การบรรยายครั้งนี้เราจะได้ดูเครื่องมือที่เรียกว่ามัลติกิกะไบต์เป็นโปรแกรมที่ช่วยให้เราสามารถรวบรวมข้อมูลเกี่ยวกับทุกสิ่งที่คุณสามารถรวบรวมข้อมูลเกี่ยวกับผู้คนที่ใช้ชื่อโทรศัพท์อีเมลของพวกเขาคุณสามารถรวบรวมข้อมูลเกี่ยวกับเว็บ เซิร์ฟเวอร์ไซต์อะไรก็ตามเราจะมุ่งเน้นไปที่การรวบรวมข้อมูลเกี่ยวกับเว็บไซต์
แต่อย่างที่ฉันบอกว่าคุณสามารถใช้มันเพื่อรวบรวมข้อมูลเกี่ยวกับอะไรก็ได้
ดังนั้นเราจะไปที่ Candy และเราจะไปที่โปรแกรมทั้งหมดที่นี่และฉันจะพิมพ์หลาย
ๆ อย่างที่คุณไป
ตอนนี้เป็นครั้งแรกที่คุณอยู่ในโปรแกรมจริงๆแล้วมันจะขอให้คุณสร้างชื่อผู้ใช้และรหัสผ่านใหม่สำหรับโปรแกรม
ฉันได้ทำไปแล้วดังนั้นคุณสามารถทำได้โดยคลิกที่ NEXT NEXT NEXT
สร้างชื่อผู้ใช้และรหัสผ่านใหม่จากนั้นเพียงเข้าสู่ระบบ
ดังนั้นเมื่อคุณทำเช่นนั้นคุณจะเห็นสิ่งนี้และนี่คือหน้าจอหลักของโปรแกรม
ตอนนี้ที่นี่ทางด้านขวาคุณจะเห็นปลั๊กอินหรือส่วนเพิ่มเติมที่คุณสามารถเพิ่มในส่วนเพิ่มเติมเหล่านี้ช่วยให้คุณสามารถรวบรวมข้อมูลประเภทต่างๆ
ดังนั้นหากคุณต้องการติดตั้งส่วนเพิ่มเติมใด
ๆ เหล่านี้สมมติว่าคุณต้องการติดตั้งผลรวมแฝงแล้วสิ่งที่คุณต้องทำคือเพียงคลิกที่การติดตั้งคลิกใช่และนั่นจะติดตั้งให้คุณ
ตอนนี้ฉันแค่ทำเพื่อแสดงให้คุณเห็น
แต่ลองทำต่อไปและสร้างหน้าว่างใหม่และเราจะดูว่าเราสามารถใช้มันได้อย่างไร
ใช้สิ่งนี้เพื่อรวบรวมข้อมูล
ดังนั้นนี่คือมุมมองหลักของ Malte
ที่คุณเข้ามาตรงกลางคุณมีกราฟที่คุณสามารถใส่เอนทิตีของคุณและติดตามวิธีรวบรวมข้อมูลทางด้านซ้าย
เรามีนักบินที่คุณสามารถเพิ่มเอนทิตีและรวบรวมข้อมูลเกี่ยวกับพวกเขาและคุณจะเห็นว่าเราสามารถเพิ่มเอนทิตี้ประเภทใดก็ได้ตัวอย่างเช่นเราสามารถให้บุคคลอื่นใช้ชื่อที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของพวกเขา
คุณยังสามารถเพิ่มผู้คนตามเครือข่ายสังคมออนไลน์เช่นคุณสามารถใช้บัญชี Facebook หรือบัญชี
Twitter และเริ่มรวบรวมข้อมูลจากที่นั่น
แต่สิ่งที่เราสนใจคือเว็บไซต์ของเรา
ดังนั้นเราจะเริ่มต้นด้วยการเพิ่มชื่อโดเมนจากที่นี่
ดังนั้นฉันจะคลิกและลากไปยังมุมมองหลักของฉันที่นี่
