Sejauh ini, kami telah mengumpulkan informasi yang sangat berguna tentang target, dan kami melihat bahwa
target selalu dalam bentuk target dot com, seperti Google dot com.
Nama ini di sini, seperti Google dot com dikenal sebagai domain.
Jadi ini adalah nama domain.
Inilah yang kami tempatkan di bilah alamat untuk mengakses situs Web target.
Banyak situs Web juga memiliki subdomain.
Subdomain adalah nama-nama yang Anda lihat sebelum nama domain seperti ini.
Jadi dalam contoh ini, kita memiliki subdomain, dot target, dot com, dan contoh nyatanya adalah mail, dot,
Google, dot com.
Jadi dalam hal ini, subdomain adalah subdomain.
Dan jelas dalam contoh Google, subdomainnya adalah mail dan kemudian nama domainnya adalah Google dot com.
Jadi kita tahu jika kita pergi ke Google dot com, kita akan mendapatkan mesin pencari terkenal yang memungkinkan
kita untuk mencari sesuatu di Internet.
Tetapi jika kita pergi ke mail dot Google dot com, kita akan mendapatkan aplikasi Web yang sama sekali berbeda
yang dapat digunakan untuk mengirim dan menerima email.
Oleh karena itu, seolah-olah kita mendapatkan situs web yang sama sekali berbeda.
Tapi kami masih menargetkan nama domain yang sama, yaitu Google dot com.
Oleh karena itu, jika target Anda adalah Google dot com atau target dot com, sangat penting untuk
menemukan semua subdomain di dalamnya karena subdomain ini dapat memberi kita banyak informasi lainnya.
Kami dapat menemukan data sensitif.
Kami dapat menemukan halaman manajemen seperti halaman yang digunakan admin atau anggota situs web untuk
mengakses fungsi tertentu.
Kami dapat mengakses aplikasi web yang sama sekali berbeda.
Kami bahkan dapat mengakses versi beta dari aplikasi Web atau bagian dari aplikasi Web yang masih
dalam pengembangan.
Bagian-bagian yang sedang dalam pengembangan atau versi beta ini sangat bagus untuk peretas karena ada
kemungkinan besar menemukan bug karena bagian-bagian dari aplikasi Web ini belum diuji dengan baik atau
memiliki fitur eksperimental dan oleh karena itu ada kemungkinan besar untuk mereka mengandung bug.
Oleh karena itu, ada peluang lebih tinggi untuk menemukan kelemahan dan memanfaatkannya untuk mendapatkan akses
ke subdomain dan kemudian diharapkan dari sana mendapatkan akses ke server atau meningkatkan hak istimewa kami untuk
sepenuhnya mengontrol situs web target atau server web target.
Sekarang, menemukan subdomain sangat, sangat mudah dan ada banyak alat di luar sana yang dapat
digunakan untuk melakukannya.
Saya akan menggunakan alat yang disebut Knokke.
Sudah terpasang di Kalik khusus yang dibuat untuk kursus ini.
Jika Anda tidak memiliki warna khusus, Anda harus mengunduhnya dan menginstalnya secara manual.
Saya akan menyertakan tautan unduhannya di sumber kuliah.
Tetapi menggunakan alat ini sangat, sangat sederhana.
Anda cukup mengetikkan nama alat, yang bukan PCI, diikuti oleh situs web
Target.
Dan dalam kasus kami, mari kita lakukan saja pada Google dot com.
Jadi sangat, sangat sederhana.
Nama program diikuti dengan target.
Saya akan menekan Enter dan Anda akan melihat segera setelah saya meluncurkan alat ini.
Sudah mulai menemukan subdomain di sini.
Jadi saya akan membatalkan ini karena ini akan terus berlanjut.
Jadi saya tekan kontrol.
Lihat, dan jika kami menggulir ke atas, Anda dapat melihat kami sudah memiliki banyak hasil yang bermanfaat.
Jadi kita punya tentang dot Google dot com.
Kami punya halaman ini yang telah diberikan untuk empat.
Kami punya akun yang Google dot com.
Kami punya admin dot, Google dot com.
Jika kami menggulir ke bawah lebih jauh, kami dapat melihat bahwa kami memiliki aplikasi dan jika Anda terus menggunakannya,
Anda akan mendapatkan akses ke subdomain API mereka dan seterusnya.
Jadi seperti yang saya katakan, semua ini meningkatkan permukaan serangan kami karena kami dapat menargetkan subdomain
mana pun untuk mendapatkan akses dan mencoba menemukan file sensitif, menemukan kerentanan
yang akan Anda pelajari nanti dalam kursus dan mencoba untuk mengeksploitasinya untuk mendapatkan akses ke server web target.
Jadi jelas, semakin banyak aplikasi Web yang dapat Anda uji, semakin besar permukaan serangan dan
semakin tinggi kemungkinan Anda menemukan kerentanan dan mudah-mudahan mencapai tujuan Anda dan mendapatkan akses ke
server target.