Această prelegere va fi o privire pe un instrument numit multi-gigabyte multimode este un program
care ne permite să adunăm informații despre aproape tot ceea ce puteți aduna informații despre oameni
folosind numele lor telefonul lor de e-mail puteți colecta informații despre Web site-uri de servere ceva într-adevăr
ne vom concentra pe colectarea de informații despre site-urile Web.
Dar, după cum am spus, o puteți folosi pentru a aduna informații despre orice.
Așa că vom merge la Candy și vom merge la toate programele de aici și am de gând
să tip în multi te duci și asta este chiar aici.
Acum, pentru prima dată când participi la program, vă va cere să creați un nou nume de
utilizator și o parolă pentru program.
Am făcut deja acest lucru pentru a putea face clic pe NEXT NEXT NEXT pentru a crea un nou
nume de utilizator și o parolă, apoi conectați-vă.
Deci, odată ce faci asta, vei vedea asta și acesta este ecranul principal al programului.
Acum, chiar în partea dreaptă, veți vedea unele pluginuri sau adăugiri pe care le puteți adăuga la aceste adăugiri care vă
permit să adunați diferite tipuri de informații.
Deci, dacă doriți să instalați oricare dintre aceste adăugiri, de exemplu, să presupunem că doriți
să instalați totalul pasiv, atunci tot ce trebuie să faceți este să faceți clic pe butonul de instalare faceți clic pe da și îl veți instala pentru dvs.
Acum fac doar asta pentru a vă arăta.
Dar să mergem mai departe și să creăm o pagină nouă și vom vedea cum o putem folosi.
Utilizați aceasta pentru a strânge informații.
Deci, aceasta este viziunea principală a Maltei pe care o intrați aici, în mijlocul căruia aveți graficul în
care puteți să vă puneți entitățile și să urmăriți cum veți aduna informațiile din stânga.
Avem pilotul în care puteți adăuga entități și puteți aduna informații despre ele și puteți vedea că
putem adăuga orice tip de entitate, de exemplu, dacă o altă persoană poate folosi numele lor adresa de e-mail sau
numărul lor de telefon.
De asemenea, puteți adăuga persoane bazate pe rețelele sociale, de exemplu, puteți să vă conectați fie la contul Facebook, fie
la contul de Twitter și să începeți să colectați informații de acolo.
Dar ceea ce ne interesează este site-ul nostru Web.
Deci, vom începe prin adăugarea unui nume de domeniu de aici.
Așa că am să dau clic și să trag asta la vizualizarea mea principală chiar aici.
Iar când ai aici, poți vedea că în ascensiune aici poți să modifici atributele
acestei entități.
Și în stânga puteți rula transformatorul.
Așa că mă întorc pentru a transfera transformatoarele într-o secundă.
Pentru moment, să modificăm mai întâi numele domeniului și voi folosi un domeniu pe care de fapt am permisiunea
să-l testez pentru securitate și este punctul org de securitate.
Deci, acum pot rula transformatoare care îmi permit să colectez informații despre acest domeniu din stânga de aici făcând clic pe butonul
de redare sau pot da clic dreapta pe el și să rulez un transformator.
Deci, doar mă duc la ecranul de întâmpinare chiar aici.
Ceea ce am de gând să fac este că puteți vedea că Transformatorii au fost clasificați în categorii
diferite și puteți face clic pe butonul de redare chiar aici.
Puteți vedea că există de fapt un buton de redare dublă aici și că va rula
toate transformatoarele din această categorie specifică.
Dacă faceți clic pe categoria însăși, veți vedea transformatoarele specifice pe care le puteți rula.
De exemplu, am un DNS sau un domeniu chiar aici și vreau să văd site-urile asociate domeniului
respectiv.
Așa că am de gând să rulați transformatorul într-un site bazat pe motorul de căutare și asta îmi va
arăta site-ul asociat cu acest nume de domeniu și orezul, puteți vedea că avem trei site-uri web pe care le avem soția WW
punct fie Punctaj de securitate org.
