Finora abbiamo raccolto informazioni molto utili sul target e vediamo che il target è sempre
attivo sotto forma di target dot com, come Google dot com.
Questo nome qui, come Google dot com, è noto come dominio.
Quindi questo è il nome di dominio.
Questo è ciò che inseriamo nella barra degli indirizzi per accedere al sito Web di destinazione.
Molti siti Web hanno anche sottodomini.
I sottodomini sono i nomi che vedi prima del nome di dominio come questo.
Quindi in questo esempio, abbiamo sottodomini, punto target, punto com e un esempio di vita reale sarebbe mail,
punto, Google, punto com.
Quindi, in questo caso, il sottodominio è sottodominio.
E ovviamente nell'esempio di Google, il sottodominio è mail e quindi il nome di dominio è Google dot com.
Quindi sappiamo che se andiamo su Google dot com, otterremo il famoso motore di ricerca che ci permette
di cercare cose su Internet.
Ma se andiamo a posta punto Google punto com, otterremo un'applicazione Web completamente diversa che può
essere utilizzata per inviare e ricevere email.
Pertanto, è come se avessimo siti Web completamente diversi.
Ma stiamo ancora prendendo di mira lo stesso nome di dominio, che è Google dot com.
Pertanto, se il tuo obiettivo è Google dot com o target dot com, è molto importante scoprire
tutti i sottodomini su di esso perché questi sottodomini possono darci molte altre informazioni.
Possiamo scoprire dati sensibili.
Possiamo scoprire pagine di gestione come le pagine utilizzate dall'amministratore o dai membri del sito Web per accedere
a determinate funzionalità.
Possiamo accedere ad applicazioni web completamente diverse.
Possiamo persino accedere alla versione beta dell'applicazione Web oa parti dell'applicazione Web ancora in fase
di sviluppo.
Queste parti che sono in fase di sviluppo o le versioni beta sono davvero utili per gli
hacker perché c'è un'alta probabilità di trovare bug perché queste parti dell'applicazione Web non sono state testate
molto bene o hanno caratteristiche sperimentali e quindi c'è un'alta probabilità di loro che contengono bug.
Pertanto, c'è una maggiore possibilità di trovare punti deboli e sfruttarli per ottenere l'accesso al sottodominio e
quindi, si spera, da lì ottenere l'accesso al server o in qualche modo aumentare i nostri privilegi per controllare completamente
il sito Web di destinazione o il server Web di destinazione.
Ora, scoprire i sottodomini è davvero, davvero facile e ci sono molti strumenti là fuori che possono
essere usati per farlo.
Userò uno strumento chiamato Knokke.
È già installato nel Kalik personalizzato creato per questo corso.
Se non hai il colore personalizzato, dovrai scaricarlo e installarlo manualmente.
Includerò il link per il download nelle risorse della lezione.
Ma usare questo strumento è molto, molto semplice.
Dovrai semplicemente digitare il nome dello strumento, che non è PCI, seguito dal sito Web di
destinazione.
E nel nostro caso, facciamolo su Google dot com.
Quindi molto, molto semplice.
Il nome del programma seguito dal target.
Premerò Invio e te ne accorgerai non appena avrò avviato lo strumento.
Sta già iniziando a scoprire i sottodomini qui.
Quindi annullerò questo perché continuerà ad andare avanti.
Quindi premo il controllo.
Vedi, e se scorriamo verso l'alto, puoi vedere che abbiamo già molti risultati utili.
Quindi abbiamo circa il punto Google punto com.
Abbiamo questa pagina che ha dato per quattro.
Abbiamo account che Google dot com.
Abbiamo punto amministratore, punto com di Google.
Se scorriamo ancora di più, possiamo vedere che abbiamo app e se continui così, avrai
accesso al loro sottodominio API e così via.
Quindi, come ho detto, tutto ciò aumenta la nostra superficie di attacco perché possiamo prendere di mira
qualsiasi sottodominio per ottenere l'accesso e provare a scoprire file sensibili, scoprire le
vulnerabilità che imparerai più avanti nel corso e provare a sfruttarle per accedere al server web di destinazione.
Quindi, ovviamente, più applicazioni Web puoi testare, maggiore è la superficie di attacco e maggiori sono le possibilità
che tu scopra una vulnerabilità e, si spera, raggiunga il tuo obiettivo e ottieni l'accesso al
server di destinazione.