และเมื่อคุณมีสิ่งนั้นในที่นี้คุณจะเห็นได้ว่าการเพิ่มขึ้นที่นี่คุณสามารถปรับเปลี่ยนคุณลักษณะของเอนทิตีนี้
และด้านซ้ายคุณสามารถเรียกใช้หม้อแปลง
ดังนั้นฉันจะกลับไปถ่ายโอนหม้อแปลงภายในไม่กี่วินาที
ตอนนี้ขอแก้ไขชื่อโดเมนก่อนและฉันจะใช้โดเมนที่ฉันได้รับอนุญาตให้ทดสอบความปลอดภัยและจุดความปลอดภัยขององค์กร
ดังนั้นตอนนี้ฉันสามารถเรียกใช้ตัวแปลงที่อนุญาตให้ฉันรวบรวมข้อมูลเกี่ยวกับโดเมนนี้จากด้านซ้ายจากที่นี่โดยคลิกที่ปุ่มเล่นหรือฉันสามารถคลิกขวาและเรียกใช้ตัวแปลง
ดังนั้นฉันจะไปที่หน้าจอหลักตรงนี้
และสิ่งที่ฉันจะทำคือตรงนี้คุณจะเห็นได้ว่าเรามี Transformers ที่ถูกจัดหมวดหมู่เป็นหมวดหมู่ต่าง ๆ และคุณสามารถคลิกที่ปุ่ม
play ตรงนี้
คุณจะเห็นว่ามีปุ่มเล่นสองครั้งจริง ๆ ที่นี่และจะเรียกใช้ตัวแปลงทั้งหมดภายในหมวดหมู่นี้โดยเฉพาะ
หากคุณคลิกที่หมวดหมู่ตัวเองคุณจะเห็นหม้อแปลงเฉพาะที่คุณสามารถเรียกใช้
ตัวอย่างเช่นฉันมี DNS หรือโดเมนตรงนี้และฉันต้องการดูเว็บไซต์ที่เกี่ยวข้องกับโดเมนนั้น
ดังนั้นฉันจะเรียกใช้หม้อแปลงไปยังเว็บไซต์โดยใช้เครื่องมือค้นหาและนั่นจะแสดงเว็บไซต์ที่เกี่ยวข้องกับชื่อโดเมนและข้าวคุณจะเห็นว่าเรามีสามเว็บไซต์ที่เรามีภรรยา WW
dot ทั้ง Security dot org
และเรามีจุดที่มีความปลอดภัยสูง
ตอนนี้เว็บไซต์ทั้งสองนี้เหมือนกัน
ดังนั้นฉันจะลบหนึ่งในนั้น
ฉันจะคลิกมันและลบมันเพื่อให้กราฟของเราดูดีขึ้น
ตอนนี้เรามาดูกันว่าข้อมูลอื่น ๆ ที่เราสามารถหาได้จากเพลงนี้และคลิกขวาขวาอีกครั้ง
ลองมาดูและลองรับโดเมนย่อยทั้งหมดที่มีอยู่ภายในโดเมนนี้
ดังนั้นเราจะพยายามหาชื่อสคีมา
และอีกครั้งฉันจะคลิกที่ปุ่มเล่นตรงนี้และตอนนี้เรามีเว็บไซต์มากขึ้นเรามีข่าวว่าจุดความปลอดภัย
เรามีการแจ้งเตือนความปลอดภัยซึ่งเป็นสิ่งสำคัญเช่นนี้
ดังนั้นฉันจะลบอันนี้และเรามี FGP ที่ security dot org และส่งเมล security dot
org
ดังนั้นตอนนี้ถ้าเรามีข้อมูล FTB เรารู้ว่าเราสามารถเชื่อมต่อกับฐานหรือผ่านโดเมนย่อยของเว็บนี้
ตอนนี้เว็บไซต์เหล่านี้ทั้งหมดเชื่อมโยงหรือเก็บไว้ในเซิร์ฟเวอร์เดียวกัน
