Bislang haben wir gelernt, Subdomains zu finden und zu verwenden, die auf unserer Ziel-Website vorhanden sind und in
der heutigen Vorlesung nicht aufgeführt sind.
Wir werden sehen, wie wir Dateien und Verzeichnisse finden können, die auf unserem Zielcomputer oder unserer
Zielwebsite gespeichert sind.
Diese könnten wiederum nützlich sein, da diese Dateien Passwörter enthalten könnten, sie könnten
Konfigurationsinformationen enthalten, oder sie könnten Informationen über den tatsächlichen Server enthalten, die uns dabei unterstützen, unser Ziel weiter auszunutzen.
Lassen Sie mich Ihnen zunächst zeigen, was ich unter Dateien und Verzeichnissen verstehe, nur um Ihnen die Struktur der Verzeichnisse auf einem
Webserver zu zeigen.
Also hier habe ich meine kleine Maschine.
Und wie wir wissen, ist das Webserver-Zeug normalerweise in var W W W gespeichert, und wenn ich ein ls mache, werden Sie sehen oder rückgängig machen, geben
Sie uns ein, damit es schöner ist.
Sie werden sehen, dass wir eine Reihe von Dateien und Verzeichnissen haben, und wir können sehen, dass wir
ein Verzeichnis haben, das Matilda heißt.
Matilda ist ein Web, eine Webanwendung, die genauso gehackt werden soll wie eine Welt.
Es ist so konzipiert, dass es eine Reihe von Exploits hat, so dass wir lernen können, wie man darauf basierend hackt, so dass wir
sehen, dass es in einem Verzeichnis namens Mithal day installiert ist.
Wenn ich jetzt hier zu meiner IP-Adresse gehe, ist dies die IP-Adresse der Floating-Maschine.
Wenn ich also etwas von configure mache, werden Sie sehen, dass es 10 20 3:46 ist.
Ich meine, sie sind und Sie können sehen, dass sie für mich einen einfachen Zugang für den Tag haben.
Wenn ich darauf klicke, schaue die URL hier an, so dass der Mythili-Tag nach vorne geklappt wird.
Das heißt, ich bin in der Mitte des Verzeichnisses.
Jedes Mal, wenn Sie einen Schrägstrich sehen, bedeutet das normalerweise, dass Sie sich in einem Verzeichnis befinden.
Gehen wir also hierher zurück und machen ein ls, und wenn ich die Matilda sehe, mache ich das und Sie werden
feststellen, dass ich hier eine große Anzahl von Dateien habe.
Nehmen wir zum Beispiel an, ich wollte eine dieser Dateien öffnen, und wir haben das ph
mit indiziert, wenn ich damit fertig bin, dann ist dies unsere aktuelle Datei, die sich Index APHC nennt.
Was wir daraus lernen, ist Metulla. Es gibt nur ein Verzeichnis in meinem Webroot.
Im Moment in der Mitte des beweglichen Gerätearms schreiben wir es hier für Sie.
Einige Inviteoren w w Matile a
day und dann ist die Datei, auf die ich zugreife, index BHB.
OK, ich hoffe das ist jetzt klar.
Also weiter in diesem Verzeichnis und auf dieses Verzeichnis und auf eine Datei namens Indexseite.
Wenn ich also nur eine PWT hier mache, werden Sie sehen, dass ich bis heute in var w w w bin.
Die IP-Adresse verbirgt sich an dem Ort, an dem Sie lesbar geschrieben wurden.
Also verbirgt sich der Vardaman WW und dann wird hier alles hinter der IP-Adresse angezeigt.
Wir suchen also heute alle Verzeichnisse in den Dateien, die wir nicht sehen können.
Durch diese Links können wir auf verschiedene Typen auf verschiedenen Seiten zugreifen.
Dies ist bei jeder anderen Website das Gleiche, aber es sind immer Dateien und Verzeichnisse versteckt,
die Sie nie sehen.
Wir werden also sehen, wie wir Sie für diese Dateien bekommen können, um auf diese Dateien zuzugreifen und die darin enthaltenen Informationen zu
lesen.
Tun Sie das, wir werden ein dort genanntes Werkzeug verwenden und sehen, wie man es benutzt.
