In diesem Video sehen wir, wie wir umfassende DNS-Informationen über die Zielwebsite erhalten können.
Nur um Ihnen einen kurzen Überblick über den Status der NSA zu geben.
Wenn Sie also facebook dot com eingeben, konvertiert ein DNS-Server diesen Namen in eine IP-Adresse.
Nein, der Prozess ist etwas komplizierter.
Der DNS-Server enthält also tatsächlich eine Reihe von Einträgen, die jeweils auf eine andere Domain oder einen TV-Ausgang oder
auf eine andere IP verweisen, manchmal auf dieselbe IP.
Im Allgemeinen wird der von Ihnen angeforderte Domain-Name jedoch in eine IP-Adresse umgewandelt und hängt davon ab, dass
diese Informationen irgendwo gespeichert werden müssen.
Also werden wir diesen DNS-Server abfragen und sehen, welche Informationen wir über ihn erhalten können.
Jetzt werden wir eine Website mit dem Namen reuptake dot com verwenden und ich werde nur die Zielwebsite
platzieren, über die ich Informationen erhalten möchte.
Also gebe ich eine Sicherheits-Punkt-Organisation ein und drücke die Eingabetaste, um jetzt einen Bericht zu erhalten.
Wie Sie sehen, werden wir einen großen Bericht erhalten.
Es gibt hier also viele Informationen, aber Sie können die Schaltflächen hier tatsächlich verwenden, um zu den folgenden
Abschnitten zu navigieren.
Wenn Sie also direkt zu den Aufzeichnungen gehen oder die FCO durchgehen möchten, müssen Sie
nur hier klicken und Sie werden direkt zu dem Abschnitt gehen, was wir jetzt tun werden, obwohl wir weiter
gehen Sehen Sie sich alle Abschnitte nacheinander an und erfahren Sie, welche Informationen wir erhalten haben.
Denken Sie jetzt daran, dass die Reihenfolge dieser Informationen möglicherweise unterschiedlich ist, Sie jedoch dieselben Abschnitte
haben sollten, und dass Sie für die Analyse allgemeine Informationen über das Ziel erhalten.
Sie sehen also, dass ice security über drei Nameserver, fünf Mailserver und eine
IP-Adresse verfügt.
Wir können sehen, dass die Nameserver von ICE Security verwendet werden und Digital Ocean das Hosting-Unternehmen ist, das Ice Security
zum Zeitpunkt der Aufzeichnung dieser Vorlesung verwendet.
Dies ist sehr nützlich, da Sie sofort zum digitalen Ozean gehen können, wo Sie die Hosting-Firma sehen und dann so
tun können, als wären Sie sie, und mit einem Sicherheitsbeamten kommunizieren können, der ihnen mitteilt, dass Sie sie für
ein besseres Hosting anmelden. ' Geben Sie ihnen etwas, weil sie ein VIP-Kunde sind, und bitten Sie sie,
sich einzuloggen.
Offensichtlich werden sie sich auf einer gefälschten Anmeldeseite anmelden und auf diese Weise werden Sie ihre Informationen stehlen.
Sie können ihnen mitteilen, dass es eine Richtlinienänderung gibt, die sie akzeptieren müssen.
Und bat sie erneut, sich anzumelden und die Informationen auf diese Weise zu stehlen.
Offensichtlich werden Sie dies über eine gefälschte Anmeldeseite tun, und dies ist meistens Social Engineering.
Es hat also nichts mit Website-Hacking zu tun, und all dies beschreibe ich in meinem
Social-Engineering-Kurs, aber es ist sehr nützlich, denn wenn Sie sich nicht über die installierten Anwendungen in die Website
einhacken konnten, besteht die einzige Möglichkeit, dies zu tun, in der Verwendung von Social Engineering darunter.
Wir können sehen, dass das Ziel Google Mail-Server verwendet.
Sie bearbeiten also keine eigenen E-Mails.
Sie verwenden Google, um ihre E-Mails zu bearbeiten.
Wieder können Sie mit dem Ziel kommunizieren, das vorgibt, Google zu sein, und es dazu bringen, etwas
zu tun oder sich bei einer gefälschten Seite anzumelden und Informationen zu stehlen. Auf diese Weise können Sie auch die IP-Adresse dieser Website
anzeigen, die zum Auffinden anderer Websites verwendet werden kann auf demselben Server installiert.
Dies ist sehr nützlich, da Sie versuchen können, eine beliebige Website zu hacken, die auf demselben Server installiert ist,
wenn Sie nicht über die auf dieser Website installierten Anwendungen in die Website Ihres Ziels hacken konnten.
Und wenn Sie das schaffen, können Sie tatsächlich zu Ihrer Zielwebsite navigieren, da
sie alle im Wesentlichen auf demselben Computer installiert sind.
Darüber werden wir in der nächsten Vorlesung noch mehr sprechen und hier unten haben wir eine Reihe ähnlicher
Bereiche für unser Ziel.
Jetzt sind diese möglicherweise völlig irrelevant, aber Sie können nachsehen, was Sie zur
Schnellinfo navigieren.
Wieder können Sie den Domainnamen sehen.
Sie können die TLT sehen.
Wir haben die IP-Adresse der Nameserver.
Wie ich schon sagte, sie sind nützlich, weil sie uns normalerweise Informationen über das Domain-Hosting-Unternehmen oder
das Hosting-Unternehmen geben, das die Website selbst hostet.
Und wir haben auch die Mailserver, wie wir sie schon gesehen haben.
Es ist Google Mail.
Damit alles wirklich sehr nützlich sein kann, führt der Reverse-Abschnitt eine Reverse-DNS-Suche durch.
