Do tej pory zbieraliśmy bardzo przydatne informacje na temat celu i widzimy, że cel jest
zawsze włączony w postaci docelowej kropki com, takiej jak Google dot com.
Ta nazwa tutaj, taka jak Google dot com, jest znana jako domena.
Więc to jest nazwa domeny.
To właśnie umieszczamy w pasku adresu, aby uzyskać dostęp do docelowej witryny sieci Web.
Wiele witryn internetowych posiada również subdomeny.
Subdomeny to nazwy, które widzisz przed taką nazwą domeny.
W tym przykładzie mamy subdomeny, punkt docelowy, kropka com, a prawdziwym przykładem może być poczta, kropka,
Google, kropka com.
W tym przypadku subdomena jest subdomeną.
I oczywiście w przykładzie Google subdomena to poczta, a nazwa domeny to Google dot com.
Więc wiemy, że jeśli przejdziemy do Google dot com, dostaniemy słynną wyszukiwarkę, która pozwoli nam
wyszukiwać rzeczy w Internecie.
Ale jeśli przejdziemy do mail dot Google dot com, otrzymamy zupełnie inną aplikację internetową, która może
być używana do wysyłania i odbierania e-maili.
Dlatego to tak, jakbyśmy dostawali zupełnie inne strony internetowe.
Ale nadal kierujemy się na tę samą nazwę domeny, którą jest Google dot com.
Dlatego jeśli Twoim celem jest Google dot com lub target dot com, bardzo ważne jest, aby odkryć
wszystkie subdomeny na nim, ponieważ te subdomeny mogą dać nam wiele innych informacji.
Możemy odkryć wrażliwe dane.
Możemy odkryć strony zarządzania, takie jak strony, z których administrator lub członkowie witryny korzystali z dostępu
do określonych funkcji.
Mamy dostęp do zupełnie różnych aplikacji internetowych.
Możemy nawet uzyskać dostęp do wersji beta aplikacji internetowej lub jej części, która jest wciąż w
fazie rozwoju.
Te części, które są w fazie rozwoju lub wersje beta, są naprawdę dobre dla hakerów,
ponieważ istnieje duża szansa na znalezienie błędów, ponieważ te części aplikacji internetowej nie zostały naprawdę
dobrze przetestowane lub mają funkcje eksperymentalne i dlatego istnieje duża szansa na zawierają błędy.
W związku z tym istnieje większa szansa na znalezienie słabych punktów i wykorzystanie ich do uzyskania
dostępu do subdomeny, a następnie, miejmy nadzieję, uzyskania dostępu do serwera lub w jakiś sposób eskalowania naszych uprawnień,
aby w pełni kontrolować docelową witrynę lub docelowy serwer WWW.
Teraz odkrywanie subdomen jest naprawdę, bardzo łatwe i istnieje wiele narzędzi, które można
do tego wykorzystać.
Użyję narzędzia o nazwie Knokke.
Jest już zainstalowany w niestandardowym Kaliku stworzonym dla tego kursu.
Jeśli nie masz niestandardowego koloru, musisz go pobrać i zainstalować ręcznie.
Link do jego pobrania umieszczę w zasobach wykładu.
Ale korzystanie z tego narzędzia jest bardzo, bardzo proste.
Będziesz musiał po prostu wpisać nazwę narzędzia, która nie jest PCI, a następnie witrynę
docelową.
A w naszym przypadku po prostu zróbmy to z Google dot com.
Tak bardzo, bardzo proste.
Nazwa programu, po której następuje cel.
Wcisnę Enter, a zauważysz, jak tylko uruchomię narzędzie.
Już zaczyna się tu odkrywać subdomeny.
Więc zamierzam to anulować, ponieważ tak będzie dalej.
Więc naciskam Control.
Zobacz, a jeśli przewiniemy w górę, zobaczysz, że mamy już wiele przydatnych wyników.
Więc mamy o kropce Google dot com.
Mamy tę stronę, która dała za cztery.
Mamy konta, które Google dot com.
Mamy kropkę administratora, kropkę Google.
Jeśli przewiniemy jeszcze bardziej, zobaczymy, że mamy aplikacje, a jeśli będziesz kontynuować, uzyskasz dostęp
do ich subdomeny API i tak dalej.
Tak jak powiedziałem, wszystko to zwiększa naszą powierzchnię ataku, ponieważ możemy zaatakować dowolną subdomenę,
aby uzyskać dostęp i spróbować odkryć poufne pliki, odkryć luki, których
poznasz w dalszej części kursu, i spróbować je wykorzystać aby uzyskać dostęp do docelowego serwera WWW.
Oczywiście im więcej aplikacji internetowych możesz przetestować, tym większa powierzchnia ataku i tym większe szanse na
wykrycie luki w zabezpieczeniach i miejmy nadzieję, że osiągniesz swój cel i uzyskasz dostęp do
docelowego serwera.