En este video veremos cómo podemos obtener información DNS completa sobre el sitio web de destino.
Tan solo para darle una actualización rápida de lo que es la NSA.
Entonces, cuando escribe en facebook dot com, un servidor DNS convertirá ese nombre en una dirección IP.
No, el proceso es un poco más complicado.
Por lo tanto, el servidor DNS contiene en realidad una cantidad de registros que apuntan a un dominio diferente o una salida de
TV o a una IP diferente, a veces a la misma IP.
Entonces, pero en general solicitó el nombre de dominio, se convierte a una dirección IP y, en función de eso,
esta información debe almacenarse en algún lugar.
Así que vamos a consultar este servidor DNS y ver qué información podemos obtener a través de él.
Ahora vamos a usar un sitio web llamado reuptake dot com y voy a poner el sitio web
objetivo sobre el que quiero obtener información.
Así que escribiré una organización de puntos de seguridad y presionaré enter para obtener un informe ahora.
Como puede ver, recibiremos un gran informe.
Por lo tanto, hay mucha información aquí, pero en realidad puede usar los botones aquí para navegar a cualquiera de
las secciones a continuación.
Entonces, si desea ir directamente a los registros o pasar por el FCO, todo
lo que tiene que hacer es hacer clic aquí y pasará directamente a esa sección, lo que haremos
ahora, aunque revisaremos todas las secciones una por una y vea qué tipo de información obtuvimos.
Ahora tenga en cuenta que el orden de esta información puede ser diferente, pero debe tener las mismas
secciones para que y el análisis que puede ver tengamos información general sobre el objetivo.
Entonces puede ver que nos dice que ice security tiene tres servidores de nombres, cinco servidores de correo y
una dirección IP.
Podemos ver los servidores de nombres utilizados por ICE Security y Digital Ocean es la compañía de hosting que Ice Security
está utilizando al momento de grabar esta conferencia.
Esto es muy muy útil porque puedes ir al océano digital en este momento, verás a la compañía de hosting
y luego puedes pretender ser ellos y comunicarte con un agente de seguridad diciéndoles que los estás registrando para
un mejor hosting para ti ' les estamos dando algo porque son clientes VIP y les piden que
inicien sesión.
Obviamente, iniciarán sesión en una página de inicio de sesión falsa y de esa manera robarán su información.
Puede decirles que hay un cambio de política que deben aceptar.
Y nuevamente les pedí que iniciaran sesión y robaran la información de esa manera.
Obviamente lo hará a través de una página de inicio de sesión falsa y esto es principalmente ingeniería social.
Por lo tanto, no tiene nada que ver con la piratería de sitios web y cubro todo
esto en mi curso de ingeniería social, pero es muy útil porque si no puedes hackear el sitio web a través
de las aplicaciones instaladas, entonces la única forma de ingresar es usando la ingeniería social ahora debajo de esto.
Podemos ver que el objetivo está utilizando los servidores de correo de Google.
Entonces no están manejando sus propios correos electrónicos.
Están usando Google para manejar sus correos electrónicos.
Una vez más, puede comunicarse con el objetivo fingiendo ser Google y hacer que hagan algo o
iniciar sesión en una página falsa y robar información de esa manera, también puede ver la dirección IP de este sitio web que
se puede utilizar para descubrir otros sitios web instalado en el mismo servidor.
Y esto es muy muy útil porque si no puede piratear el sitio web de su objetivo a través de
las aplicaciones instaladas en ese sitio web, puede intentar piratear cualquier sitio web instalado en el mismo servidor.
Y si logra hacer eso, puede navegar a su sitio web de destino
porque todos están esencialmente instalados en la misma computadora.
Y hablaremos más sobre eso en la próxima conferencia y a continuación aquí tenemos una serie de dominios
similares a nuestro objetivo.
Ahora, estos pueden ser completamente irrelevantes, pero puede echar un vistazo y ver lo que está navegando a
la información rápida.
Nuevamente puedes ver el nombre de dominio.
Puedes ver el TLT.
Tenemos la dirección IP de los servidores de nombres.
Nuevamente, como dije, son útiles porque generalmente nos dan información sobre la empresa de alojamiento de dominios o
la empresa de alojamiento que aloja el sitio web.
Y también tenemos los servidores de correo como hemos visto antes.
Es el correo de Google.
Para que todo pueda ser realmente muy útil, la sección inversa realizará una búsqueda DNS inversa.
Entonces, como dije al comienzo de la conferencia, el DNS se usa para traducir nombres de dominio a direcciones IP y en
la búsqueda inversa usamos la dirección IP para ver qué dominios se vinculan a esta dirección IP.
