Dan video ini akan melihat bagaimana kita bisa mendapatkan informasi DNA yang komprehensif tentang website target.
Jadi hanya untuk memberi Anda penyegaran cepat tentang apa itu NSA, jadi saat Anda mengetik di Facebook dot com di server
NSA, kami mengonversi nama itu menjadi alamat IP.
Sekarang, prosesnya sedikit lebih rumit.
Jadi server DNS sebenarnya berisi sejumlah catatan, masing-masing menunjuk ke domain atau TV out yang berbeda atau ke
IP yang berbeda, terkadang ke IP yang sama.
Jadi, tetapi secara umum, Anda meminta nama domain.
Itu akan dikonversi ke alamat IP.
Dan tergantung pada itu, informasi ini perlu disimpan di suatu tempat.
Jadi kita akan menanyakan server DNS ini dan melihat informasi apa yang bisa kita dapatkan melaluinya.
Sekarang kita akan menggunakan situs web bernama Raptorex dot com, dan saya hanya akan menempatkan situs web
target yang ingin saya dapatkan informasinya.
Jadi saya akan mengetikkan security dot org dan saya akan menekan enter untuk mendapatkan laporan.
Sekarang, seperti yang Anda lihat, kami akan mendapatkan laporan besar, jadi ada banyak informasi di sini, tetapi Anda sebenarnya dapat
menggunakan tombol di sini untuk menavigasi ke salah satu bagian di bawah ini.
Jadi jika Anda ingin langsung ke record atau pergi ke CEO, yang harus Anda lakukan hanyalah klik di
sini dan Anda akan langsung menuju ke bagian itu.
Namun, apa yang akan kita lakukan sekarang, akan membahas semua bagian satu per satu dan melihat jenis
informasi yang kita dapatkan.
Sekarang, perlu diingat, urutan informasi ini mungkin berbeda, tetapi Anda harus memiliki bagian yang
sama.
Jadi dalam analisis, Anda dapat melihat bahwa kami memiliki informasi umum tentang target, sehingga
Anda dapat melihat bahwa keamanan memiliki tiga server nama, lima server surat, dan satu alamat IP.
Kita bisa melihat name server yang digunakan oleh Security dan Digital Ocean adalah perusahaan hosting yang digunakan security
pada saat merekam kuliah ini.
Jadi ini sangat, sangat berguna karena Anda bisa pergi ke Digital Ocean sekarang juga.
Anda akan melihat perusahaan hosting dan kemudian Anda dapat berpura-pura menjadi mereka dan berkomunikasi dengan keamanan, memberi tahu
mereka bahwa Anda mendaftarkan mereka untuk hosting yang lebih baik.
Anda memberi mereka sesuatu karena mereka adalah pelanggan VIP dan meminta mereka untuk masuk.
Jelas, mereka akan masuk ke halaman login palsu dan dengan cara itu Anda akan mencuri informasi mereka.
Anda dapat memberi tahu mereka bahwa ada perubahan kebijakan yang harus mereka terima dan sekali lagi, minta mereka
untuk masuk dan mencuri informasi.
Dengan cara itu.
Jelas, Anda akan melakukan ini melalui halaman login palsu.
Dan ini sebagian besar adalah rekayasa sosial.
Jadi tidak ada hubungannya dengan peretasan situs web.
Dan saya membahas semua ini dalam kursus rekayasa sosial saya.
Tetapi ini sangat berguna karena jika Anda tidak dapat meretas situs web melalui aplikasi yang diinstal, maka
satu-satunya cara untuk masuk adalah menggunakan rekayasa sosial.
Sekarang, di bawah ini, kita dapat melihat bahwa target menggunakan server Google Mail, jadi mereka tidak menangani email
mereka sendiri.
Mereka menggunakan Google untuk menangani email mereka.
Sekali lagi, Anda dapat berkomunikasi dengan target, berpura-pura menjadi Google dan membuat mereka melakukan sesuatu atau masuk
ke halaman palsu dan mencuri informasi dengan cara itu.
Anda juga dapat melihat alamat IP situs web ini, yang dapat digunakan untuk menemukan situs web lain yang diinstal pada
server yang sama.
Dan ini sangat, sangat berguna karena jika Anda tidak dapat meretas situs web target Anda melalui aplikasi yang diinstal di
situs web itu, maka Anda dapat mencoba meretas situs web mana pun yang diinstal pada server yang sama.
Dan jika Anda berhasil melakukannya, maka Anda sebenarnya dapat menavigasi ke situs web target Anda karena
semuanya pada dasarnya diinstal pada komputer yang sama.
Dan kita akan berbicara lebih banyak tentang itu di kuliah berikutnya.
Dan di bawah, di sini, kami memiliki sejumlah domain yang mirip dengan target kami.
Sekarang, ini mungkin sama sekali tidak relevan, tetapi Anda dapat melihat dan melihat apa yang Anda miliki.
Menavigasi ke info cepat lagi, Anda dapat melihat nama domain.
Anda dapat melihat Tildy, kami memiliki alamat IP, server nama.
Sekali lagi, seperti yang saya katakan, mereka berguna karena mereka biasanya memberi kita informasi tentang perusahaan hosting
domain atau perusahaan hosting yang menghosting situs web itu sendiri.
Dan kami juga memiliki server email seperti yang pernah kami lihat sebelumnya.
Ini Google Mail sehingga semuanya bisa sangat, sangat berguna.
Bagian sebaliknya akan melakukan pencarian DNS terbalik, jadi seperti yang saya katakan di awal kuliah, DNS
digunakan untuk menerjemahkan nama domain menjadi alamat IP dalam pencarian terbalik.
