você verá algumas informações básicas,
como o título do site, a descrição das palavras-chave.
E quando o site foi criado rolar para baixo, você verá o site em si o nome de domínio do endereço IP,
tal como vimos no vídeo anterior o registro de domínio são.
Então, a empresa que registrou o domínio para nós por segurança.
E você também vê informações sobre a organização.
E aqui você pode vê-lo para este exemplo porque a segurança está usando proteção de privacidade, mas
normalmente você poderá vê-lo e ver mais informações.
Também podemos ver que está hospedado na Holanda.
Podemos ver o servidor de nomes que é a rede de pontos Knopf.
E mais uma vez, se você simplesmente ir até eles e não net dot você vai descobrir que este é um site para hospedagem na web.
Então, sabemos que esta é uma empresa de hospedagem na pior das hipóteses, podemos usar
isso ou tentar invadi-los para obter acesso à segurança.
Role para baixo você verá histórico da empresa de hospedagem é que a segurança usada e podemos ver que o mais recente
é este e assim por diante e no Linux com o mesmo servidor Apache que vimos no vídeo anterior para
apontar três pontos três um com SSL no modo Unix e todos os outros complementos.
Novamente, isso é muito importante para encontrar vulnerabilidades e explorações em nosso computador de destino na seção de segurança, você verá se o
site tem algum spam e você pode ver que ele realmente não
tem nenhum spam rolando nos rastreadores da Web que ele mostrará os recursos ou aplicativos de terceiros usados ​​na nossa segmentação
para que possamos ver que nossa meta usa o CD do Google Analytics Google e outros serviços do Google.
Isso também pode nos ajudar a encontrar ou obter acesso ao computador tablet.
A tecnologia é uma das abas mais importantes ou seções aqui porque nos mostra as tecnologias usadas no site
do alvo assim nós podemos ver isto usa um servidor de web de Apache nós já sabemos que no lado
de servidor nós podemos ver que o site da Web usa BHB.
Então, isso significa que o site pode executar pode entender e executar o código ph.
Isso é muito importante porque, no futuro, se conseguirmos executar qualquer tipo de código em nosso alvo,
sabemos que esse código deve ser enviado como código de página para criar cargas úteis em Meet
asteroid ou mesmo evasion, devemos criá-los no formato PNH e O site de destino será capaz
de executá-los, pois pode suportar o suporte ph. No lado do cliente, podemos ver que o site suporta Javascript.
Portanto, se você executar o javascript ou se você executar o código javascript no site, ele
não será executado no site.
Será executado nos usuários que veem o site porque o Javascript é um cliente cuja linguagem do lado do
cliente e ph são do lado do servidor.
Então, se nós gerenciamos o código ph errado, ele será executado no próprio servidor.
Se você conseguir executar o javascript, ele será executado nos usuários ou nas pessoas que visitam o site. Mesmo
aqui com o Jay.
Este é apenas um framework para javascript.
Role para baixo, podemos ver que o site usa o WordPress.
Isso é muito importante, então a Netcraft também mostrará todos os aplicativos da web que estão sendo usados ​​no site.
Então o Wordpress é apenas uma aplicação web para que você possa ver outros exemplos.
No seu caso, é um aplicativo da Web de código aberto que muitos outros sites da Web podem ter.
A coisa boa sobre isso é que você pode ir e encontrar explorações ou vulnerabilidades dentro deste aplicativo da web.
Se você tiver sorte o suficiente para encontrar um existente, então você pode ir adiante e explorado no site de destino.
Por exemplo, temos o WordPress no nosso exemplo e eu vou explorar
o banco de dados e se formos pesquisar aqui.
Então, vou digitar wordpress aqui e ver que não sou um robô.
Então, vamos pesquisar
e, como você pode ver, conseguimos encontrar muitos dos exploits relacionados ao WordPress.
Agora, eles estão relacionados a diferentes versões do Wordpress, portanto, você precisa ter
a mesma versão no seu destino e teremos exemplos para ver como usar explorações como essas.
Mas isso mostra como a coleta de informações é poderosa.
Novamente, descendo, você pode ver que o site usa o painel C.
Esta é outra aplicação web que é um painel de controle de hospedagem.
Novamente, você pode acessar o banco de dados de exploração e verificar se há
vulnerabilidades ou explorações relacionadas, além de encontrar outras informações, como o site, que usa HDMI e cinco usa o VSS e todo
esse tipo de coisa.
Então o Netcraft é realmente útil pelo que conseguimos saber que o site roda ph.
O javascript do Irã usa o WordPress para que possamos usar o Wordpress para invadir o site A. E. painel e podemos também se
subirmos também conseguimos conhecer o Web Hosting ou até descobrimos que no vídeo
anterior que demin é da empresa de hospedagem deste site.
Então, nos piores cenários, podemos tentar invadir essa hospedagem e obter acesso ao nosso site de destino.