Wir werden dort Mann machen, um alle damit verbundenen Optionen zu sehen.
Sie können also sehen, dass Sie das von Derb eingegebene Werkzeug verwenden.
Sie haben Ihr Ziel nicht erreicht und dann setzen Sie eine Wortliste.
Die Funktionsweise basiert also auf einem Brute-Force-Angriff.
Und es verwendet nur eine Wortliste von Namen und sendet Anfragen mit diesen Namen.
Jedes Mal, wenn wir etwas finden, heißt es, dass ich eine Datei mit diesem
Namen gefunden habe, sodass nur Namen und Verzeichnisse anhand der von Ihnen angegebenen Wortliste gefunden werden können.
Jetzt können Sie eine Wortliste mit crunch erstellen oder Wortlisten verwenden, die in den jeweiligen Optionen enthalten sind. Hier können
Sie konfigurieren, wie das Tool funktionieren soll.
So können Sie die Dinge so ändern, wie Sie es haben.
Sie können zum Beispiel die rekursive Funktion des Tools deaktivieren, sodass es nur in einem Verzeichnis ausgeführt
wird, anstatt mehrere Verzeichnisse auszuprobieren.
Sie können ihn fragen, ob Sie auf ein Verzeichnis zugreifen möchten oder nicht.
Anstatt automatisch auf Verzeichnisse zuzugreifen und nach Dateien innerhalb dieser Verzeichnisse zu suchen, da dies erschöpfend sein könnte,
wenn Ihr Ziel eine große Website ist. Möglicherweise gibt es viele Verzeichnisse, und dann versuchen die beiden, auf alle
Verzeichnisse zuzugreifen und Dateien mit allen zu finden von ihnen, so können sie sehen, wie groß der
Baum werden könnte.
Sie können auch festlegen, dass ein Benutzername und ein Kennwort verwendet werden, wenn die Zielwebsites
eine Art Authentifizierung verwenden, die Sie für die verbale Ausgabe verwenden können, und Sie können die Ergebnisse auch mithilfe von OE in eine Datei ausgeben.
Ich möchte Ihnen ein sehr einfaches Beispiel zeigen.
Ich werde nur auf unser Ziel wandern, das 10 20 14 bis 0 4 ist, und sollte daher Hastey sein, weil wir daran denken, dass wir eine Website und
keine IP-Adresse als Ziel haben.
Dann füge ich das Verzeichnis hinzu, in dem ich Dateien und Verzeichnisse finden möchte.
Ich möchte mit keinem anderen auf etwas zugreifen, da auf diesem Webserver eine Reihe von Skripts installiert ist. Wir haben dieses
Skript und wir haben auch die Seite p. m. -Ich Admin und wir haben das
Weiqi.
Wir möchten also nicht, dass darauf zugegriffen wird, und wir wollten alle nur einen Tag an Matile arbeiten.
In diesem Beispiel.
Deshalb möchte ich dieses Jahr verwenden.
Und dann wird es anfangen, Ihre Verbündeten und Dateien in dieser aktuellen Webanwendung zu finden.
Also werde ich eintreten und wir werden arbeiten.
Dies wird also eine wortlose Datei verwenden, und diese wird in einer standardmäßigen kleinen wortlosen Datei verwendet, die hier gespeichert ist, so
dass sie verwendet wird oder ihre Wortlisten freigibt.
Komm schon.
Sie können sich dieses Verzeichnis ansehen und feststellen, ob es ein anderes Verzeichnis gibt, das Sie verwenden möchten.
Sie können sie nur verwenden, indem Sie nach dem Befehl den vollständigen Pfad zur Wortliste eingeben.
Anstelle der Art und Weise, wie ich den Befehl geschrieben habe, würden Sie ihn so schreiben und dann angeben, wo Ihre Laufliste
ist.
Lassen Sie uns zum Beispiel sehen, ob es sich um eine Route handelt, die Sie zumindest
als unhöflich bezeichnet haben.
Im Moment wird jedoch die Standardeinstellung verwendet, die in diesem Verzeichnis gespeichert ist, und die Benutzer haben ihre Wortliste freigegeben. Diese
wird in der mit com und der GST genannten Liste verwendet.