W tym filmie zobaczymy, jak możemy uzyskać wyczerpujące informacje DNS na temat docelowej witryny sieci Web.
Tak więc, aby dać ci szybkie odświeżenie tego, czym jest NSA.
Więc kiedy wpiszesz facebook dot com, serwer DNS skonwertuje tę nazwę na adres IP.
Nie, proces jest nieco bardziej skomplikowany.
Tak więc serwer DNS zawiera rzeczywiście wiele rekordów, z których każdy wskazuje inną domenę lub wyjście TV lub
inny adres IP, czasami do tego samego adresu IP.
Ale ogólnie rzecz biorąc zażądałeś nazwy domeny, która jest konwertowana na adres IP i zależy od tego, czy
te informacje muszą być gdzieś przechowywane.
Będziemy więc sprawdzać ten serwer DNS i zobaczyć, jakie informacje możemy przez niego uzyskać.
Teraz użyjemy witryny sieci Web o nazwie reuptake dot com i po prostu umieści docelową witrynę
internetową, o której chcę uzyskać informacje.
Więc zamierzam wpisać kropkę org bezpieczeństwa i będę naciskać Enter, aby uzyskać raport teraz.
Jak widać, otrzymamy duży raport.
Jest tu dużo informacji, ale możesz użyć przycisków tutaj, aby przejść do dowolnej z
poniższych sekcji.
Więc jeśli chcesz przejść bezpośrednio do rekordów lub przejść przez
FCO, wystarczy kliknąć tutaj, a przejdziesz bezpośrednio do tej sekcji, co zrobimy teraz,
chociaż przejdziemy wszystkie sekcje po kolei i zobacz, jakie informacje uzyskaliśmy.
Teraz pamiętaj, że kolejność tych informacji może być inna, ale powinieneś mieć te
same sekcje, a analiza, którą widzisz, zawiera ogólne informacje o celu.
Widzicie więc, że mówi nam, że zabezpieczenia lodowe mają trzy serwery nazw, pięć serwerów poczty i
jeden adres IP.
Widzimy, że serwery nazw używane przez ICE security i digital ocean to firma hostingowa, której zabezpieczenia lodowe
używają w momencie rejestracji tego wykładu.
Jest to więc bardzo przydatne, ponieważ możesz teraz przejść do cyfrowego oceanu, zobaczysz firmę hostingową, a
następnie możesz udawać, że jesteś nim i komunikować się z bezpieczeństwem, informując go, że rejestrujesz go
w celu lepszego hostingu dając im coś, ponieważ są klientem VIP i proszą o
zalogowanie się.
Oczywiście będą logować się na fałszywej stronie logowania iw ten sposób kradniesz ich informacje.
Możesz im powiedzieć, że istnieje zmiana polityki, którą muszą zaakceptować.
I znowu poprosił ich o zalogowanie się i kradzież informacji w ten sposób.
Oczywiście zrobisz to za pomocą fałszywej strony logowania, a jest to głównie inżynieria społeczna.
Więc nie ma to nic wspólnego z hackowaniem stron internetowych i omawiam to wszystko w
moim kursie inżynierii społecznej, ale jest to bardzo przydatne, ponieważ jeśli nie można włamać się do witryny internetowej
za pomocą zainstalowanych aplikacji, jedynym sposobem na wejście jest teraz korzystanie z inżynierii społecznej poniżej tego.
Widzimy, że cel korzysta z serwerów pocztowych Google.
Nie obsługują więc własnych e-maili.
Używają Google do obsługi swoich e-maili.
Ponownie możesz komunikować się z celem udającym Google i nakłonić ich do zrobienia czegoś lub zalogowania
się na fałszywej stronie i kradzieży informacji w ten sposób, że możesz również zobaczyć adres IP tej strony internetowej, który może
zostać użyty do odkrycia innych witryn zainstalowany na tym samym serwerze.
Jest to bardzo przydatne, ponieważ jeśli nie można włamać się do witryny sieci Web celu za pomocą aplikacji zainstalowanych
na tej stronie, można spróbować włamać się do dowolnej witryny sieci Web zainstalowanej na tym samym serwerze.
A jeśli uda ci się to zrobić, możesz faktycznie przejść do docelowej witryny sieci Web,
ponieważ są one zasadniczo zainstalowane na tym samym komputerze.
I porozmawiamy o tym więcej w następnym wykładzie i poniżej, tutaj mamy wiele podobnych domen
do naszego celu.
Teraz mogą być zupełnie nieistotne, ale możesz spojrzeć i zobaczyć, co masz do
szybkiej informacji.
Ponownie możesz zobaczyć nazwę domeny.
Możesz zobaczyć TLT.
Mamy adres IP serwerów nazw.
Ponownie, jak powiedziałem, są one przydatne, ponieważ zazwyczaj przekazują nam informacje o firmie hostingowej domeny lub
firmie hostingowej, która sama obsługuje witrynę sieci Web.
Mamy też serwery pocztowe, jak widzieliśmy wcześniej.
To Google Mail.
Aby wszystko mogło być naprawdę przydatne, sekcja odwrotna wykona odwrotne wyszukiwanie DNS.
Tak jak powiedziałem na początku wykładu, DNS jest używany do tłumaczenia nazw domen na adresy IP, a wyszukiwanie
wsteczne używamy adresu IP, aby zobaczyć, które domeny łączą się z tym adresem IP.