ดังนั้นคุณสามารถไปข้างหน้าและลองแฮ็คหนึ่งในเหล่านี้และเข้าถึงเว็บไซต์หลักของเราหรือคุณสามารถใช้พวกเขาเพื่อเข้าถึงเซิร์ฟเวอร์หลักของคุณ
โดยพื้นฐานแล้วหม้อแปลงเหล่านี้ทั้งหมดที่คุณสามารถเรียกใช้ด้วยวิธีเดียวกันดังนั้นฉันจะไม่ไปเหนือพวกเขาทั้งหมด
ลองมาดูอีกหนึ่งซึ่งเป็นระเบียน MX
และสิ่งนี้จะทำมันจะเห็นเซิร์ฟเวอร์อีเมลที่เว็บไซต์เป้าหมายใช้
และเราสามารถเห็นได้ว่าพวกเขากำลังใช้ Google เพื่อจัดการกับจดหมายของพวกเขา
ดังนั้นสิ่งนี้สำคัญมากเพราะเช่นหากมีช่องโหว่บางอย่างใน
Google หรือเซิร์ฟเวอร์อีเมลที่ใช้งานอยู่เราสามารถใช้ช่องโหว่นี้เพื่อเข้าถึงอีเมลของพวกเขาและอาจใช้ช่องทางนั้นเพื่อเข้าถึงเว็บไซต์
ดังนั้นฉันจะลบเซิร์ฟเวอร์ Google
ที่เราได้รับเพราะพวกเขาไม่ได้ใช้เพราะฉันต้องการเก็บสิ่งที่มีประโยชน์ไว้ที่นี่
เราสามารถใช้ข้อมูลเหล่านี้ร่วมกันได้มากขึ้นในตอนนี้
อีกครั้งคุณต้องทำคือคลิกมันคลิกขวาแล้วเรียกใช้สิ่งที่หม้อแปลง
เรายังไม่เสร็จกับโดเมนดังนั้นฉันจะกลับไปที่โดเมนและฉันจะกลับไปที่เมนูหลักและที่นี่เราจะเห็นว่าเราสามารถรับโดเมนทั้งหมดในรายละเอียดของเราเพื่อให้เรา สามารถรับสิ่งต่างๆเช่นที่อยู่อีเมล
เราสามารถตรวจสอบข้อมูลผู้ต่อต้านจากผู้ที่เป็นข้อมูลและเรายังสามารถตรวจสอบหมายเลขโทรศัพท์
ดังนั้นฉันจะกลับไปและวิ่งเล่นสองครั้ง
ขวา.
และคลิกที่การเล่นสองครั้งเพื่อเรียกใช้การแปลงทั้งหมดภายในหมวดหมู่นี้
ตอนนี้ความปลอดภัยกำลังใช้ความเป็นส่วนตัวดังนั้นเราจะไม่ได้รับมากนัก แต่ถ้าเว็บไซต์เป้าหมายไม่ได้ใช้ความเป็นส่วนตัวคุณจะสามารถรับหมายเลขโทรศัพท์ที่อยู่และข้อมูลสำคัญ
ดังนั้นฉันจะต้องใช้สิ่งที่นี่อีกครั้ง
และเราจะดูการเปลี่ยนแปลงอีกครั้ง
ดังนั้นอีกครั้งเราจะกลับไปที่เมนูหลักและเราจะค้นหาไฟล์และเอกสารจากโดเมนนี้
และอีกครั้งฉันจะทำการแปลงทั้งหมดภายในหมวดนั้น
และนี่จะแสดงไฟล์ใด ๆ หรือไฟล์ที่น่าสนใจใด ๆ
ตกลง.
ดังนั้นสิ่งนี้เสร็จสิ้นการทำงาน
และอย่างที่คุณเห็นเรามีไฟล์มากมาย
ตอนนี้ส่วนใหญ่เหล่านี้เป็นเพียงหนังสือ PTF ที่เร็วขึ้น
แต่ในบางครั้งคุณอาจได้รับไฟล์เช่นไฟล์รหัสผ่านหรือไฟล์ที่มีข้อมูลสำคัญ
ดังนั้นนี่อาจเป็นประโยชน์และรวบรวมข้อมูลของคุณ