Kami menggunakan alamat IP untuk melihat domain mana yang ditautkan ke alamat IP ini.
Dan seperti yang saya katakan sebelumnya, ini bisa sangat, sangat berguna karena kami akan dapat menemukan situs web
lain yang dihosting di server yang sama dan kami dapat meretas ke salah satu situs web ini dan dari sana mendapatkan akses
ke target kami.
Tetapi dengan pencarian terbalik, Anda tidak akan selalu menginstal semua situs web di server yang sama.
Oleh karena itu, dalam kuliah berikutnya, saya akan menunjukkan cara yang lebih baik untuk melakukannya.
Tetapi jika Anda benar-benar ingin melihat hasil pencarian terbalik, Anda harus masuk.
Jadi saya benar-benar akan membuka tab baru.
Aku akan pergi ke optik lagi.
Dan saya akan mengklik Masuk di sini dan satu-satunya cara untuk masuk ke serapan sekarang adalah melalui
Google.
Jadi saya akan klik di Google.
Saya akan mengklik email saya.
Dan itu saja, kita masuk, jadi saya akan menutup ini dan kita akan menyegarkan di sini.
Dan jika kita gulir ke bawah lagi ke kanan di sini, kita memiliki hasil pencarian terbalik dan Anda
dapat mengunduh ini sebagai ESV atau melihatnya sebagai HTML.
Jadi saya akan memilih untuk melihatnya sebagai HTML dan tab baru.
Dan di sini, seperti yang Anda lihat, kami hanya memiliki keamanan itu sendiri karena keamanan itu di-host di
servernya sendiri, jadi tidak ada situs web lain yang diinstal di server yang sama.
Tetapi seperti yang saya katakan, jika ada situs web lain yang dihosting di server yang sama, maka Anda akan dapat
melihatnya di sini dalam pencarian terbalik.
Sekarang turun, kita dapat melihat rincian yang lebih rinci dari catatan DNS, sehingga Anda dapat melihat di
sini kami memiliki informasi tentang catatan dan ini adalah catatan yang digunakan untuk menerjemahkan nama domain menjadi alamat
IP.
Jadi Anda dapat melihat bahwa titik keamanan org menautkan ke alamat IP ini, yang merupakan alamat IP dari
server hosting atau yang berisi file situs web.
Gulir ke bawah, kami memiliki lebih banyak informasi CEO, info pengoptimalan mesin telusur.
Kami memiliki kata kepercayaan, reputasi situs web ini.
Kami memiliki peringkat Alexa.
Dalam waktu singkat kami memiliki IP situs web Target, sekali lagi, seperti yang saya katakan, kami dapat menggunakan ini untuk memasang
situs web di server yang sama.
Kami memiliki representasi grafis dari semua informasi yang kami kumpulkan.
Kami juga memiliki bagian sejarah.
Ini sebenarnya sangat, sangat berguna karena Anda dapat menggunakan ini untuk melacak semua perubahan pada info DNS
situs web Target.
Jadi Anda bisa melihat kapan mereka mulai menggunakan Google, Anda bisa melihat kapan mereka mulai menggunakan digital ocean sebagai
penyedia hosting mereka.
Jadi jika Anda gulir ke bawah.
Kami mungkin benar-benar dapat melihat bahwa mereka menggunakan penyedia yang berbeda dan ini dia, kami dapat
melihat bahwa mereka menggunakan perusahaan hosting yang berbeda.
Yang ini di sini, semakin banyak hal yang saya harap saya ucapkan dengan benar.
Tapi sekarang, seperti yang bisa kita lihat, mereka berubah dan mereka beralih ke perusahaan hosting yang berbeda, Digital
Ocean.
Jadi, sekali lagi, Anda bahkan dapat menghubungi mereka dengan berpura-pura menjadi perusahaan ini dan memberi tahu mereka bahwa Anda
akan mendaftarkan mereka untuk penawaran yang lebih baik atau berpura-pura bahwa mereka melanggar salah satu syarat dan ketentuan Anda dan meminta mereka
masuk untuk melakukan sesuatu .
Setelah mereka masuk, Anda dapat melayani mereka dengan palsu, mengajukan pintu belakang, atau lagi, menggunakan informasi masuk, membuat mereka
masuk melalui halaman Web palsu dan mencuri nama pengguna dan kata sandi.
Jadi informasi selalu sangat, sangat berguna dalam hal peretasan, terutama jika Anda ingin melakukan serangan rekayasa sosial,
yang mungkin merupakan pilihan terakhir Anda jika Anda tidak dapat meretas situs web menggunakan aplikasi
yang diinstal di dalamnya.
Gulir ke bawah, kita dapat melihat bahwa kita memiliki informasi yang kita punya kuliah lengkap tentang cara mendapatkan ini dan
bagaimana ini bisa berguna.
Dan akhirnya, kami memiliki informasi blok DNS, yang pada dasarnya adalah daftar situs web yang diketahui mengirim
spam.
Jadi biasanya email yang dikirim dari website tersebut akan diblokir atau dianggap spam.
Jadi, seperti yang Anda lihat, situs Web yang sangat berguna yang dapat digunakan untuk mendapatkan informasi tentang server
yang digunakan untuk meng-host situs web Target dan hubungannya dengan situs web lain, server lain yang digunakan oleh
perusahaan hosting.
Dan seperti yang saya katakan, semua ini bisa sangat, sangat berguna, apakah Anda ingin menargetkan situs web itu sendiri, apakah
Anda ingin menargetkan situs web lain sehingga Anda dapat meretas situs web target Anda.
Dan bahkan jika Anda ingin merekayasa sosial salah satu admin untuk mendapatkan akses ke situs web target Anda.