Jusqu'à présent, nous avons rassemblé des informations très utiles sur la cible, et nous voyons que la cible
est toujours activée sous la forme d'une cible point com, telle que Google point com.
Ce nom ici, tel que Google dot com est connu comme un domaine.
C'est donc le nom de domaine.
C'est ce que nous mettons dans la barre d'adresse pour accéder au site Web cible.
De nombreux sites Web ont également des sous-domaines.
Les sous-domaines sont les noms que vous voyez avant le nom de domaine comme celui-ci.
Donc, dans cet exemple, nous avons des sous-domaines, dot target, dot com, et un exemple réel serait mail,
dot, Google, dot com.
Donc dans ce cas, le sous-domaine est sous-domaine.
Et évidemment dans l'exemple de Google, le sous-domaine est mail, puis le nom de domaine est Google dot com.
Donc on sait que si on va sur Google dot com, on va avoir le fameux moteur de recherche qui nous
permet de rechercher des choses sur Internet.
Mais si nous allons sur mail dot Google dot com, nous obtiendrons une application Web complètement différente qui peut
être utilisée pour envoyer et recevoir des e-mails.
Par conséquent, c'est comme si nous obtenions des sites Web complètement différents.
Mais nous ciblons toujours le même nom de domaine, qui est Google dot com.
Par conséquent, si votre cible est Google dot com ou cible dot com, il est très important de découvrir
tous les sous-domaines qu'il contient car ces sous-domaines peuvent nous donner beaucoup d'autres informations.
Nous pouvons découvrir des données sensibles.
Nous pouvons découvrir des pages de gestion comme les pages que l'administrateur ou les membres du site Web ont utilisées pour
accéder à certaines fonctionnalités.
Nous pouvons accéder à des applications Web complètement différentes.
Nous pouvons même accéder à la version bêta de l'application Web ou à des parties de l'application Web encore en
cours de développement.
Ces parties en cours de développement ou les versions bêta sont vraiment bonnes pour les pirates car il y a
de fortes chances de trouver des bogues car ces parties de l'application Web n'ont pas été très bien testées
ou ont des fonctionnalités expérimentales et donc il y a de fortes chances de eux contenant des bugs.
Par conséquent, il y a plus de chances de trouver des faiblesses et de les
exploiter pour accéder au sous-domaine, puis, espérons-le, accéder au serveur ou augmenter nos privilèges pour contrôler pleinement
le site Web cible ou le serveur Web cible.
Maintenant, découvrir des sous-domaines est vraiment, vraiment facile et il existe de nombreux outils qui peuvent être
utilisés pour le faire.
Je vais utiliser un outil appelé Knokke.
Il est déjà installé dans le Kalik personnalisé conçu pour ce cours.
Si vous n'avez pas la couleur personnalisée, vous devrez la télécharger et l'installer manuellement.
Je vais inclure son lien de téléchargement dans les ressources de la conférence.
Mais l'utilisation de cet outil est très, très simple.
Vous allez simplement devoir taper le nom de l'outil, qui n'est pas PCI, suivi du site Web
cible.
Et dans notre cas, faisons-le simplement avec Google dot com.
Donc très, très simple.
Le nom du programme suivi de la cible.
Je vais appuyer sur Entrée et vous le remarquerez dès que j'aurai lancé l'outil.
Il commence déjà à découvrir des sous-domaines ici.
Je vais donc annuler cela car cela va continuer.
Alors j'appuie sur contrôle.
Voyez, et si nous faisons défiler vers le haut, vous pouvez voir que nous avons déjà beaucoup de résultats utiles.
Nous avons donc environ dot Google dot com.
Nous avons cette page qui a donné pour quatre.
Nous avons des comptes que Google dot com.
Nous avons un point d'administration, Google point com.
Si nous faisons encore plus défiler vers le bas, nous pouvons voir que nous avons des applications et si vous continuez,
vous aurez accès à leur sous-domaine API et ainsi de suite.
Donc, comme je l'ai dit, tout cela augmente notre surface d'attaque car nous pouvons cibler n'importe quel
sous-domaine pour y accéder et essayer de découvrir des fichiers sensibles, découvrir les vulnérabilités
que vous allez apprendre plus tard dans le cours et essayer de les exploiter pour accéder au serveur Web cible.
Alors évidemment, plus vous pouvez tester d'applications Web, plus la surface d'attaque est grande et plus
vous avez de chances de découvrir une vulnérabilité et, espérons-le, d'atteindre votre objectif et d'accéder
au serveur cible.