Neste vídeo, veremos como podemos obter informações abrangentes do DNS sobre o site de destino.
Então, só para dar uma atualização rápida sobre o que é a NSA.
Então, quando você digita no facebook dot com um servidor DNS irá converter esse nome para um endereço IP.
Não, o processo é um pouco mais complicado.
Assim, o servidor DNS contém, na verdade, um número de registros cada um apontando para um domínio diferente ou uma saída de TV
ou para um IP diferente, às vezes, para o mesmo IP.
Assim, mas em geral você solicitou o nome do domínio, ele é convertido em um endereço IP e depende de que essas
informações precisem ser armazenadas em algum lugar.
Então, vamos consultar esse servidor DNS e ver quais informações podemos obter através dele.
Agora vamos usar um site chamado reuptake dot com e eu vou colocar o site de destino
que eu quero para obter informações.
Então eu vou digitar um ponto de segurança org e eu vou apertar enter para obter um relatório agora.
Como você pode ver, teremos um grande relatório.
Portanto, há muitas informações aqui, mas você pode usar os botões aqui para navegar para qualquer uma
das seções abaixo.
Então, se você quiser ir diretamente para os registros ou passar pelo FCO, tudo
o que precisa fazer é clicar aqui e ir diretamente para essa seção. O que vamos fazer
agora todas as seções uma por uma e ver que tipo de informação nós temos.
Agora lembre-se de que a ordem dessas informações pode ser diferente, mas você deve ter as
mesmas seções e a análise pode ver que temos informações gerais sobre o destino.
Então você pode ver que está nos dizendo que a segurança do gelo tem três servidores de nomes, cinco servidores de e-mail
e um endereço IP.
Podemos ver os servidores de nomes usados pela segurança ICE e o oceano digital é a empresa de hospedagem que a segurança do gelo
está usando no momento da gravação desta palestra.
Então, isso é muito útil, porque você pode ir para o oceano digital agora e verá a empresa de hospedagem
e, em seguida, pode fingir ser eles e se comunicar com uma segurança informando que você está inscrevendo-os para
uma melhor hospedagem. Eles estão dando a eles algo porque são clientes VIP e pedem que eles
façam login.
Obviamente, eles farão login em uma página de login falsa e, dessa forma, você roubará suas informações.
Você pode dizer a eles que há uma mudança de política que eles precisam aceitar.
E novamente pediu-lhes para entrar e roubar as informações dessa maneira.
Obviamente, você fará isso através de uma página de login falsa e isso é principalmente engenharia social.
Então, não tem nada a ver com hacking de sites e eu cubro tudo isso
no meu curso de engenharia social, mas é muito útil, porque se você não conseguir invadir o site
através dos aplicativos instalados, a única maneira de entrar é usando engenharia social agora abaixo disso.
Podemos ver que o alvo está usando os servidores de e-mail do Google.
Então eles não estão lidando com seus próprios e-mails.
Eles estão usando o Google para lidar com seus e-mails.
Novamente, você pode se comunicar com o alvo fingindo ser o Google e fazê-lo fazer alguma
coisa ou fazer login em uma página falsa e roubar informações. Também é possível ver o endereço IP desse site, que
pode ser usado para descobrir outros sites. instalado no mesmo servidor.
E isso é muito útil porque, se você não conseguir invadir o site de seu alvo por
meio dos aplicativos instalados nesse site, poderá tentar invadir qualquer site instalado no mesmo servidor.
E se você conseguir fazer isso, então você pode realmente navegar para o seu site de
destino, porque todos eles são essencialmente instalados no mesmo computador.
E falaremos mais sobre isso na próxima palestra e abaixo, aqui temos vários domínios semelhantes
ao nosso alvo.
Agora, estes podem ser completamente irrelevantes, mas você pode dar uma olhada e ver o que você está navegando para
a informação rápida.
Mais uma vez você pode ver o nome do domínio.
Você pode ver o TLT.
Temos o endereço IP dos servidores de nomes.
Novamente, como eu disse, eles são úteis porque geralmente nos dão informações sobre a empresa de hospedagem de domínio ou
sobre a empresa de hospedagem que hospeda o próprio site.
E também temos os servidores de email como vimos antes.
É o Gmail.
Para que tudo possa ser realmente útil, a seção reversa executará a pesquisa reversa de DNS.
Então, como eu disse no início da palestra, o DNS é usado para traduzir nomes de domínio em endereços IP e
a pesquisa inversa usa o endereço IP para ver quais domínios se vinculam a esse endereço IP.
