Astăzi vom învăța cum să obținem informații despre tehnologiile utilizate de site-ul țintă.
Așa că vom folosi un site Web numit Netcraft și o să-mi pun țintă aici și,
după cum puteți vedea, am pus-o deja acolo.
Așa că am de gând să apăs pe Enter și, în primul rând, veți vedea mai întâi câteva
informații de bază, cum ar fi titlul site-ului, descrierea cuvintelor-cheie.
Iar atunci când site-ul a fost creat derulați în jos, veți vedea site-ul însuși numele de domeniu adresa IP, la fel cum
am văzut în videoclipul anterior, care este registrul de domeniu.
Deci, compania care ne-a înregistrat domeniul pentru securitate.
Și vedeți și informații despre organizație.
Și aici îl puteți vedea pentru acest exemplu deoarece securitatea folosește protecția vieții private, dar de obicei
veți putea vedea și vedea mai multe informații.
De asemenea, vedem că este găzduit în Olanda.
Putem vedea serverul de nume care este rețeaua de puncte Knopf.
Și din nou, dacă tocmai mergeți la ele, nu veți vedea că acesta este un site web pentru gazduire web.
Așadar, știm că este o companie de găzduire web, în ​​cele mai grave scenarii cele mai grave, putem folosi acest lucru sau
încercăm să ne grăbim în ei înșiși pentru a avea acces la securitate.
Derulați în jos pe care veți vedea istoricul companiei de găzduire este că securitatea utilizată și putem vedea că cea mai recentă
este una și așa mai departe și pe Linux cu același server Apache pe care l-am văzut în videoclipul precedent
la punctul trei punctul trei unul cu SSL mod Unix și toate celelalte add-on-uri.
Din nou, acest lucru este foarte important pentru a găsi vulnerabilități și exploatează pe computerul țintă în secțiunea de securitate pe care o
veți vedea dacă site-ul are vreun spam și puteți vedea că
acesta nu are în realitate niciun scroll spam pe trackerele web pe care le va arăta resursele sau aplicațiile terță
parte utilizate în țintă, pentru a vedea că țintă noastră utilizează Google CD-ul Google Analytics și alte servicii Google.
De asemenea, acest lucru ne-ar putea ajuta, de asemenea, să găsim sau să obținem acces la calculatorul de tabletă.
Tehnologia este una dintre cele mai importante file sau secțiuni aici, deoarece ne arată tehnologiile folosite pe
site-ul web al țării, astfel încât să putem vedea că utilizează un server web Apache știm deja că
din partea serverului putem vedea că situl Web utilizează BHB.
Deci, acest lucru înseamnă că site-ul poate rula să înțeleagă și să ruleze codul ph.
Acest lucru este foarte important pentru că în viitor, dacă reușim să executăm orice fel de cod pe țintă, știm
că acest cod ar trebui să fie trimis ca un cod de pagină, astfel încât să se creeze sarcini
utile în întâlnirile asteroidului sau chiar evaziunea pe care trebuie să le creăm în format PNH țintă site-ul
web va fi capabil să le execute, deoarece poate suporta suportul ph pe partea clientului putem vedea că site-ul web acceptă Javascript.
Deci, dacă rulați javascript sau dacă reușiți să rulați cod javascript pe site-ul site-ului, acesta nu va
fi executat pe site-ul Web.
Va fi executat pe utilizatorii care văd site-ul Web deoarece Javascript este un client pe care limbajul clientului
client și ph este o parte server.
Deci, dacă dacă gestionăm codul ph greșit, acesta va fi executat pe serverul propriu-zis.
Dacă reușiți să rulați javascript, acesta va fi executat pe utilizatori sau pe cei care vizitează site-ul Același
lucru cu Jay.
Acesta este doar un cadru pentru javascript.
Derulați în jos putem vedea că site-ul Web utilizează WordPress.
Acest lucru este foarte important, astfel încât Netcraft vă va arăta, de asemenea, orice aplicații web care sunt utilizate pe site-ul Web.
Deci, Wordpress este doar o aplicație web pentru a vedea alte exemple.
În cazul tău și aplicația web open source pe care o pot avea multe alte site-uri web.
Lucrul bun în legătură cu acest lucru este că puteți merge și găsi exploatări sau vulnerabilități în cadrul acestei aplicații web.
Dacă sunteți destul de norocoși să găsiți unul existent, atunci puteți merge și exploatați pe site-ul țintă.
De exemplu, avem WordPress în exemplul nostru și voi merge să exploatez baza
de date și dacă vom merge la căutare aici.
Așa că am să introduc aici wordpress și să văd că nu sunt un robot.
Apoi vom căuta
și, după cum puteți vedea, am reușit să găsim o mulțime de exploitări legate de WordPress.
Acum, acestea sunt legate de diferite versiuni ale Wordpress, astfel încât trebuie să vă asigurați
că aveți aceeași versiune pe țintă și vom avea exemple pentru a vedea cum să folosiți exploatări ca acestea.
Dar vă arată doar cât de puternică este colectarea informațiilor.
Din nou, puteți vedea că site-ul Web utilizează panoul C.
Aceasta este o altă aplicație web care este un panou de control al găzduirii.
Din nou, puteți să explorați baza de date exploatați și să vedeți dacă puteți găsi orice
vulnerabilități sau exploitări legate de acestea și puteți găsi și alte informații, cum ar fi site-ul respectiv, care utilizează HDMI și cinci folosesc VSS și toate
acele fel de chestii.
Deci, Netcraft este foarte util din ceea ce am reușit să aflăm că site-ul rulează ph.
Iranul javascript foloseste WordPress pentru a putea folosi Wordpress pentru a intra in site-ul A. E. panou și putem, de
asemenea, dacă mergem, reușim să cunoaștem Web Hosting sau chiar am constatat că în videoclipul
precedent care demină este compania de găzduire web a acestui site Web.
Deci, în cel mai rău scenariu, putem încerca să frământăm în acel web hosting și să obținem acces la site-ul nostru țintă.