วันนี้เราจะเรียนรู้วิธีรับข้อมูลเกี่ยวกับเทคโนโลยีที่ใช้โดยเว็บไซต์เป้าหมาย
ดังนั้นเราจะใช้เว็บไซต์ที่ชื่อว่า Netcraft
และฉันจะวางเป้าหมายของฉันที่นี่และอย่างที่คุณเห็นว่าฉันวางไว้ที่จุดรักษาความปลอดภัยแล้ว
ดังนั้นฉันจะกด Enter
และอีกครั้งก่อนอื่นคุณจะเห็นข้อมูลพื้นฐานบางอย่างเช่นชื่อเว็บไซต์คำอธิบายคำสำคัญ
และเมื่อเว็บไซต์ถูกสร้างขึ้นเลื่อนลงคุณจะเห็นเว็บไซต์ตัวเองชื่อโดเมนที่อยู่ IP เหมือนที่เราเห็นในวิดีโอก่อนหน้าการลงทะเบียนโดเมน
ดังนั้น บริษัท ที่ลงทะเบียนโดเมนกับเราเพื่อความปลอดภัย
และคุณยังเห็นข้อมูลเกี่ยวกับองค์กร
และที่นี่คุณสามารถดูได้สำหรับตัวอย่างนี้เนื่องจากความปลอดภัยใช้การป้องกันความเป็นส่วนตัว แต่โดยปกติคุณจะสามารถดูและดูข้อมูลเพิ่มเติมได้
เราสามารถเห็นได้ว่ามันเป็นเจ้าภาพในเนเธอร์แลนด์
เราสามารถเห็นเนมเซิร์ฟเวอร์ซึ่งเป็น Knopf dot net
และอีกครั้งถ้าคุณไปที่พวกเขาไม่ใช่ dot net คุณจะค้นพบว่านี่เป็นเว็บไซต์สำหรับเว็บโฮสติ้ง
ดังนั้นเราจึงรู้ว่านี่เป็น บริษัท
ที่ให้บริการพื้นที่เว็บในกรณีที่เลวร้ายที่สุดที่เลวร้ายที่สุดเราสามารถใช้มันหรือพยายามที่จะแฮ็กเข้าไปเพื่อความปลอดภัย
เลื่อนลงคุณจะเห็นประวัติของ บริษัท โฮสติ้งคือการรักษาความปลอดภัยที่ใช้และเราสามารถเห็นได้ว่าข้อมูลล่าสุดคือสิ่งนี้และอื่น ๆ และบน Linux
ด้วย Apache เซิร์ฟเวอร์เดียวกับที่เราเคยเห็นในวิดีโอก่อนหน้านี้ อันที่หนึ่งด้วยโหมด Unix SSL
และส่วนเสริมอื่น ๆ ทั้งหมด
นี่เป็นสิ่งสำคัญอย่างยิ่งในการค้นหาช่องโหว่และการโจมตีช่องโหว่บนคอมพิวเตอร์เป้าหมายของเราในส่วนความปลอดภัยที่คุณจะเห็นว่าเว็บไซต์นั้นมีสแปมหรือไม่และคุณสามารถเห็นได้ว่าเว็บไซต์นั้นไม่มีสแปมจริงๆที่เลื่อนลงมา คุณเป็นแหล่งข้อมูลหรือแอปพลิเคชันบุคคลที่สามที่ใช้กับเป้าหมายของเราเพื่อให้เราเห็นว่าเป้าหมายของเราใช้ซีดี Google
Analytics
Google และบริการอื่น ๆ
ของ Google
ดังนั้นสิ่งนี้อาจช่วยเราในการค้นหาหรือเข้าถึงคอมพิวเตอร์แท็บเล็ต
เทคโนโลยีเป็นหนึ่งในแท็บหรือส่วนที่สำคัญที่สุดในที่นี้เพราะมันแสดงให้เราเห็นถึงเทคโนโลยีที่ใช้ในเว็บไซต์ของเป้าหมายเพื่อให้เราเห็นว่ามันใช้ Apache
เว็บเซิร์ฟเวอร์ที่เรารู้อยู่แล้วว่าในฝั่งเซิร์ฟเวอร์เราจะเห็นว่าเว็บไซต์ ใช้
BHB
ดังนั้นนี่หมายความว่าเว็บไซต์สามารถเรียกใช้สามารถเข้าใจและเรียกใช้รหัส ph
สิ่งนี้สำคัญมากเพราะในอนาคตหากเราจัดการรันโค้ดประเภทใดก็ได้บนเป้าหมายของเราเรารู้ว่าโค้ดนี้ควรถูกส่งเป็นโค้ดเพจเพื่อสร้าง payload ใน
Meet asteroid หรือหลีกเลี่ยงเราควรสร้างมันในรูปแบบ
PNH และ
