Ten wykład, na którym przyjrzymy się narzędziu o nazwie wielomonitorowy multimod to program, który
pozwala nam gromadzić informacje o prawie wszystkim, co można zebrać informacje o ludziach używających ich
nazw telefonów, których adresy e-mail można zbierać informacje o sieci serwery witryn wszystko, co naprawdę będziemy
skupiać się na gromadzeniu informacji o witrynach internetowych.
Ale jak już powiedziałem, możesz go użyć do zebrania informacji o wszystkim.
Więc pójdziemy do Candy i pójdziemy do wszystkich programów tutaj i
zamierzam wpisać wiele przejść i to tutaj.
Teraz, gdy jesteś po raz pierwszy w programie, poprosimy cię o utworzenie nowej nazwy
użytkownika i hasła do programu.
Już to zrobiłem, więc możesz to po prostu kliknąć NASTĘPNY NASTĘPNY NEXT utwórz nową nazwę
użytkownika i hasło, a następnie zaloguj się.
Kiedy to zrobisz, zobaczysz to i to jest główny ekran programu.
Teraz po prawej stronie zobaczysz kilka wtyczek lub dodatków, które możesz dodać do tych dodatków,
aby zebrać różne typy informacji.
Jeśli więc chcesz zainstalować dowolne z tych dodatków, na
przykład załóżmy, że chcesz zainstalować pasywną sumę, to wystarczy tylko kliknąć przycisk "Tak" i zainstalować go za Ciebie.
Teraz robię to tylko po to, żeby ci pokazać.
Ale przejdźmy dalej i stwórzmy nową pustą stronę, a zobaczymy, jak możemy z niej skorzystać.
Użyj tego, aby zebrać informacje.
Więc to jest główny widok Malte, w którym tu jesteś, pośrodku masz swój wykres, na którym
możesz umieścić swoje jednostki i śledzić, jak zbierasz informacje po lewej stronie.
Mamy pilota, w którym możesz dodawać jednostki i zbierać informacje na ich temat, a
zobaczysz, że możemy dodać dowolny typ jednostki, na przykład możemy użyć innej osoby, używając swojego adresu
e-mail lub numeru telefonu.
Możesz także dodawać osoby na podstawie portali społecznościowych, na przykład możesz mieć konto na Facebooku lub
konto na Twitterze i zacząć zbierać informacje z tego miejsca.
Ale interesuje nas nasza strona internetowa.
Zaczniemy od dodania nazwy domeny stąd.
Więc kliknę i przeciągnę to do mojego głównego widoku tutaj.
A kiedy już to masz, możesz zauważyć, że na samym początku możesz modyfikować atrybuty
tego bytu.
Po lewej stronie możesz uruchomić transformator.
Więc wrócę do transferu transformatorów w ciągu sekundy.
Na razie najpierw zmodyfikujmy nazwę domeny i zamierzam użyć domeny, której faktycznie mam uprawnienia, aby przetestować
jej bezpieczeństwo, i to jest ochrona dot. Org.
Teraz mogę uruchamiać transformatory, które pozwalają mi gromadzić informacje o tej domenie od lewej strony, klikając
przycisk odtwarzania lub mogę kliknąć prawym przyciskiem myszy i uruchomić transformator.
Więc zamierzam po prostu przejść do ekranu głównego tutaj.
I co mam zamiar zrobić tutaj, możesz zobaczyć, że mamy Transformers podzielone na
różne kategorie i możesz kliknąć przycisk odtwarzania tutaj.
Widać, że istnieje tutaj podwójny przycisk odtwarzania, który uruchomi wszystkie transformatory
wewnątrz tej konkretnej kategorii.
Jeśli klikniesz kategorię, zobaczysz konkretne transformatory, które możesz uruchomić.
Na przykład mam tutaj DNS lub domenę i chcę zobaczyć witryny powiązane z tą
domeną.
Tak więc zamierzam uruchomić transformator na stronie internetowej opartej na wyszukiwarce, która pokaże mi stronę
powiązaną z tą nazwą domeny i ryżem. Widzimy, że mamy trzy strony internetowe, w których mamy żonę WW
dot albo Security dot org.
