Jusqu'à présent, nous avons appris à trouver et à utiliser les sous-domaines qui existent dans notre site Web cible et qui
ne sont pas répertoriés dans la conférence d'aujourd'hui.
Nous allons voir comment nous pouvons trouver des fichiers et des répertoires stockés sur notre ordinateur cible ou notre
site Web cible.
Là encore, ils pourraient être utiles car ces fichiers pourraient contenir des mots de passe,
des informations de configuration ou des informations sur le serveur lui-même, ce qui nous aiderait à exploiter davantage notre cible.
Laissez-moi d'abord vous montrer ce que j'entends par fichiers et répertoires, juste pour vous montrer la structure des répertoires sur un
serveur Web.
Alors voici ma petite machine.
Et comme nous le savons généralement, le contenu du serveur Web est stocké dans var W W W et si je le fais, vous verrez ou annulez-nous
un message pour que ce soit plus agréable.
Vous verrez que nous avons un certain nombre de fichiers et de répertoires et que nous avons
un répertoire qui s'appelle Matilda.
Matilda est un site Web est une application Web conçue pour être piratée, tout comme pour exploiter un monde.
Il est conçu pour avoir un certain nombre d'exploits afin que nous puissions apprendre à pirater basé dessus afin de voir
que cela est installé dans un répertoire appelé Mithal day.
Maintenant, si je vais ici à mon adresse IP, il s'agit de l'adresse IP de la machine flottable.
Donc, si je configure, vous verrez qu'il est 10 20 3:46.
Donc, je veux dire qu'ils sont Et vous pouvez voir qu'ils ont un accès facile pour moi pour la journée.
Si je clique dessus, regardez l'URL ici, c'est donc le jour fictif Mythili.
Cela signifie que je suis au milieu du répertoire.
Ainsi, chaque fois que vous voyez une barre oblique, cela signifie généralement que vous vous trouvez dans un répertoire.
Donc, revenons ici et faisons un ls et si je vois le Matilda je vais le faire et vous verrez que j'ai
un grand nombre de fichiers, un grand nombre de fichiers ici.
Supposons, par exemple, que je souhaite ouvrir l'un de ces fichiers et que nous
ayons indexé ce ph avec, le cas échéant, il s'agit de notre fichier actuel appelé index APHC.
Donc ce que nous apprenons de ceci est que Metulla ne contient qu'un répertoire dans ma racine Web.
Donc, pour le moment, au milieu de l'appareil localisable, nous écrivons simplement ici
pour vous quelques invitations avec
Matile un jour, puis le fichier auquel j'accède est l'index BHB.
OK, alors j'espère que c'est clair maintenant.
Donc, dans ce répertoire et ce répertoire et l'accès dans un fichier appelé page d'index.
Donc, si je fais juste un PWT ici, vous verrez que je suis en var w w w jusqu'à aujourd'hui.
Le type d'adresse IP se cache où vous êtes le lisible que vous avez écrit.
Donc, il cache le WW Vardaman et tout ce qui va suivre sera affiché ici après l’adresse IP.
Nous cherchons donc à trouver aujourd'hui tous les répertoires des fichiers que nous ne pouvons pas voir.
Ainsi, grâce à ces liens, nous pourrons accéder à différents types sur différentes pages.
C'est la même chose avec n'importe quel autre site Web, mais il y a toujours des fichiers et des répertoires cachés
que vous ne voyez jamais.
Nous verrons donc comment vous pouvez obtenir ces fichiers, ou y accéder, et lire les informations qu’ils
contiennent.
Faire que nous allons utiliser un outil appelé là-bas et voir comment l'utiliser.
Nous allons faire l'homme pour voir toutes les options associées à cela aussi.
Donc, vous pouvez voir que pour utiliser l'outil que vous venez de taper dans Derb.
Vous êtes hors de votre cible et ensuite vous mettez une liste de mots.
Donc, la façon dont cela fonctionne est que cela fonctionne basé sur une attaque par force brute.
Et il utilise simplement une liste de mots de noms et envoie des demandes avec ces noms.
Et chaque fois que nous trouvons quelque chose, cela nous indique que, oh, je trouve que j’ai trouvé un fichier
portant ce nom; il ne pourra donc trouver que des noms et des répertoires en fonction de la liste de mots que vous avez fournie.
Vous pouvez maintenant créer une liste de mots à l’aide de crunch ou utiliser des listes de mots incluses dans leurs options. Elles
vous permettent de configurer le fonctionnement de l’outil.
Ainsi, vous pouvez changer les choses comme vous le voulez.
Par exemple, vous pouvez désactiver la récursivité de l'outil pour qu'il ne s'exécute que sur un répertoire
au lieu d'essayer plusieurs répertoires.
Vous pouvez l'obtenir pour vous demander si vous voulez ou non accéder à un répertoire.
Au lieu d’accéder automatiquement aux répertoires et d’essayer de trouver des fichiers dans ces répertoires, car cela pourrait
être exhaustif si votre cible est un grand site Web, il pourrait y avoir beaucoup de répertoires et les
deux essaieront d’y accéder tous et de trouver des d'entre eux afin qu'ils puissent voir quelle taille
l'arbre pourrait aller.
Vous pouvez également le configurer pour qu'il utilise un nom d'utilisateur et un mot de passe si les
sites Web cibles utilisent une sorte d'authentification et que vous pouvez l'utiliser pour une sortie verbale. Vous pouvez également utiliser OE pour exporter les résultats dans un fichier.
Alors laissez-moi vous en montrer un exemple très simple.
Je vais simplement me promener sur notre cible qui est 10 20 14 à 0 4 et devrait donc être Hastey car rappelez-vous que nous ciblons un site Web
et non une adresse IP.
Ensuite, je vais mettre le répertoire que je veux être, dans lequel je veux trouver des fichiers et des répertoires.
Je ne veux pas accéder à quoi que ce soit avec un autre, car vous pouvez voir ici que plusieurs scripts sont installés sur ce serveur Web. Nous
avons donc ce script et nous avons également la page p. m. -Je admin et nous avons le
weiqi.
Nous ne souhaitons donc pas y avoir accès et nous ne voulions tous que travailler sur Matile par jour.
Sur cet exemple.
C'est pourquoi je veux utiliser cette année.
Et ensuite, vous allez commencer à trouver vos alliés et vos fichiers dans cette application Web particulière.
Je vais donc entrer et nous allons travailler.
Donc, cela va utiliser un fichier sans mot et il est utilisé dans un petit fichier par défaut qui est stocké ici pour
être utilisé ou partager leurs listes de mots.
Allons.
Vous pouvez consulter ce répertoire et voir s’il en existe un autre que vous voudriez utiliser.
Et vous pouvez les utiliser uniquement en plaçant le chemin complet de la liste de mots après la commande.
Ainsi, au lieu de la manière dont j'ai écrit la commande, vous l'écriviez comme ceci, puis vous indiquiez l'emplacement de votre liste de
contrôle.
Par exemple, voyons si c'est en cours de route que vous avez déclaré comme impoli au moins
la TPS ou autre chose.
Mais pour le moment, il utilise celui par défaut qui est stocké dans ce répertoire. Les utilisateurs partageaient leur liste
de mots, qui est utilisée dans celui appelé com et GST.