Dans cette vidéo, nous verrons comment obtenir des informations DNS complètes sur le site Web cible.
Donc, juste pour vous donner un rafraîchissement sur ce qu'est la NSA.
Ainsi, lorsque vous tapez facebook dot com, un serveur DNS convertit ce nom en adresse IP.
Non, le processus est un peu plus compliqué.
Ainsi, le serveur DNS contient en fait un certain nombre d’enregistrements, chacun pointant vers un domaine différent, une sortie TV ou
une adresse IP différente, parfois vers la même adresse IP.
Donc, mais en général, vous avez demandé un nom de domaine, il est converti en une adresse IP et
ces informations doivent être stockées quelque part.
Nous allons donc interroger ce serveur DNS et voir quelles informations nous pouvons obtenir par le biais.
Nous allons maintenant utiliser un site Web appelé reuptake dot com et je vais simplement mettre le site Web cible
sur lequel je souhaite obtenir des informations.
Donc, je vais taper un organisme de sécurité et je vais appuyer sur Entrée pour obtenir un rapport maintenant.
Comme vous pouvez le constater, nous aurons un gros rapport.
Donc, il y a beaucoup d'informations ici, mais vous pouvez réellement utiliser les boutons ici pour naviguer dans
l'une des sections ci-dessous.
Donc, si vous voulez consulter directement les enregistrements ou consulter le FCO, il vous
suffit de cliquer ici pour accéder directement à cette section. Ce que nous allons faire maintenant, mais nous
y reviendrons toutes les sections une à une et voir quel type d’information nous avons obtenu.
Maintenant, gardez à l'esprit que l'ordre de ces informations peut être différent, mais vous devriez avoir les mêmes
sections pour que l'analyse que vous pouvez voir ait des informations générales sur la cible.
Vous pouvez donc voir que cela nous dit que la sécurité sur la glace a trois serveurs de noms, cinq serveurs de messagerie
et une adresse IP.
Nous pouvons voir les serveurs de noms utilisés par ICE Security et Digital Ocean est la société d'hébergement utilisée par Ice
Security au moment de l'enregistrement de cette conférence.
Donc, cela est très très utile car vous pouvez aller dans l’océan numérique dès maintenant, vous verrez la société d’hébergement, puis
vous pourrez prétendre être eux et communiquer avec un système de sécurité en leur disant que vous les inscrivez pour un
meilleur hébergement vous ' re leur donner quelque chose parce qu'ils sont un client VIP et leur demander
de se connecter.
De toute évidence, ils se connecteront à une fausse page de connexion, ce qui leur permettra de voler leurs informations.
Vous pouvez leur dire qu'il y a un changement de politique à accepter.
Et de nouveau leur a demandé de se connecter et de voler les informations de cette façon.
Évidemment, vous le ferez via une fausse page de connexion et il s’agit principalement d’ingénierie sociale.
Donc, cela n'a rien à voir avec le piratage de site Web et je couvre tout
cela dans mon cours d'ingénierie sociale, mais c'est très utile, car si vous ne pouvez pas pirater le site Web
à l'aide des applications installées, le seul moyen d'entrer est d'utiliser maintenant l'ingénierie sociale. en dessous de cela.
Nous pouvons voir que la cible utilise des serveurs de messagerie Google.
Donc, ils ne traitent pas leurs propres courriels.
Ils utilisent Google pour gérer leurs emails.
Encore une fois, vous pouvez communiquer avec la cible se faisant passer pour Google et lui demander de faire quelque
chose ou de se connecter à une fausse page et de voler des informations de cette façon, vous pouvez également voir l'adresse IP de ce site Web
qui peut être utilisée pour découvrir d'autres sites Web. installé sur le même serveur.
Et cela est très très utile car si vous ne pouvez pas pirater le site Web de votre cible via les
applications installées sur ce site Web, vous pouvez essayer de pirater tout site Web installé sur le même serveur.
Et si vous parvenez à le faire, vous pouvez accéder à votre site Web cible,
car ils sont tous essentiellement installés sur le même ordinateur.
Et nous en reparlerons plus lors de la prochaine conférence et ci-dessous, nous avons un certain nombre de domaines similaires à
ceux de notre cible.
Celles-ci peuvent maintenant être complètement hors de propos, mais vous pouvez jeter un coup d'œil et voir ce que vous avez en
vous dirigeant vers l'info-bulle.
Encore une fois, vous pouvez voir le nom de domaine.
Vous pouvez voir le TLT.
Nous avons l'adresse IP des serveurs de noms.
Encore une fois, comme je l’ai dit, ils sont utiles car ils nous donnent généralement des informations sur la société
d’hébergement de domaine ou celle hébergeant le site Web lui-même.
Et nous avons également les serveurs de messagerie comme nous l'avons vu auparavant.
C'est Google Mail.
Pour que tout soit vraiment utile, la section inversée effectuera une recherche DNS inversée.
Ainsi, comme je l’ai dit au début de la conférence, le DNS est utilisé pour traduire les noms de domaine en adresses IP et
la recherche inversée consiste à utiliser l’adresse IP pour voir quels domaines sont liés à cette adresse IP.
