Sejauh ini kami telah belajar bagaimana menemukan dan menggunakan subdomain yang ada dalam situs web target kami dan
yang belum terdaftar dalam kuliah hari ini.
Kita akan melihat bagaimana kita dapat menemukan file dan direktori yang disimpan di komputer target kita atau situs
web target kita.
Sekali lagi ini dapat berguna karena file-file ini dapat berisi kata sandi mereka dapat
berisi informasi konfigurasi atau mereka dapat berisi informasi tentang server aktual yang akan membantu kami mengeksploitasi target kami lebih jauh.
Biarkan saya menunjukkan kepada Anda apa yang saya maksud dengan file dan direktori hanya untuk menunjukkan kepada Anda struktur direktori pada
server web.
Jadi di sini saya punya mesin kecil saya.
Dan seperti yang kita tahu biasanya hal-hal server web disimpan dalam var WW W dan jika saya melakukan ls Anda akan melihat atau membatalkan
memberi kami hanya supaya itu lebih baik.
Anda akan melihat bahwa kami memiliki sejumlah file dan direktori dan kami dapat melihat bahwa kami
memiliki direktori yang disebut Matilda.
Matilda adalah Web adalah aplikasi web yang dirancang untuk diretas seperti mengeksploitasi dunia.
Ia dirancang sedemikian rupa sehingga memiliki sejumlah eksploit sehingga kita dapat belajar cara meretas berdasarkannya sehingga kita dapat melihat
bahwa itu terinstal di direktori yang disebut Mithal day.
Sekarang jika saya pergi ke sini ke alamat IP saya sekarang ini adalah alamat IP dari mesin apung.
Jadi jika saya melakukan konfigurasi, Anda akan melihat 10 10 3:46.
Jadi maksud saya mereka Dan Anda dapat melihat bahwa mereka memiliki akses mudah bagi saya untuk hari itu.
Jika saya mengkliknya lihat URL di sini sehingga itu memajukan hari Mythili.
Itu berarti saya berada di tengah-tengah direktori.
Jadi setiap kali Anda melihat garis miring yang biasanya berarti Anda berada di dalam direktori.
Jadi mari kita kembali ke sini dan melakukan ls dan jika saya melihat Matilda saya akan melakukan ini dan Anda akan melihat
bahwa saya memiliki sejumlah besar file sejumlah besar file di sini.
Jadi katakanlah misalnya saya ingin membuka salah satu file ini dan kami telah mengindeks
ph itu dengan jika saya berakhir maka ini adalah file kami saat ini yang disebut index APHC.
Jadi apa yang kita pelajari dari ini adalah Metulla hanya ada direktori di dalam Webroot saya.
Jadi pada saat ini di tengah-tengah perangkat lengan yang dapat diakses di mana kami hanya
menulisnya di sini untuk Anda beberapa
pengguna dengan Matile sehari dan kemudian file yang saya akses adalah indeks BHB.
OK jadi saya harap ini jelas sekarang.
Begitu seterusnya dalam direktori ini dan direktori ini dan akses dalam file yang disebut halaman indeks.
Jadi jika saya hanya melakukan PWT di sini Anda akan melihat bahwa saya di var ww hingga hari ini.
Jenis alamat IP menyembunyikan di mana Anda adalah yang dapat dibaca yang Anda tulis.
Jadi ia menyembunyikan Vardaman WW dan kemudian semuanya setelah itu akan ditampilkan di sini setelah alamat IP.
Jadi kami mencari untuk menemukan hari ini adalah semua direktori pada file yang tidak dapat kita lihat.
Jadi melalui tautan-tautan ini kita akan dapat mengakses berbagai jenis di halaman yang berbeda.
Ini sama dengan situs web lain tetapi selalu ada file dan direktori tersembunyi yang
tidak pernah Anda lihat.
Jadi kita akan melihat bagaimana kami bisa mendapatkan file-file ini untuk Anda atau mengaksesnya dan membaca informasi di
dalamnya.
