Até agora aprendemos como encontrar e usar subdomínios que existem em nosso site de destino e que
não foram listados na palestra de hoje.
Nós vamos ver como podemos encontrar arquivos e diretórios que são armazenados em nosso computador de destino ou no
nosso site de destino.
Novamente, isso pode ser útil porque esses arquivos podem conter senhas que podem conter informações
de configuração ou podem conter informações sobre o servidor real, o que nos ajudará a explorar ainda mais o nosso destino.
Deixe-me mostrar primeiro o que quero dizer com arquivos e diretórios apenas para mostrar a estrutura dos diretórios em um
servidor da web.
Então aqui eu tenho minha pequena máquina.
E como sabemos, geralmente o material do servidor web é armazenado em var W W W e, se eu fizer um ls, você verá ou
desfazerá a opção para que seja mais interessante.
Você verá que temos vários arquivos e diretórios e podemos ver que temos
um diretório chamado Matilda.
Matilda é uma Web é uma aplicação web que é projetada para ser hackeada apenas para explorar um mundo.
Ele é projetado para que ele tenha uma série de exploits para que possamos aprender como hackear com base nele, para que
possamos ver que está instalado em um diretório chamado Mithal day.
Agora, se eu for aqui para o meu endereço IP agora este é o endereço IP da máquina flutuante.
Então, se eu fizer alguma configuração, você verá que é 10 20 3:46.
Então eu quero dizer que eles são E você pode ver que eles têm um acesso fácil para mim durante o dia.
Se eu clicar nele, olhe para o URL aqui para que ele seja inclinado para frente no dia de Mythili.
Isso significa que estou no meio do diretório.
Então toda vez que você vê uma barra que geralmente significa que você está dentro de um diretório.
Então, vamos voltar aqui e fazer um ls e se eu ver o Matilda estou indo fazer isso e você verá que eu
tenho um grande número de arquivos um grande número de arquivos aqui.
Então, digamos que, por exemplo, eu queria abrir um desses arquivos e nós indexamos esse ph
com se eu acabar com isso, então este é o nosso arquivo atual é chamado de índice APHC.
Então, o que aprendemos com isso é o Metulla, existe apenas um diretório dentro do meu Webroot.
Então, no momento, no meio do braço de dispositivo localizável em que apenas escrevê-lo aqui
para você algum matricula w w Matile
um dia e, em seguida, o arquivo que estou acessando é o índice BHB.
OK, então espero que isso esteja claro agora.
Então, neste diretório e este diretório e acesso em um arquivo chamado página de índice.
Então, se eu fizer um PWT aqui, você verá que eu estou em vago até hoje.
O tipo de endereço IP se esconde onde você está de forma legível que você escreveu é.
Então, ele esconde o Vardaman WW e então tudo depois disso será exibido aqui após o endereço IP.
Então, estamos procurando encontrar hoje todos os diretórios nos arquivos que não podemos ver.
Assim, através desses links, poderemos acessar diferentes tipos em diferentes páginas.
Este é o mesmo com qualquer outro site, mas há sempre arquivos e diretórios ocultos
que você nunca vê.
Então, vamos ver como podemos conseguir você ou por esses arquivos e acessá-los e ler as informações nele
contidas.
Faça isso, vamos usar uma ferramenta chamada lá e ver como usar isso.
Nós vamos fazer o homem lá para ver todas as opções associadas a isso também.
Então você pode ver que para usar a ferramenta basta digitar Derb.
Você está fora do seu alvo e depois coloca uma lista de palavras.
Então, a maneira como isso funciona é que funciona com base em um ataque de força bruta.
E apenas usa uma lista de nomes de palavras e envia solicitações com esses nomes.
E sempre que encontramos algo nos diz que encontrei um arquivo com esse nome,
para que ele só encontre nomes e diretórios baseados na lista de palavras que você fornece.
Agora você pode criar uma lista de palavras usando crunch ou você pode usar listas de palavras que vêm dentro de suas opções aqui
permitem que você configure como a ferramenta vai funcionar.
Então você pode mudar as coisas ao seu redor.
Por exemplo, você pode desativar a recursividade da ferramenta para que ela seja executada em um diretório
em vez de tentar vários diretórios.
Você pode obtê-lo para perguntar se você deseja acessar um diretório ou não.
Em vez de acessar automaticamente os diretórios e tentar encontrar arquivos nesses diretórios, pois isso poderia ser exaustivo
se o seu destino for um grande site, pode haver muitos diretórios e, em seguida, os dois tentarão acessar
todos eles e encontrar arquivos com todos os diretórios. deles para que eles possam ver o quão grande
a árvore poderia ir.
Você também pode configurá-lo para usar um nome de usuário e senha se os sites da Web
de destino usarem algum tipo de autenticação e você puder usá-los para saída verbal e também usar o OE para enviar os resultados para um arquivo.
Então deixe-me mostrar um exemplo muito simples disso.
Eu estou indo só para passear no nosso alvo que é 10 20 14 a 0 4 e, portanto, deve ser Hastey porque lembre-se que estamos direcionando um
site não um endereço IP.
Então eu vou colocar o diretório que eu quero ser que eu quero encontrar arquivos e diretórios dentro.
Eu não quero estar acessando nada com nenhum outro porque você pode ver aqui que há vários scripts instalados neste servidor web, então
nós temos este script e também temos a página p. m. -Eu admin e nós temos
o weiqi.
Portanto, não queremos que seja acessado e todos eles só queríamos trabalhar em Matile por dia.
Neste exemplo.
Então é por isso que eu quero usar este ano.
E então ele vai começar a encontrar seus aliados e arquivos dentro deste aplicativo web específico atual.
Então eu vou entrar e vamos trabalhar.
Então, isso vai usar um arquivo sem palavras e é usado em um pequeno arquivo sem palavras padrão que é armazenado aqui para que
esteja em uso ou compartilhe suas listas de palavras.
Vamos.
Você pode dar uma olhada neste diretório e ver se há algum outro que você gostaria de usar.
E você pode usá-los apenas colocando o caminho completo para a lista de palavras após o comando.
Então, ao invés do jeito que eu escrevi o comando, você escreveria assim e então você indicaria onde está sua lista
de corrida.
Por exemplo, vamos ver se está na rota que você declarou como rude, pelo menos,
GST ou qualquer outra coisa.
Mas no momento é o uso do padrão que é armazenado neste diretório em usuários compartilhados em sua lista de
palavras e é usado naquele que é chamado com e o GST.