Et comme je l’ai dit précédemment, cela peut être très utile, car nous pourrons découvrir d’autres sites
Web hébergés sur le même serveur et pouvoir pirater chacun de ces sites Web.
Et à partir de là, accédez à notre cible.
Mais avec la recherche inversée, tous les sites Web installés sur le même serveur ne seront pas toujours installés.
Par conséquent, lors de la prochaine conférence, je vous montrerai une meilleure façon de le faire.
Mais si vous voulez vraiment voir les résultats de la recherche inversée, vous devez vous connecter.
Donc, je vais en fait ouvrir un nouvel onglet.
Je vais à nouveau aller chez Rob Texas et je vais cliquer ici pour me connecter.
Et le seul moyen de vous connecter pour voler le Texas en ce moment est via Google.
Je vais donc cliquer sur Google.
Je vais cliquer sur mon adresse e-mail et c'est ce qui a été connecté.
Donc, je vais fermer ceci et nous allons rafraîchir ici et si nous faisons défiler à nouveau vers le bas à droite ici nous avons les
résultats de la recherche inversée et vous pouvez soit télécharger ceci en tant que CSB ou le voir comme un
fichier. e-mail rapide.
Je vais donc choisir de l'afficher sous forme de CML dans un nouvel onglet. Ici, comme vous pouvez le constater,
nous ne disposons que de cette sécurité, car elle est hébergée sur son propre serveur.
Il n'y a donc aucun autre site Web installé sur le même serveur.
Mais comme je l’ai dit, s’il existe d’autres sites Web hébergés sur le même serveur, vous pourrez
les voir ici dans la recherche inversée, nous pouvons voir une ventilation plus détaillée des enregistrements DNS afin que vous
puissiez voir ici. avoir des informations sur le dossier.
Il s’agit de l’enregistrement utilisé pour traduire le nom de domaine en adresse IP afin que vous
puissiez voir qu’un point de sécurité security org est lié à cette adresse IP, qui correspond à l’adresse IP du serveur
hébergeant ou contenant les fichiers du site Web défilant.
Nous avons plus d'informations FCO.
Informations sur l'optimisation des moteurs de recherche.
Nous avons la réputation de confiance Web de ce site Web.
Nous avons Alex notre classement et l'onglet de partage.
Nous avons l'adresse IP du site Web cible.
Encore une fois, comme je l’ai dit, nous pouvons utiliser ceci pour obtenir des sites Web installés sur le même serveur.
Nous avons une représentation graphique de toutes les informations que nous avons recueillies.
Nous avons également une section d'histoire.
Ceci est en fait très utile car vous pouvez l'utiliser pour suivre tous les changements apportés aux informations DNS du site
Web cible afin de voir quand ils ont commencé à utiliser Google.
Vous pouvez voir quand ils ont commencé à utiliser digital ocean en tant que fournisseur d'hébergement.
Donc, si vous faites défiler l'écran, nous pourrons peut-être voir qu'ils utilisaient un autre fournisseur.
Et voilà.
Nous pouvons voir qu'ils utilisaient une société d'hébergement différente.
Celui-ci ici.
Le plus j'espère que je prononce ce droit.
Mais à l'heure actuelle, comme nous pouvons le constater, ils ont changé et ils sont passés à une autre société d'hébergement, Digital Ocean.
Encore une fois, vous pouvez même les contacter en prétendant être cette entreprise et leur dire que vous allez les inscrire
pour obtenir une meilleure offre ou prétendre qu'ils ont violé l'une de vos conditions générales et leur demander de se connecter pour faire quelque
chose lorsqu'ils connectez-vous, vous pouvez leur servir un faux fichier ou une backdoor ou encore utiliser les informations de connexion pour les amener à
se connecter via une fausse page Web et voler le nom d'utilisateur et le mot de passe.
Ainsi, les informations sont toujours très utiles pour le piratage, en particulier si vous souhaitez effectuer une attaque d'ingénierie sociale
qui pourrait être votre dernier recours si vous ne pouvez pas pirater le site Web à l'aide
des applications installées, en faisant défiler la liste, nous pouvons voir que nous avons L'information de l'OMS nous a donné une conférence complète
sur la façon d'obtenir cela et comment cela peut être utile.
Enfin, nous avons les informations de blocage DNS, qui sont essentiellement une liste de sites Web connus pour envoyer du courrier indésirable. Par
conséquent, les courriers électroniques envoyés depuis ces sites Web sont bloqués ou considérés comme Palm.
Ainsi, comme vous pouvez le constater, un site Web très utile peut être utilisé pour obtenir des informations sur ce
serveur utilisé pour héberger le site Web cible et sa relation avec d’autres sites Web, sur d’autres serveurs auxquels les sociétés
d’hébergement sont utilisées.
Et comme je l'ai dit, tout cela peut s'avérer très utile si vous souhaitez cibler le site Web
lui-même, que vous souhaitiez cibler d'autres sites Web ou pirater votre site Web cible, et même si
vous souhaitez ingénieur social, l'un des administrateurs pour accéder à votre site Web cible.