Lakukan itu kita akan menggunakan alat yang disebut di sana dan untuk melihat bagaimana menggunakannya.
Kami akan melakukan man di sana untuk melihat semua opsi yang terkait dengan itu juga.
Jadi Anda dapat melihat bahwa untuk menggunakan alat yang Anda ketik saja Derb.
Anda berada di luar target dan kemudian memasukkan daftar kata.
Jadi cara kerjanya adalah ini bekerja berdasarkan serangan brute force.
Dan itu hanya menggunakan daftar nama kata dan mengirimkan permintaan dengan nama-nama ini.
Dan kapan saja kita benar-benar menemukan sesuatu itu memberitahu kita bahwa oh saya menemukan saya
menemukan file dengan nama ini sehingga hanya akan dapat menemukan nama dan direktori berdasarkan daftar kata yang Anda berikan.
Sekarang Anda dapat membuat daftar kata menggunakan crunch atau Anda dapat menggunakan daftar kata yang masuk dalam opsi mereka di sini memungkinkan
Anda untuk mengonfigurasi bagaimana alat akan bekerja.
Jadi, Anda dapat mengubah hal-hal di sekitar Anda.
Misalnya Anda dapat menonaktifkan rekursif alat sehingga hanya berjalan di satu direktori daripada
mencoba sejumlah direktori.
Anda dapat menanyakannya apakah Anda ingin mengakses direktori atau tidak.
Alih-alih secara otomatis mengakses direktori dan mencoba mencari file di dalam direktori ini karena ini bisa lengkap
jika target Anda adalah situs Web besar, mungkin ada banyak direktori dan kemudian keduanya akan mencoba mengakses
semuanya dan menemukan file dengan semua dari mereka sehingga mereka dapat melihat seberapa besar pohon
itu bisa pergi.
Anda juga dapat mengaturnya untuk menggunakan nama pengguna dan kata sandi jika situs web
target menggunakan semacam otentikasi dan Anda dapat menggunakannya untuk output verbal dan Anda juga dapat menggunakan OE untuk menampilkan hasil ke file.
Jadi saya akan tunjukkan contoh yang sangat sederhana.
Saya hanya akan berkeliaran di target kami yaitu 10 20 14 ke 0 4 dan karenanya harus Hastey karena ingat kami menargetkan situs
Web bukan alamat IP.
Lalu saya akan meletakkan direktori yang saya inginkan sehingga saya ingin mencari file dan direktori di dalamnya.
Saya tidak ingin mengakses apa pun dengan yang lain karena Anda dapat melihat di sini ada sejumlah skrip yang diinstal pada server web ini sehingga
kami memiliki skrip ini dan kami juga memiliki halaman hal. m. -Aku admin dan kami punya
weiqi.
Jadi kami tidak ingin itu diakses dan semuanya kami hanya ingin mengerjakan Matile sehari.
Pada contoh ini.
Jadi itu sebabnya saya ingin menggunakan tahun ini.
Dan kemudian akan mulai menemukan sekutu dan file Anda dalam aplikasi web khusus saat ini.
Jadi saya akan masuk dan kita akan bekerja.
Jadi ini akan menggunakan file tanpa kata dan itu digunakan dalam file kecil tanpa kata default yang disimpan di sini sehingga
sedang digunakan atau berbagi daftar kata mereka.
Ayolah.
Anda dapat melihat direktori ini dan melihat apakah ada direktori lain yang ingin Anda gunakan.
Dan Anda dapat menggunakannya hanya dengan menempatkan path lengkap ke daftar kata setelah perintah.
Jadi alih-alih dari cara saya menulis perintah Anda akan menulis seperti ini dan kemudian Anda akan menyatakan di mana daftar berjalan
Anda.
Sebagai contoh, mari kita lihat apakah itu dalam rute yang Anda anggap tidak sopan setidaknya
GST atau apa pun.
Tetapi saat ini penggunaan default yang disimpan dalam direktori ini di pengguna berbagi daftar kata mereka dan
itu digunakan di salah satu yang disebut com dan GST.