Și avem puncte de securitate ridicate org.
Acum, aceste două site-uri web sunt la fel.
Deci voi șterge unul dintre ei.
Am de gând să-l dau pe el și să-l șterg pentru ca graficul să arate mai bine.
Acum, să vedem ce alte informații putem obține de la acest cântec și faceți clic dreapta pe el din nou.
Și să vedem și să încercăm să obținem toate subdomeniile care există în acest domeniu.
Așa că vom încerca să ajungem la schema de nume.
Și din nou, voi da clic pe butonul de redare chiar aici și acum avem mai multe site-uri Web pe care le avem
știri că securitatea dot org.
Avem alerte de securitate care sunt, în esență, aceleași cu acestea.
Așa că am să o șterg pe aceasta și avem FGP-ul că punctul de securitate org și poștă că punctul
org de securitate.
Deci, dacă avem informații despre FTB, știm că ne putem conecta la baza sau pe acest subdomeniu web.
Acum, din nou, toate aceste site-uri web sunt asociate sau stocate pe același server.
Deci, puteți să mergeți mai departe și să încercați să intrați în unul dintre acestea și să accesați site-ul nostru principal sau să îl
puteți folosi pentru a avea acces la serverul principal.
Practic, toate aceste transformatoare le puteți rula în același mod, așa că nu voi trece peste toate
acestea.
Să aruncăm o privire asupra încă o dată care este înregistrarea MX și ce va face aceasta va vedea serverele
de poștă electronică pe care le utilizează site-ul țintă.
Și putem vedea că folosesc Google pentru a-și gestiona corespondența.
Deci, din nou, acest lucru este foarte important deoarece, de exemplu, dacă a existat o anumită vulnerabilitate în Google sau în
serverul de e-mail pe care îl utilizează, atunci putem exploata acest lucru pentru a avea acces
la e-mailurile și poate pentru a accesa site-ul.
Așa că am să șterg serverele Google pe care le avem pentru că nu sunt
de folos, pentru că vreau doar să păstrez lucrurile utile aici.
Putem folosi fiecare dintre aceste entități acum împreună și mai multe informații despre el.
Din nou, trebuie să faceți este să faceți clic dreapta pe el și apoi să executați ceea ce transformator.
Încă nu terminăm cu domeniul, așa că mă voi întoarce la domeniu și mă voi
întoarce la meniul principal și chiar aici vom vedea că putem obține domeniul în detaliile noastre, așa că noi pot
obține chestii precum adresele de e-mail.
Putem verifica dacă anti-teiștii de la OMS sunt informații și putem verifica și numerele de telefon.
Deci, mă voi întoarce și voi alerga pe jocul dublu.
Dreapta.
Și faceți clic pe jocul dublu pentru a rula toate transformările din această categorie.
Acum, securitatea folosește confidențialitatea, astfel încât nu vom obține prea mult, dar dacă site-ul țintă nu folosește confidențialitatea,
atunci veți putea obține numerele lor de telefon adresa și informații foarte importante.
Deci, din nou, va trebui să folosesc lucrurile chiar aici.
Și vom avea o privire asupra unei alte transformări.
Deci, din nou, vom reveni la meniul principal și vom căuta fișiere și documente din acest
domeniu.
Și din nou voi conduce toate transformările din acea categorie.
Și asta îmi va arăta toate fișierele sau orice fișiere interesante stocate pe acest domeniu.
O.K.
Așa că a terminat.
Și după cum puteți vedea, avem multe dosare.
Acum, multe dintre acestea sunt doar cărți PTF mai rapide.
Dar din nou și într-o mulțime de rădăcini, uneori obțineți fișiere precum fișierul de parolă sau fișierele cu
informații sensibile.
Așadar, acest lucru ar putea fi cu adevărat util, iar informațiile dvs. vor fi adunate.