เว็บไซต์เป้าหมายจะสามารถเรียกใช้งานได้เพราะสามารถรองรับ ph ที่เราอยู่ฝั่งลูกค้าเราจะเห็นว่าเว็บไซต์รองรับ Javascript
ดังนั้นหากคุณเรียกใช้จาวาสคริปต์หรือหากคุณจัดการเพื่อเรียกใช้รหัสจาวาสคริปต์ในเว็บไซต์เว็บไซต์ก็จะไม่ถูกดำเนินการบนเว็บไซต์
จะถูกดำเนินการกับผู้ใช้ที่เห็นเว็บไซต์เพราะ Javascript เป็นไคลเอนต์ที่ภาษาฝั่งไคลเอ็นต์และ ph
เป็นฝั่งเซิร์ฟเวอร์
ดังนั้นถ้าเราถ้าเราจัดการรหัส ph ที่ไม่ถูกต้องมันจะถูกดำเนินการบนเซิร์ฟเวอร์
หากคุณจัดการเพื่อรันจาวาสคริปต์มันจะถูกดำเนินการกับผู้ใช้หรือผู้ที่เข้าชมเว็บไซต์เหมือนกับที่นี่กับ Jay
นี่เป็นเพียงกรอบสำหรับจาวาสคริปต์
เลื่อนลงเราจะเห็นว่าเว็บไซต์ใช้ WordPress
นี่เป็นสิ่งสำคัญมากดังนั้น Netcraft จะแสดงแอปพลิเคชั่นเว็บใด ๆ ที่ใช้บนเว็บไซต์
ดังนั้น Wordpress เป็นเพียงเว็บแอปพลิเคชันเพื่อให้คุณสามารถดูตัวอย่างอื่น ๆ
ในกรณีของคุณและเป็นโอเพนซอร์สของเว็บแอปพลิเคชั่นที่อาจมีเว็บไซต์อื่น ๆ
สิ่งที่ดีเกี่ยวกับเรื่องนี้คือคุณสามารถไปหาช่องโหว่หรือช่องโหว่ภายในเว็บแอปพลิเคชันนี้
หากคุณโชคดีพอที่จะหาที่มีอยู่แล้วคุณสามารถไปข้างหน้าและใช้ประโยชน์จากเว็บไซต์เป้าหมาย
ตัวอย่างเช่นเรามี WordPress
ในตัวอย่างของเราและฉันจะไปหาประโยชน์จากฐานข้อมูลและถ้าเราไปค้นหาที่นี่
ดังนั้นฉันจะพิมพ์ wordpress ที่นี่และดูว่าฉันไม่ใช่หุ่นยนต์
จากนั้นเราจะทำการค้นหาและอย่างที่คุณเห็นเรามีการจัดการเพื่อหาช่องโหว่มากมายที่เกี่ยวข้องกับ WordPress
ตอนนี้สิ่งเหล่านี้เกี่ยวข้องกับ
Wordpress รุ่นต่างๆดังนั้นคุณต้องตรวจสอบให้แน่ใจว่าคุณมีเวอร์ชันเดียวกันกับเป้าหมายของคุณและเราจะมีตัวอย่างเพื่อดูวิธีการใช้ช่องโหว่เช่นนี้
แต่มันแสดงให้คุณเห็นว่าการรวบรวมข้อมูลที่มีประสิทธิภาพเป็นอย่างไร
คุณจะเห็นว่าเว็บไซต์ใช้แผงควบคุม C
นี่เป็นอีกเว็บแอปพลิเคชั่นซึ่งเป็นแผงควบคุมโฮสติ้ง
อีกครั้งคุณสามารถใช้ประโยชน์จากฐานข้อมูลและดูว่าคุณสามารถค้นหาช่องโหว่หรือช่องโหว่ที่เกี่ยวข้องและคุณสามารถค้นหาข้อมูลอื่น ๆ
เช่นเว็บไซต์ที่ใช้ HDMI และห้าใช้ VSS และทุกชนิด
ดังนั้น Netcraft จึงมีประโยชน์จริง ๆ จากสิ่งที่เราจัดการเพื่อให้ทราบว่าเว็บไซต์ดำเนินการ ph
จาวาสคริปต์ของอิหร่านใช้ WordPress เพื่อให้เราสามารถใช้ Wordpress เพื่อแฮ็คเข้าสู่เว็บไซต์ A อี
แผงควบคุมและเราสามารถทำได้ถ้าเราขึ้นไปเราก็สามารถรู้จักกับเว็บโฮสติ้งหรือแม้กระทั่งเราพบว่าในวิดีโอก่อนหน้านี้ว่า demin ของเป็นเว็บโฮสติ้ง
บริษัท ของเว็บไซต์นี้
ดังนั้นในกรณีที่เลวร้ายที่สุดเราสามารถพยายามเจาะเข้าไปในเว็บโฮสติ้งนั้นและเข้าถึงเว็บไซต์เป้าหมายของเรา