Hasta ahora hemos aprendido cómo encontrar y usar subdominios que existen dentro de nuestro sitio web de destino y que no
se han enumerado en la conferencia de hoy.
Vamos a ver cómo podemos encontrar archivos y directorios que estén almacenados en nuestra computadora de destino o en nuestro
sitio web de destino.
Nuevamente, esto podría ser útil porque estos archivos podrían contener contraseñas, podrían contener información
de configuración o podrían contener información sobre el servidor real que nos ayudará a explotar aún más nuestro objetivo.
Permítanme mostrarles primero lo que quiero decir con archivos y directorios solo para mostrarles la estructura de directorios en un
servidor web.
Así que aquí tengo mi maquinita.
Y como sabemos, generalmente el material del servidor web se almacena en var W W W y si hago un ls verás o deshacerás para darnos
un solo para que sea más agradable.
Verá que tenemos varios archivos y directorios y podemos ver que tenemos
un directorio llamado Matilda.
Matilda es una web es una aplicación web que está diseñada para ser pirateada como para explotar un mundo.
Está diseñado para que tenga una serie de exploits para que podamos aprender cómo hackearlo, de modo que podamos ver
que está instalado en un directorio llamado Mithal day.
Ahora, si voy aquí a mi dirección IP, esta es la dirección IP de la máquina flotante.
Entonces, si configuro algo, verás que son 10 20 3:46.
Entonces quiero decir que son Y puedes ver que tienen un fácil acceso para mí por el día.
Si hago clic en él, mira la URL aquí, así que es una barra diagonal el día de Mythili.
Eso significa que estoy dentro del medio del directorio.
Entonces, cada vez que ve una barra diagonal, eso generalmente significa que está dentro de un directorio.
Así que volvamos aquí y hagamos un ls y si veo la Matilda, voy a hacer esto y verán que tengo una
gran cantidad de archivos y una gran cantidad de archivos aquí.
Digamos, por ejemplo, que quería abrir uno de estos archivos y hemos indexado ese
ph con el que si termino, entonces este es nuestro archivo actual que se llama índice APHC.
Entonces, lo que aprendemos de esto es que Metulla solo tiene un directorio dentro de mi Webroot.
Entonces, en el momento en el brazo del dispositivo localizable en medio, simplemente lo escribimos aquí
para usted, un invitador con Matile
al día y luego el archivo al que estoy accediendo es el índice BHB.
Bien, entonces espero que esto esté claro ahora.
Así sucesivamente en este directorio y este directorio y acceda en un archivo llamado página de índice.
Entonces, si solo hago un PWT aquí, verás que estoy en var w w w hasta hoy.
El tipo de dirección IP se esconde donde está la lectura que escribió.
Por lo tanto, oculta Vardaman WW y luego todo lo que se muestra a continuación se mostrará aquí después de la dirección IP.
Así que estamos buscando encontrar hoy todos los directorios en los archivos que no podemos ver.
Entonces, a través de estos enlaces podremos acceder a diferentes tipos en diferentes páginas.
Esto es lo mismo con cualquier otro sitio web, pero siempre hay archivos y directorios ocultos
que nunca se ven.
Así que veremos cómo podemos obtenerlo o obtener estos archivos y acceder a ellos y leer la información que
contiene.
Hagamos eso, vamos a usar una herramienta llamada allí y ver cómo usarla.
Vamos a hacer el hombre allí para ver todas las opciones asociadas con eso también.
Entonces puede ver que para usar la herramienta simplemente escriba Derb.
Estás fuera de tu objetivo y luego pones una lista de palabras.
Entonces, la forma en que esto funciona es en función de un ataque de fuerza bruta.
Y solo usa una lista de nombres de palabras y envía solicitudes con estos nombres.
Y cada vez que encontramos algo, nos dice que, oh, encuentro un archivo con
este nombre, por lo que solo podrá encontrar nombres y directorios basados en la lista de palabras que proporcione.
Ahora puede crear una lista de palabras usando crunch o puede usar las listas de palabras que vienen dentro de sus opciones
aquí le permiten configurar cómo funcionará la herramienta.
Para que pueda cambiar las cosas a su manera.
Por ejemplo, puede deshabilitar la recursividad de la herramienta para que solo se ejecute en un directorio en
lugar de probar varios directorios.
Puede hacer que le pregunte si desea acceder a un directorio o no.
En lugar de acceder automáticamente a los directorios e intentar encontrar archivos dentro de estos directorios porque esto podría
ser exhaustivo si su objetivo es un gran sitio web, puede haber muchos directorios y luego los dos intentarán acceder
a todos ellos y encontrar archivos con todos de ellos para que puedan ver qué tan grande podría
llegar el árbol.
También puede configurarlo para que use un nombre de usuario y una contraseña si los sitios
web de destino usan algún tipo de autenticación y puede usarlo para la salida verbal y también puede usar OE para enviar los resultados a un archivo.
Déjame mostrarte un ejemplo muy simple de ello.
Solo voy a vagar por nuestro objetivo, que es 10 20 14 a 0 4 y, por lo tanto, debería ser Hastey porque recuerde que estamos apuntando a un sitio web,
no a una dirección IP.
Luego voy a poner el directorio que quiero que sea donde quiero encontrar archivos y directorios.
No quiero acceder a nada con ningún otro porque puede ver aquí que hay una serie de scripts instalados en este servidor web, por lo
que tenemos este script y también tenemos la página p. metro. -Yo admin y tenemos el
weiqi.
Por lo tanto, no queremos que se acceda a ellos y solo queríamos trabajar en Matile por día.
En este ejemplo
Por eso quiero usar este año.
Y luego comenzará a encontrar a sus aliados y archivos dentro de esta aplicación web particular actual.
Entonces voy a entrar y vamos a trabajar.
Entonces, esto va a usar un archivo sin palabras y se usa en un pequeño archivo sin palabras predeterminado que se almacena aquí para que
esté en uso o comparta sus listas de palabras.
Venga.
Puede echar un vistazo a este directorio y ver si hay otro que le gustaría usar.
Y puede usarlos solo colocando la ruta completa a la lista de palabras después del comando.
Entonces, en lugar de la forma en que escribí el comando, lo escribiría así y luego indicaría dónde está su lista de
ejecución.
Por ejemplo, veamos si está en la ruta que usted indicó como grosero al menos GST
o lo que sea.
Pero en este momento, el uso del predeterminado que está almacenado en este directorio en los usuarios compartió su lista de
palabras y se usa en el que se llama com y GST.