Questa conferenza che daremo un'occhiata a uno strumento chiamato multi-gigabyte multimode è un programma che ci permette
di raccogliere informazioni su praticamente tutto ciò che è possibile raccogliere informazioni sulle persone che usano i
loro nomi, il loro telefono, la loro e-mail, è possibile raccogliere informazioni sul Web server dei siti qualsiasi cosa
davvero ci concentreremo sulla raccolta di informazioni sui siti Web.
Ma come ho detto puoi usarlo per raccogliere informazioni su qualsiasi cosa.
Quindi andremo a Candy e andremo a tutti i programmi qui e
inserirò multi you go ed è proprio qui.
Ora, la prima volta che fai parte del programma, ti verrà chiesto di creare un nuovo nome utente e
una nuova password per il programma.
L'ho già fatto in modo da poterlo fare solo cliccando NEXT NEXT NEXT crea un
nuovo username e password e poi accedi.
Così una volta che lo fai vedrai questo e questa è la schermata principale del programma.
Ora qui a destra vedrai alcuni plug-in o aggiunte che puoi aggiungere a queste aggiunte e ti permettono
di raccogliere diversi tipi di informazioni.
Quindi, se vuoi installare qualcuna di queste aggiunte, ad esempio diciamo che volevi
installare il totale passivo, allora tutto ciò che devi fare è semplicemente fare clic sul pulsante di installazione sì e questo lo installerà per te.
Ora lo sto facendo solo per mostrarti.
Ma andiamo avanti e creiamo una nuova pagina vuota e vedremo come possiamo usarla.
Usalo per raccogliere informazioni.
Quindi questa è la vista principale di Malte che vai qui nel mezzo del tuo grafico dove puoi
mettere le tue entità e tenere traccia di come raccogli le informazioni sulla sinistra.
Abbiamo il pilota in cui è possibile aggiungere entità e raccogliere informazioni su di loro e si può vedere
che possiamo aggiungere qualsiasi tipo di entità, ad esempio possiamo altre persone che utilizzano il loro nome il loro indirizzo email o
il loro numero di telefono.
È inoltre possibile aggiungere persone basate sui social network, ad esempio l'account Facebook o
Twitter e iniziare a raccogliere informazioni da lì.
Ma ciò a cui siamo interessati è il nostro sito Web.
Quindi inizieremo aggiungendo un nome di dominio da qui.
Quindi clicco e lo trascinerò nella mia vista principale proprio qui.
E quando hai questo qui puoi vedere che in aumento qui puoi modificare gli attributi di
questa entità.
E sulla sinistra puoi eseguire il trasformatore.
Quindi tornerò a trasferire i trasformatori in un secondo.
Per ora modifichiamo prima il nome del dominio e userò un dominio che effettivamente ho il permesso di
testare la sua sicurezza e la sua sicurezza dot org.
Così ora posso eseguire i trasformatori che mi consentono di raccogliere informazioni su questo dominio dalla sinistra di qui facendo clic
sul pulsante di riproduzione o posso fare clic destro e avviare un trasformatore.
Quindi andrò semplicemente alla schermata principale qui.
E quello che ho intenzione di fare è proprio qui puoi vedere che abbiamo i Transformer
suddivisi in categorie diverse e puoi cliccare sul pulsante Play qui.
Puoi vedere che c'è un doppio pulsante di riproduzione qui e che eseguirà tutti i
trasformatori all'interno di questa specifica categoria.
Se fai clic sulla categoria stessa, vedrai i trasformatori specifici che puoi eseguire.
Quindi, ad esempio, ho un DNS o un dominio proprio qui e voglio vedere i siti web associati a quel
dominio.
Quindi eseguirò il trasformatore in un sito web basato sul motore di ricerca e questo mi mostrerà il sito
web associato a questo nome di dominio e il riso si può vedere che abbiamo tre siti Web che abbiamo la moglie di
dot WW o Security dot org.
E abbiamo dot ad alta sicurezza.
Ora questi due siti web sono gli stessi.
Quindi eliminerò uno di loro.
Farò clic su di esso ed eliminarlo in modo che il nostro grafico sia migliore.
Ora vediamo quali altre informazioni possiamo ottenere da questo brano e fate clic con il pulsante destro del mouse nuovamente.
E vediamo e cerchiamo di ottenere tutti i sottodomini esistenti all'interno di questo dominio.
Quindi proveremo a dare un nome allo schema.
E di nuovo ho intenzione di fare clic sul pulsante play proprio qui e ora abbiamo più siti Web che abbiamo notizie
che dot dot di sicurezza.
Abbiamo avvisi di sicurezza che sono essenzialmente gli stessi di questo.
Così ho intenzione di cancellare questo e abbiamo l'FGP che la sicurezza dot org e posta quella sicurezza
dot org.
Quindi ora se disponiamo di informazioni FTB sappiamo che possiamo connetterci con basato o tramite questo sottodominio web.
Ora di nuovo tutti questi siti Web sono associati o memorizzati sullo stesso server.
Quindi puoi andare avanti e provare a hackerare uno di questi e accedere al nostro sito Web principale o
utilizzarli per accedere al tuo server principale.
Fondamentalmente tutti questi trasformatori li puoi eseguire allo stesso modo, quindi non ho intenzione di esaminarli
tutti.
Diamo un'occhiata a un altro che è il record MX e ciò che farà farà vedere i server
di posta che il sito web di destinazione utilizza.
E possiamo vedere che stanno usando Google per gestire la loro posta.
Quindi, ancora una volta questo è molto importante perché, ad esempio, se c'è una certa vulnerabilità in Google o nel
server di posta che stanno usando, possiamo sfruttarla per ottenere l'accesso alle loro e-mail e
magari usarla per ottenere l'accesso al sito.
Quindi eliminerò i server di Google che abbiamo perché non servono
perché voglio conservare le cose utili qui.
Possiamo utilizzare ognuna di queste entità ora insieme ancora più informazioni a riguardo.
Ancora una volta devi fare clic con il tasto destro del mouse e quindi eseguire il trasformatore.
Non abbiamo ancora finito con il dominio, quindi tornerò al dominio e tornerò al
menu principale e proprio qui possiamo vedere che possiamo ottenere il dominio tutti nei nostri dettagli, quindi può ottenere
cose come gli indirizzi e-mail.
Possiamo controllare gli anti-teisti dall'OMS e le informazioni e possiamo anche controllare i numeri di telefono.
Quindi ho intenzione di tornare indietro e correre sul doppio gioco.
Destra.
E fai clic sulla doppia riproduzione per eseguire tutte le trasformazioni all'interno di questa categoria.
Ora la sicurezza sta usando la privacy, quindi non otterremo molto, ma se il sito web di destinazione non utilizza la privacy, sarete
in grado di ottenere i loro numeri di telefono il loro indirizzo e informazioni molto importanti.
Quindi di nuovo avrò bisogno di usare la roba proprio qui.
E daremo un'occhiata a un'altra trasformazione.
Quindi di nuovo torneremo al menu principale e cercheremo file e documenti da questo
dominio.
E di nuovo eseguirò tutte le trasformazioni all'interno di quella categoria.
E questo mi mostrerà qualsiasi file o forse qualsiasi file interessante memorizzato su quel dominio.
OK.
Quindi ha finito di correre.
E come puoi vedere abbiamo un sacco di file.
Ora molti di questi sono solo libri PTD più veloci.
Ma ancora una volta e in un sacco di rialzo a volte si ottiene file come il file di password o file
con informazioni sensibili.
Quindi, ancora una volta potrebbe essere davvero molto utile e la tua raccolta di informazioni.