In questo video vedremo come possiamo ottenere informazioni DNS complete sul sito Web di destinazione.
Quindi, solo per darti un rapido aggiornamento su cosa sia l'NSA.
Quindi quando digiti su facebook dot com un server DNS convertirà quel nome in un indirizzo IP.
No, il processo è un po 'più complicato.
Quindi il server DNS contiene in realtà un numero di record ciascuno che punta a un dominio diverso o una uscita
TV o a un IP diverso a volte allo stesso IP.
Quindi, ma in generale hai richiesto il nome del dominio, questo viene convertito in un indirizzo IP e dipende dal fatto che
queste informazioni devono essere memorizzate da qualche parte.
Quindi interrogeremo questo server DNS e vedremo quali informazioni possiamo ottenere attraverso di esso.
Ora useremo un sito Web chiamato reuptake dot com e inserirò il sito Web di
destinazione su cui voglio ottenere informazioni.
Quindi inserirò un punto di sicurezza e attaccherò enter per ottenere un rapporto ora.
Come puoi vedere otterremo un grande report.
Quindi ci sono molte informazioni qui, ma puoi effettivamente usare i pulsanti qui per navigare in una qualsiasi
delle sezioni seguenti.
Quindi se vuoi andare direttamente nei registri o passare attraverso l'FCO tutto quello che
devi fare è cliccare qui e andrai direttamente a quella sezione che cosa faremo in questo momento, anche se
andremo oltre tutte le sezioni una per una e vediamo che tipo di informazioni abbiamo ottenuto.
Ora tieni presente che l'ordine di queste informazioni potrebbe essere diverso, ma dovresti avere le
stesse sezioni, quindi l'analisi che puoi vedere contiene informazioni generali sulla destinazione.
Quindi puoi vedere che ci sta dicendo che la sicurezza del ghiaccio ha tre server dei nomi cinque server di posta
e un indirizzo IP.
Possiamo vedere i name server usati da ICE security e digital ocean è la società di hosting che la sicurezza del ghiaccio sta
usando al momento della registrazione di questa conferenza.
Quindi questo è molto molto utile perché puoi andare nell'oceano digitale in questo momento vedrai la società di hosting e
poi puoi fingere di essere loro e comunicare con una sicurezza che dice loro che li stai firmando per
un hosting migliore per te " Dare loro qualcosa perché sono un cliente VIP e chiedere loro
di accedere.
Ovviamente accederanno a una pagina di accesso falso e in questo modo ruberai le loro informazioni.
Puoi dire loro che c'è un cambiamento di politica che devono accettare.
E di nuovo chiesto loro di collegarsi e rubare le informazioni in quel modo.
Ovviamente lo farai attraverso un falso registro nella pagina e questo è per lo più ingegneria sociale.
Quindi non ha nulla a che fare con l'hacking del sito web e io copro
tutto questo nel mio corso di ingegneria sociale ma è molto utile perché se non riuscissi a penetrare nel
sito Web attraverso le applicazioni installate, l'unico modo per entrare è usare l'ingegneria sociale ora sotto questo.
Possiamo vedere che l'obiettivo sta usando i server di posta di Google.
Quindi non stanno gestendo le loro e-mail.
Stanno usando Google per gestire le loro e-mail.
Anche in questo caso puoi comunicare con il target che finge di essere Google e fargli fare
qualcosa o accedere a una pagina falsa e rubare informazioni in questo modo puoi anche vedere l'indirizzo IP di questo sito Web che
può essere utilizzato per scoprire altri siti Web installato sullo stesso server.
E questo è molto molto utile perché se non si è riusciti a violare il sito Web del target attraverso
le applicazioni installate su quel sito Web, è possibile provare a hackerare qualsiasi sito Web installato sullo stesso server.
E se riesci a farlo, puoi effettivamente navigare verso il tuo sito Web
di destinazione perché sono essenzialmente installati nello stesso computer.
E ne parleremo di più nella prossima lezione e qui sotto abbiamo un numero di domini simili
al nostro obiettivo.
Ora questi potrebbero essere completamente irrilevanti, ma puoi dare un'occhiata e vedere cosa hai navigato per
le informazioni rapide.
Di nuovo puoi vedere il nome del dominio.
Puoi vedere il TLT.
Abbiamo l'indirizzo IP i server dei nomi.
Ancora una volta, come ho detto, sono utili perché di solito ci forniscono informazioni sulla società di hosting del dominio
o sulla società di hosting che ospita il sito Web stesso.
E abbiamo anche i server di posta come abbiamo visto prima.
È Google Mail.
In modo che tutto possa essere davvero molto utile, la sezione inversa eseguirà la ricerca DNS inversa.
Così come ho detto all'inizio della lezione, il DNS viene utilizzato per tradurre i nomi di dominio in indirizzi IP e
la ricerca inversa usiamo l'indirizzo IP per vedere quali domini si collegano a questo indirizzo IP.