Wie ich zu Beginn der Vorlesung sagte, wird DNS verwendet, um Domainnamen in IP-Adressen zu übersetzen, und die
umgekehrte Suche verwendet die IP-Adresse, um festzustellen, welche Domains mit dieser IP-Adresse verknüpft sind.
Und wie ich bereits sagte, kann dies sehr, sehr nützlich sein, da wir andere Websites erkennen können, die
auf demselben Server gehostet werden, und wir können uns in jede dieser Websites hacken.
Und von dort aus haben Sie Zugriff auf unser Ziel.
Bei der umgekehrten Suche werden jedoch nicht immer alle Websites auf demselben Server installiert.
Deshalb zeige ich Ihnen in der nächsten Vorlesung, wie Sie das besser machen können.
Wenn Sie jedoch die Ergebnisse der umgekehrten Suche wirklich sehen möchten, müssen Sie sich anmelden.
Also werde ich tatsächlich einen neuen Tab öffnen.
Ich gehe wieder nach Rob Texas und klicke hier auf Anmelden.
Die einzige Möglichkeit, sich bei Rob Texas anzumelden, ist Google.
Also werde ich auf Google klicken.
Ich klicke auf meine E-Mail und das wars.
Also schließe ich das und wir aktualisieren es hier. Wenn wir hier noch einmal nach unten scrollen, erhalten wir
die Ergebnisse der Reverse-Suche. Sie können diese entweder als CSB herunterladen oder als CSB anzeigen
hastige E-Mail.
Ich werde es also als hey CML in einem neuen Tab anzeigen und genau hier, wie Sie sehen können, haben
wir nur diese Sicherheit für sich, da diese Sicherheit auf einem eigenen Server gehostet wird.
Es sind also keine anderen Websites auf demselben Server installiert.
Aber wie ich bereits sagte, wenn andere Websites auf demselben Server gehostet werden, können
Sie diese hier in der umgekehrten Suche sehen. Jetzt sehen Sie eine detailliertere Aufschlüsselung der DNS-Einträge, sodass Sie
hier sehen können habe Informationen über die Aufzeichnung.
Dies ist der Datensatz, mit dem der Domänenname in eine IP-Adresse übersetzt wird, sodass Sie sehen
können, dass eine Sicherheitspunkt-Organisation auf diese IP-Adresse verweist, die die IP-Adresse des Servers ist, auf dem sich der Bildlauf nach
unten befindet oder die Dateien der Website enthält.
Wir haben mehr FCO-Informationen.
Informationen zur Suchmaschinenoptimierung.
Wir haben das Vertrauen in das Internet dieser Website.
Wir haben den Alex in unserem Ranking und den Share Tab.
Wir haben die IP der Zielwebsite.
Wie ich bereits sagte, können wir dies verwenden, um Websites auf demselben Server zu installieren.
Wir haben eine grafische Darstellung aller Informationen, die wir gesammelt haben.
Wir haben auch einen Geschichtsabschnitt.
Dies ist tatsächlich sehr, sehr nützlich, da Sie hiermit alle Änderungen an den DNS-Informationen der Zielwebsite nachverfolgen
können, sodass Sie sehen können, wann sie Google gestartet haben.
Sie können sehen, wann sie Digital Ocean als Hosting-Anbieter einsetzen.
Wenn Sie also nach unten scrollen, können wir möglicherweise feststellen, dass sie einen anderen Anbieter verwenden.
Und los geht's.
Wir können sehen, dass sie eine andere Hosting-Firma verwendeten.
Dieser hier.
Umso mehr hoffe ich, dass ich das richtig ausspreche.
Aber wie wir jetzt sehen können, haben sie sich geändert und sind zu einer anderen Hosting-Firma Digital Ocean gewechselt.
Sie können sie also erneut kontaktieren und ihnen mitteilen, dass sie sich für ein besseres Angebot
anmelden oder dass sie gegen eine Ihrer Bedingungen verstoßen, und sie bitten, sich anzumelden, um etwas zu tun, wenn sie
dies tun Einloggen Sie können ihnen eine gefälschte Datei oder eine Hintertür liefern oder die Anmeldeinformationen erneut verwenden, um
sich über eine gefälschte Webseite anzumelden und den Benutzernamen und das Passwort zu stehlen.
Daher sind Informationen beim Hacken immer sehr nützlich, insbesondere, wenn Sie einen Social-Engineering-Angriff ausführen möchten, der
Ihre letzte Möglichkeit sein könnte, wenn Sie die Website nicht mit den darauf installierten
Anwendungen durch Scrollen nach unten hacken könnten Nach Informationen der WHO hatten wir einen ausführlichen Vortrag darüber, wie
man dies bekommt und wie dies nützlich sein kann.
Schließlich haben wir die DNS-Blockierungsinformationen, bei denen es sich im Wesentlichen um eine Liste von Websites handelt, von denen bekannt ist, dass sie Spam
senden. Daher werden E-Mails, die von diesen Websites gesendet werden, normalerweise blockiert oder als Palm betrachtet.
Sie sehen also eine sehr nützliche Website, auf der Informationen zu diesem Server abgerufen werden können,
auf dem die Zielwebsite gehostet wird, sowie die Beziehung zu anderen Websites anderer Server, auf denen Hosting-Unternehmen
tätig sind.
Und wie gesagt, all dies kann sehr, sehr nützlich sein, wenn Sie auf die Website selbst abzielen möchten, wenn
Sie auf andere Websites abzielen möchten oder wenn Sie sich in Ihre Zielwebsite einhacken und selbst wenn Sie
einen der Administratoren für soziale Netzwerke gewinnen möchten um Zugriff auf Ihre Zielwebsite zu erhalten.