I mamy wysoki poziom zabezpieczeń dot org.
Teraz te dwie strony są takie same.
Tak więc usunę jedną z nich.
Po prostu go kliknę i usuniemy, aby nasz wykres wyglądał lepiej.
Zobaczmy teraz, jakie inne informacje możemy uzyskać z tego utworu i kliknij prawym przyciskiem myszy.
Zobaczmy i spróbuj uzyskać wszystkie subdomeny istniejące w tej domenie.
Więc spróbujemy uzyskać nazwę schematu.
I znowu kliknę przycisk odtwarzania tutaj, a teraz mamy więcej stron internetowych, które mamy wiadomości, że
security dot org.
Mamy alerty zabezpieczeń, które są zasadniczo takie same jak te.
Więc mam zamiar usunąć ten jeden i mamy FGP, że security dot org i mail to security
dot org.
Więc jeśli mamy informacje o FTB, wiemy, że możemy się połączyć z opartą lub za pośrednictwem tej poddomeny internetowej.
Teraz wszystkie te witryny sieci Web są powiązane lub przechowywane na tym samym serwerze.
Możesz więc próbować włamać się do jednego z nich i uzyskać dostęp do naszej głównej strony internetowej lub użyć
ich do uzyskania dostępu do głównego serwera.
Zasadniczo wszystkie te transformatory można uruchomić w ten sam sposób, więc nie zamierzam przejrzeć ich
wszystkich.
Przyjrzyjmy się jeszcze jednej, która jest rekordem MX i co to zrobi zobaczy serwery
pocztowe, których używa docelowa strona internetowa.
I widzimy, że używają Google do obsługi swojej poczty.
Ponownie jest to bardzo ważne, ponieważ na przykład, jeśli istniała luka w zabezpieczeniach w Google lub serwerze pocztowym,
którego używają, możemy to wykorzystać, aby uzyskać dostęp do ich wiadomości e-mail, a może
wykorzystać do uzyskania dostępu do witryny.
Usuwam serwery Google, które otrzymaliśmy, ponieważ nie są one przydatne, ponieważ
chcę po prostu zachować przydatne rzeczy tutaj.
Możemy teraz wykorzystać każdą z tych jednostek jeszcze więcej informacji na jej temat.
Znowu musisz zrobić to kliknąć prawym przyciskiem myszy, a następnie uruchomić co transformator.
Wciąż nie jesteśmy skończeni z domeną, więc wrócę do domeny i powrócę do
głównego menu, a tutaj widzimy, że możemy uzyskać domenę w naszych szczegółach, więc może uzyskać rzeczy
takie jak adresy e-mail.
Możemy sprawdzić anty-teistów z WHO, a my również możemy sprawdzić numery telefonów.
Tak więc zamierzam wrócić i uruchomić podwójną grę.
Dobrze.
Kliknij podwójną grę, aby uruchomić wszystkie transformacje w tej kategorii.
Teraz bezpieczeństwo korzysta z prywatności, więc nie otrzymamy zbyt wiele, ale jeśli docelowa strona nie korzysta z
prywatności, wtedy będziesz w stanie uzyskać ich numery telefonów i bardzo ważne informacje.
Więc znowu będę musiał użyć tych rzeczy tutaj.
I zobaczymy jeszcze jedną transformację.
Więc znowu wrócimy do głównego menu, a my będziemy szukać plików i dokumentów z tej
domeny.
I znowu będę przeprowadzał wszystkie transformacje w tej kategorii.
I to pokaże mi wszystkie pliki lub może jakieś interesujące pliki przechowywane w tej domenie.
DOBRZE.
Więc to się skończyło.
I jak widać mamy dużo plików.
Teraz wiele z nich to po prostu szybsze książki PTF.
Ale z drugiej strony, czasami pojawia się wiele błędów, takich jak plik haseł lub pliki zawierające
poufne informacje.
Więc znowu może to być naprawdę bardzo przydatne i twoje informacje zbierają to.