Y como dije anteriormente, esto puede ser muy muy útil porque podremos descubrir otros sitios web
alojados en el mismo servidor y podemos hackear cualquiera de estos sitios web.
Y a partir de ahí obtener acceso a nuestro objetivo.
Pero con la búsqueda inversa, no siempre tendrá todos los sitios web instalados en el mismo servidor.
Por lo tanto, en la próxima conferencia te mostraré una mejor manera de hacerlo.
Pero si realmente desea ver los resultados de la búsqueda inversa, deberá iniciar sesión.
Así que en realidad voy a abrir una nueva pestaña.
Voy a ir a Rob Texas nuevamente y voy a hacer clic en iniciar sesión aquí.
Y la única forma de iniciar sesión para robar Texas en este momento es a través de Google.
Así que voy a hacer clic en Google.
Voy a hacer clic en mi correo electrónico y listo.
Así que voy a cerrar esto y vamos a actualizar aquí y si nos desplazamos hacia abajo nuevamente hacia atrás aquí
tenemos los resultados de la búsqueda inversa y puede descargarlo como CSB o verlo como un
correo electrónico apresurado
Así que voy a elegir verlo como hey CML en una nueva pestaña y aquí, como pueden ver, solo
tenemos esa seguridad por sí sola porque esa seguridad está alojada en su propio servidor.
Por lo tanto, no hay otros sitios web instalados en el mismo servidor.
Pero, como dije, si hay otros sitios web alojados en el mismo servidor, podrá verlos
aquí en la búsqueda inversa. Ahora, al bajar, podemos ver un desglose más detallado de los registros DNS para
que pueda ver aquí. tener información sobre el registro.
Este es el registro que se utiliza para traducir el nombre de dominio a una dirección IP para que pueda
ver que una organización de puntos de seguridad se vincula a esta dirección IP, que es la dirección IP del servidor que aloja o contiene
los archivos del sitio web que se desplaza hacia abajo.
Tenemos más información de FCO.
Información de optimización de motores de búsqueda.
Tenemos la reputación de confianza web de este sitio web.
Tenemos a Alex nuestro ranking y la pestaña de compartir.
Tenemos la IP del sitio web de destino.
Nuevamente, como dije, podemos usar esto para instalar sitios web en el mismo servidor.
Tenemos una representación gráfica de toda la información que reunimos.
También tenemos una sección de historia.
En realidad, esto es muy muy útil porque puede usarlo para rastrear todos los cambios en la información de DNS del sitio
web de destino para que pueda ver cuándo comenzaron a usar Google.
Puede ver cuándo comenzaron a usar el océano digital como su proveedor de alojamiento.
Entonces, si se desplaza hacia abajo, podríamos ver que estaban usando un proveedor diferente.
Y aqui tienes.
Podemos ver que estaban usando una compañía de hosting diferente.
Esta justo aquí.
Cuanto más espero, estoy pronunciando ese derecho.
Pero en este momento, como podemos ver, cambiaron y se cambiaron a una compañía de alojamiento diferente, Digital Ocean.
Entonces, nuevamente, puede contactarlos fingiendo ser esta compañía y decirles que los inscribirá para una mejor oferta o
fingir que violaron uno de sus términos y condiciones y pedirles que inicien sesión para hacer algo cuando inicie sesión, puede
enviarles un archivo falso o una puerta trasera o usar la información de inicio de sesión para que inicien sesión a
través de una página web falsa y robar el nombre de usuario y la contraseña.
Por lo tanto, la información siempre es muy útil cuando se trata de piratear, especialmente si desea realizar un
ataque de ingeniería social, que podría ser su último recurso si no puede piratear el sitio web
utilizando las aplicaciones instaladas en él desplazándose hacia abajo, podemos ver que tenemos Según la información de la OMS, tuvimos una conferencia
completa sobre cómo obtener esto y cómo puede ser útil.
Y finalmente tenemos la información de bloqueo de DNS, que básicamente es una lista de sitios web que se sabe que envían spam, por lo
que generalmente los correos electrónicos enviados desde estos sitios web se bloquearían o se considerarían Palm.
Entonces, como puede ver, un sitio web muy útil que puede utilizarse para obtener información sobre este servidor utilizado
para alojar el sitio web de destino y su relación con otros sitios web y otros servidores que utilizan las
empresas de alojamiento.
Y, como dije, todo esto puede ser muy útil, ya sea que desee orientar el sitio web en sí,
si desea orientar a otros sitios web o puede piratear su sitio web objetivo e incluso si
desea ingeniero social de uno de los administradores para acceder a su sitio web objetivo.