E como eu disse anteriormente, isso pode ser muito útil porque poderemos descobrir outros
sites hospedados no mesmo servidor e podemos invadir qualquer um desses sites.
E de lá ganhe acesso ao nosso alvo.
Mas, com a pesquisa inversa, você nem sempre obterá todos os sites da Web instalados no mesmo servidor.
Portanto, na próxima aula, mostrarei a você uma maneira melhor de fazer isso.
Mas se você realmente quiser ver os resultados da pesquisa inversa, terá que fazer o login.
Então, vou abrir uma nova aba.
Eu vou para Rob Texas novamente e vou clicar no log aqui.
E a única maneira de entrar para roubar o Texas agora é através do Google.
Então, vou clicar no Google.
Vou clicar no meu e-mail e é isso que você estava logado.
Então, eu vou fechar isso e vamos atualizar aqui e se rolarmos para baixo novamente para o reverso, aqui temos os
resultados da pesquisa inversa e você pode baixar isso como o CSB ou visualizá-lo como um
e-mail apressado.
Então, vou optar por vê-lo como ei CML em uma nova guia e aqui, como você pode ver, só
temos essa segurança por si só, porque essa segurança está hospedada em seu próprio servidor.
Portanto, não há outros sites instalados no mesmo servidor.
Mas como eu disse, se existem outros sites hospedados no mesmo servidor, então você poderá vê-los
aqui na pesquisa inversa agora indo para baixo, podemos ver uma análise mais detalhada dos registros de DNS para que
você possa ver aqui tem informações sobre o registro.
Este é o registro usado para traduzir o nome de domínio em um endereço IP para que você possa
ver que uma org de ponto de segurança está vinculada a esse endereço IP, que é o endereço IP do servidor que hospeda
ou contém os arquivos do site rolando para baixo.
Nós temos mais informações do FCO.
Informações de otimização de mecanismos de pesquisa.
Temos a reputação de confiança na Web deste site.
Temos o Alex nossa classificação e a guia de compartilhamento.
Temos o IP do site de destino.
Novamente, como eu disse, podemos usar isso para obter sites instalados no mesmo servidor.
Temos uma representação gráfica de todas as informações que coletamos.
Nós também temos uma seção de histórico.
Isso é realmente muito útil porque você pode usar isso para rastrear todas as alterações nas informações de DNS do site de
destino, para que você possa ver quando elas começaram a usar o Google.
Você pode ver quando eles começaram a usar o oceano digital como seu provedor de hospedagem.
Então, se você rolar para baixo, poderemos realmente ver que eles estavam usando um provedor diferente.
E aqui vai você.
Podemos ver que eles estavam usando uma empresa de hospedagem diferente.
Este aqui mesmo.
Quanto mais eu espero, estou pronunciando isso.
Mas agora, como podemos ver, eles mudaram e mudaram para uma empresa de hospedagem diferente, a Digital Ocean.
Então, novamente, você pode até contatá-los fingindo ser essa empresa e dizer a eles que você vai assiná-los
para uma oferta melhor ou fingir que eles violaram um dos seus termos e condições e pedir para eles fazerem login
quando log in você pode servir-lhes um arquivo falso de um backdoor ou novamente usar as informações de log-in para log-in
através de uma página da Web falsa e roubar o nome de usuário e senha.
Portanto, a informação é sempre muito útil quando se trata de hacking, especialmente se você quiser realizar um
ataque de engenharia social que pode ser seu último recurso se você não puder invadir o
site usando os aplicativos instalados nele rolando para baixo podemos ver que temos as informações da OMS, tivemos uma palestra completa
sobre como obter isso e como isso pode ser útil.
E finalmente temos a informação de bloqueio de DNS que basicamente é uma lista de sites conhecidos por enviar spam,
então normalmente os e-mails enviados desses sites seriam bloqueados ou considerados como Palm.
Então, como você pode ver um site muito útil que pode ser usado para obter informações sobre esse servidor
usado para hospedar o site de destino e seu relacionamento com outros sites de outros servidores que as empresas de hospedagem
estão sendo usadas.
E, como eu disse, tudo isso pode ser muito útil se você deseja segmentar o site em si, se
deseja segmentar outros sites da Web ou invadir o site de destino e até mesmo se quiser fazer
um engenheiro social em um dos administradores. para obter acesso ao seu site de destino.