Hasta ahora, hemos estado recopilando información muy útil sobre el objetivo, y vemos que el objetivo siempre
está activado en forma de punto com de destino, como Google punto com.
Este nombre aquí mismo, como Google punto com, se conoce como dominio.
Entonces este es el nombre de dominio.
Esto es lo que ponemos en la barra de direcciones para acceder al sitio web de destino.
Muchos sitios web también tienen subdominios.
Los subdominios son los nombres que ve antes del nombre de dominio como este.
Entonces, en este ejemplo, tenemos subdominios, dot target, dot com, y un ejemplo de la vida real sería mail,
dot, Google, dot com.
Entonces, en este caso, el subdominio es subdominio.
Y, obviamente, en el ejemplo de Google, el subdominio es correo y luego el nombre de dominio es Google punto com.
Entonces sabemos que si vamos a Google punto com, obtendremos el famoso motor de búsqueda que nos
permite buscar cosas en Internet.
Pero si vamos a mail dot Google dot com, obtendremos una aplicación web completamente diferente que se puede
usar para enviar y recibir correos electrónicos.
Por lo tanto, es como si tuviéramos sitios web completamente diferentes.
Pero seguimos apuntando al mismo nombre de dominio, que es Google punto com.
Por lo tanto, si su destino es Google punto com o destino punto com, es muy importante
descubrir todos los subdominios en él porque estos subdominios pueden brindarnos mucha otra información.
Podemos descubrir datos sensibles.
Podemos descubrir páginas de gestión como las páginas que el administrador o los miembros del sitio web utilizaron para acceder
a determinadas funciones.
Podemos acceder a aplicaciones web completamente diferentes.
Incluso podemos acceder a la versión beta de la aplicación web o partes de la aplicación web que aún se
encuentran en desarrollo.
Estas partes que están en desarrollo o las versiones beta son realmente buenas para los piratas informáticos porque existe
una alta probabilidad de encontrar errores porque estas partes de la aplicación web no se han probado realmente
bien o tienen características experimentales y, por lo tanto, existe una alta probabilidad de ellos contienen errores.
Por lo tanto, existe una mayor probabilidad de encontrar debilidades y explotarlas para obtener acceso al
subdominio y luego, con suerte, desde allí obtener acceso al servidor o de alguna manera escalar nuestros privilegios para
controlar completamente el sitio web objetivo o el servidor web objetivo.
Ahora, descubrir subdominios es realmente muy fácil y hay muchas herramientas que se pueden
usar para hacerlo.
Usaré una herramienta llamada Knokke.
Ya está instalado en el Kalik personalizado que se hizo para este curso.
Si no tiene el color personalizado, tendrá que descargarlo e instalarlo manualmente.
Incluiré su enlace de descarga en los recursos de la conferencia.
Pero usar esta herramienta es muy, muy simple.
Simplemente tendrá que escribir el nombre de la herramienta, que no es PCI, seguido del sitio web de
Target.
Y en nuestro caso, hagámoslo en Google punto com.
Muy, muy simple.
El nombre del programa seguido del objetivo.
Voy a presionar Enter y lo notarán tan pronto como inicie la herramienta.
Ya está comenzando a descubrir subdominios aquí.
Así que voy a cancelar esto porque continuará.
Entonces presiono el control.
Mira, y si nos desplazamos hacia arriba, puedes ver que ya tenemos muchos resultados útiles.
Así que tenemos sobre el punto com de Google.
Tenemos esta página que ha dado por cuatro.
Tenemos cuentas que Google punto com.
Tenemos punto de administración, punto com de Google.
Si nos desplazamos hacia abajo aún más, podemos ver que tenemos aplicaciones y si continúas, obtendrás
acceso a su subdominio API y así sucesivamente.
Entonces, como dije, todo esto aumenta nuestra superficie de ataque porque podemos apuntar a cualquiera de
los subdominios para obtener acceso e intentar descubrir archivos confidenciales, descubrir las
vulnerabilidades que aprenderá más adelante en el curso e intentar explotarlas. para acceder al servidor web de destino.
Entonces, obviamente, cuantas más aplicaciones web pueda probar, mayor será la superficie de ataque y mayores serán las
posibilidades de que descubra una vulnerabilidad y, con suerte, logre su objetivo y obtenga acceso al
servidor de destino.