OK, lass uns jetzt sehen, ob wir noch mehr Informationen über unser Ziel sammeln können.
Ich habe also eigentlich alle nutzlosen Dateien gelöscht, weil sie nicht verwendet wurden und ich die Dinge beibehalten habe, auf
die ich mich konzentrieren möchte.
In einer realen Situation möchten Sie also jede dieser Entitäten durchgehen und versuchen, Informationen
über so viele Informationen wie möglich zu sammeln.
Im Moment werde ich mich nicht nur auf die Sicherheit konzentrieren, sondern auch alle Websites finden, die auf
demselben Server vorhanden sind.
Wie bereits gesagt, wenn wir uns nicht selbst in die Sicherheit einhacken könnten, können wir vielleicht eine
der Websites auf demselben Server ausnutzen und dann auf die Sicherheit zugreifen.
Also werde ich einfach diese Entschuldigung von hier aus ändern und so etwas wie diese verwenden.
Und dann werde ich diesen einfach auf die Seite ziehen, um ihn hier niederzulegen,
weil ich ihn verwenden werde.
Dieses.
Also werde ich darauf klicken und seine IP-Adresse erhalten. Ich werde es in IP-Adresse auflösen.
Und jetzt, wie Sie sehen können, haben wir die
IP-Adresse des Servers, auf dem ich hier den Punkt sehen kann, auf dem org gespeichert ist.
So erhalten Sie alle Websites, die auf demselben Server vorhanden sind.
Wie Sie jetzt sehen, ändert sich automatisch die Entschuldigung für mich, und wir können diese IP-Adresse darauf einstellen.
Jetzt können wir sehen, dass diese IP-Adresse alle Server enthält.
Jetzt gehört der Server tatsächlich der Sicherheit.
Und wie Sie sehen, gibt es nicht zu viele Websites. Wenn dies nur eine normale Website wäre, würden
Sie tatsächlich viele Websites auf demselben Server sehen.
Nun, da sich dies auf einem VPN befindet, gehört es nur der Sicherheit.
Wir haben also nur die Websites, die wir dort haben möchten, also auf unserer Website.
Aber es gelang uns immer noch, zwei, drei, drei weitere Websites anstelle unserer Website zu erhalten.
Wenn wir also Zugriff auf diese Website erhalten, können wir versuchen, auf eine dieser Websites zu gelangen.
Sie befinden sich auf demselben Server, sodass wir es schaffen, unser Ziel von der Website auf demselben Server
aus zu hacken.
Das alles hat nicht funktioniert.
Wir können sehen, dass dieser Pfeil in die IP geht.
Normalerweise wird die IP-Adresse der Websites von dieser IP-Adresse gehostet, sodass Sie die Bereiche sehen können, die von der IP-Adresse zur Website
hier zu dieser Website und dieser Website führen.
Aber hier können wir sehen, dass das von oft gehostete dot net zur IP geht.
Dies ist also eigentlich ein Hosting-Unternehmen, und von diesem Unternehmen mieten wir die Wiederholungen.
Wenn wir also auf diese Website
gehen, können Sie feststellen, dass es sich um ein Hosting-Unternehmen handelt.
Und genau da vermietet Sicherheit ihre Server.
Im schlimmsten Fall können Sie es also tun, wenn Sie versuchen, sich in die Sicherheit zu hacken, und dann versuchen Sie, sich in all diese
Websites zu hacken, und Sie können es tun.
Sie haben auf dem Server selbst nach Exploits gesucht und konnten dies nicht tun. Dann können Sie versuchen,
sich in das Rechenzentrum der Website oder des Unternehmens zu hacken, in dem die Sicherheit gehostet wird.
Von dort aus können Sie auf jede Website zugreifen, die von dieser Firma
gehostet wird, einschließlich Ihres Ziels, der Sicherheitspunkt-Organisation.
Jetzt können Sie noch einmal eine dieser Entitäten durchgehen und versuchen, Informationen darüber zu sammeln und möglicherweise Informationen zu erhalten, die
Ihnen helfen, Zugang zu Ihrem Ziel zu erhalten.
Zum Beispiel können wir Bob Banty in eine Domäne umwandeln, wie wir es mit Sicherheit getan haben.
Und dann werde ich von dieser Domain nach E-Mail-Adressen suchen, die mit dieser Domain verbunden sind.
Und wie Sie jetzt sehen, haben wir den Missbrauch namens Columb, der nichts nützt.
Es ist uns aber auch gelungen, eine E-Mail von einer Person zu erhalten, die in Sicherheit ist,
einem Wachmann oder meiner tatsächlichen persönlichen E-Mail.
Wenn also alles versagt und Sie keinen Zugriff darauf haben, können Sie vielleicht versuchen, diese Person
anzugreifen, die an der Sicherheit arbeitet, die ich selbst ist, und vielleicht zu versuchen, diese Person zu sozialisieren
und in ihren Computer zu hacken und von dort wieder Zugang zu erhalten Die Webseite.
Jetzt wird dies in Social Engineering eingehen.
Ich werde daher nicht zu sehr ins Detail gehen, da es sich hier um
Web-Penetrationstests handelt, also sind wir nur besorgt über die Webanwendungen und die dabei verwendeten Technologien.