E come ho detto in precedenza, questo può essere molto molto utile perché saremo in grado di scoprire altri
siti Web ospitati sullo stesso server e possiamo hackerare in uno qualsiasi di questi siti Web.
E da lì ottenere l'accesso al nostro obiettivo.
Ma con la ricerca inversa non sempre tutti i siti Web vengono installati sullo stesso server.
Quindi nella prossima lezione ti mostrerò un modo migliore di farlo.
Ma se vuoi davvero vedere i risultati della ricerca inversa devi effettuare il login.
Quindi in realtà aprirò una nuova scheda.
Vado di nuovo a Rob Texas e farò clic su Accedi qui.
E l'unico modo per accedere per rapinare il Texas adesso è attraverso Google.
Quindi farò clic su Google.
Ho intenzione di fare clic sulla mia e-mail e questo è stato effettuato il login.
Quindi andrò a chiudere e andremo a rinnovare qui e se scorriamo di nuovo verso il basso, qui sopra,
abbiamo i risultati della ricerca inversa e puoi scaricarlo come CSB o visualizzarlo come un
e-mail affrettata.
Quindi ho intenzione di scegliere di vederlo come hey CML in una nuova scheda e proprio qui come puoi
vedere abbiamo solo quella sicurezza da solo perché quella sicurezza è ospitata sul proprio server.
Quindi non ci sono altri siti Web installati sullo stesso server.
Ma come ho detto se ci sono altri siti Web ospitati sullo stesso server, sarete in
grado di vederli qui nella ricerca inversa ora scendendo possiamo vedere una ripartizione più dettagliata dei record DNS in
modo da poter vedere qui avere informazioni sul record.
Questo è il record utilizzato per tradurre il nome di dominio in un indirizzo IP in modo da poter
vedere che un punto di sicurezza org collega a questo indirizzo IP che è l'indirizzo IP del server che ospita o contiene i
file del sito Web che scorrono verso il basso.
Abbiamo più informazioni FCO.
Informazioni sull'ottimizzazione dei motori di ricerca.
Abbiamo la reputazione di fiducia Web di questo sito Web.
Abbiamo Alex la nostra classifica e la scheda di condivisione.
Abbiamo l'IP del sito Web di destinazione.
Ancora una volta, come ho detto, possiamo usarlo per far installare siti Web sullo stesso server.
Abbiamo una rappresentazione grafica di tutte le informazioni che abbiamo raccolto.
Abbiamo anche una sezione di storia.
Questo è in realtà molto molto utile perché è possibile utilizzarlo per tenere traccia di tutte le modifiche alle informazioni DNS del sito Web
di destinazione in modo da poter vedere quando hanno iniziato a utilizzare Google.
Puoi vedere quando hanno iniziato a utilizzare l'oceano digitale come provider di hosting.
Quindi, se si scorre verso il basso potremmo essere in grado di vedere che stavano usando un altro provider.
E qui vai.
Possiamo vedere che stavano usando una società di hosting diversa.
Questo qui.
Più altra cosa spero di pronunciarlo così bene.
Ma ora come possiamo vedere sono cambiati e sono passati a un'altra società di hosting Digital Ocean.
Quindi di nuovo puoi persino contattarli fingendo di essere questa compagnia e dire loro che li iscriveresti per
un'offerta migliore o far finta di aver violato uno dei tuoi termini e condizioni e di chiedere loro di accedere per
fare qualcosa quando loro accedere è possibile fornire loro un file falso una backdoor o utilizzare nuovamente le informazioni di accesso
per ottenere l'accesso tramite una falsa pagina Web e rubare nome utente e password.
Quindi le informazioni sono sempre molto utili quando si tratta di hacking, specialmente se si vuole eseguire un attacco
di social engineering che potrebbe essere l'ultima risorsa se non si può hackerare nel sito web usando
le applicazioni installate su di esso scorrendo verso il basso possiamo vedere che abbiamo le informazioni dell'OMS abbiamo avuto una lezione completa
su come ottenere questo e come questo può essere utile.
E infine abbiamo le informazioni sul blocco DNS che fondamentalmente è un elenco di siti Web noti per inviare spam, quindi di
solito le e-mail inviate da questi siti Web vengono bloccate o considerate come Palm.
Così come potete vedere un sito Web molto utile che può essere utilizzato per ottenere informazioni su questo server utilizzato
per ospitare il sito Web di destinazione e la sua relazione con altri siti Web che vengono utilizzati da altri server
che ospitano aziende.
E come ho detto tutto questo può essere molto molto utile se vuoi indirizzare il sito Web stesso se
vuoi indirizzare altri siti Web o puoi hackerare nel tuo sito Web di destinazione e anche se
vuoi un ingegnere sociale uno degli amministratori per accedere al sito Web di destinazione.