Jak już wcześniej powiedziałem, może to być bardzo przydatne, ponieważ będziemy w stanie wykryć inne witryny sieci Web
obsługiwane na tym samym serwerze i możemy włamać się do dowolnej z tych witryn.
Stamtąd uzyskasz dostęp do naszego celu.
Ale przy wyszukiwaniu wstecznym nie zawsze uzyskasz wszystkie witryny sieci Web zainstalowane na tym samym serwerze.
Dlatego w następnym wykładzie pokażę ci lepszy sposób.
Ale jeśli naprawdę chcesz zobaczyć wyniki wyszukiwania wstecznego, musisz się zalogować.
Więc zamierzam otworzyć nową kartę.
Pójdę ponownie do Rob Texas i zamierzam kliknąć tutaj, aby się zalogować.
Jedynym sposobem na zalogowanie się, aby obrabować Teksas teraz, jest Google.
Więc kliknę na Google.
Klikam na mój e-mail, a to wszystko zostało zalogowane.
Zamierzam to zamknąć i odświeżyć tutaj, a jeśli przewiniemy ponownie do tyłu tutaj, mamy wyniki wyszukiwania
wstecznego i możesz albo pobrać to jako CSB, albo wyświetlić je jako
pospieszny e-mail.
W związku z tym wybiorę wyświetlenie go jako hej CML w nowej karcie i właśnie tutaj, jak widać,
mamy to samo bezpieczeństwo tylko dlatego, że zabezpieczenia są przechowywane na jego własnym serwerze.
Dlatego na tym samym serwerze nie ma żadnych innych witryn sieci Web.
Ale tak jak powiedziałem, jeśli na tym samym serwerze znajdują się inne witryny sieci Web,
będzie można je zobaczyć tutaj, gdy wyszukiwanie wstecz będzie teraz w dół, możemy zobaczyć bardziej szczegółowy podział rekordów DNS,
abyś mógł zobaczyć tutaj mieć informacje o rekordzie.
Jest to rekord, który jest używany do tłumaczenia nazwy domeny na adres IP, dzięki
czemu można zobaczyć, że punkt org bezpieczeństwa łączy się z tym adresem IP, który jest adresem IP serwera
obsługującego lub zawierającego pliki przewijanej strony internetowej.
Mamy więcej informacji FCO.
Informacje o optymalizacji wyszukiwarki.
Mamy reputację zaufania do sieci w tej witrynie.
Mamy nasz ranking Alex i zakładkę akcji.
Mamy adres IP docelowej witryny sieci Web.
Ponownie, tak jak powiedziałem, możemy użyć tego do uzyskania witryn sieci Web zainstalowanych na tym samym serwerze.
Mamy reprezentację graficzną wszystkich zebranych informacji.
Mamy także sekcję historii.
Jest to bardzo przydatne, ponieważ możesz użyć tego do śledzenia wszystkich zmian w informacjach DNS docelowej witryny
sieci Web, aby zobaczyć, kiedy zaczęli korzystać z Google.
Możesz zobaczyć, kiedy zaczęli używać cyfrowego oceanu jako swojego dostawcy hostingu.
Jeśli więc przewiniesz w dół, być może będziemy mogli zobaczyć, że korzystali z innego dostawcy.
I tu idziesz.
Widzimy, że korzystali z innej firmy hostingowej.
Ten tutaj.
Im więcej rzeczy mam nadzieję, że tak wymawiam.
Ale teraz, jak widzimy, zmienili się i przeszli na inną firmę hostingową Digital Ocean.
Więc możesz nawet skontaktować się z nimi udając, że są tą firmą i powiedzieć im, że
zamierzasz zarejestrować ich w celu uzyskania lepszej oferty lub udawać, że naruszyli jeden z warunków i poprosili o zalogowanie
się, aby coś zrobić, gdy zaloguj się możesz im podać fałszywy plik backdoora lub ponownie użyć informacji logowania,
aby zalogować się przez fałszywą stronę internetową i ukraść nazwę użytkownika i hasło.
Więc informacja jest zawsze bardzo przydatna, jeśli chodzi o hakowanie, zwłaszcza jeśli chcesz wykonać atak socjotechniczny, który
może być twoją ostatnią deską ratunku, jeśli nie możesz włamać się na stronę internetową za
pomocą aplikacji zainstalowanych na niej, przewijając w dół, widzimy, że mamy informacje WHO mieliśmy pełny wykład na temat tego,
jak to uzyskać i jak może to być przydatne.
I wreszcie mamy informacje o bloku DNS, który zasadniczo jest listą witryn internetowych, o których wiadomo, że wysyłają spam, więc zazwyczaj
wiadomości e-mail wysyłane z tych stron internetowych byłyby blokowane lub traktowane jako Palm.
Tak więc, jak widać bardzo użyteczną stronę internetową, która może być użyta do uzyskania informacji o tym
serwerze używanym do hostowania docelowej witryny sieci Web i jej relacjach z innymi witrynami internetowymi, inne serwery, z których
korzystają firmy hostingowe.
I tak jak powiedziałem, wszystko to może być bardzo przydatne, jeśli chcesz kierować na samą witrynę sieci Web, niezależnie od tego,
czy chcesz kierować reklamy na inne witryny sieci Web, czy możesz włamać się do docelowej witryny sieci Web, a
nawet jeśli chcesz, aby jeden z administratorów był inżynierem aby uzyskać dostęp do docelowej witryny sieci Web.