Bien, ahora veamos si podemos reunir aún más información sobre nuestro objetivo.
Así que en realidad eliminé todos los archivos inútiles porque no estaban en uso y mantuve las cosas en
las que me gustaría centrarme.
Entonces, en una situación de la vida real, debe revisar cada una de estas entidades e intentar recopilar información sobre
la mayor cantidad de información posible sobre cada una de ellas.
Por ahora, no solo me centraré en la seguridad, sino que trataré de encontrar todos los sitios web que
existen en el mismo servidor.
Entonces, como dijimos antes, si no pudiéramos piratear la seguridad en sí, entonces quizás podamos explotar uno de los
sitios web en el mismo servidor y luego obtener acceso a la seguridad.
Así que voy a cambiar esta disculpa desde aquí y usaré algo como esto.
Y luego voy a arrastrar este a un lado para ponerlo aquí porque
voy a usar eso.
Éste.
Así que voy a hacer clic en él y voy a obtener su dirección IP. Voy a resolverlo en dirección IP.
Y en este momento, como pueden ver, tenemos la dirección IP del servidor donde
veo que aquí está almacenada la organización de puntos. Voy a hacer clic en ella e intentaré obtener la información de DNS de esta dirección IP.
Así que esto me dará todos los sitios web que existen en el mismo
servidor y, como puede ver ahora, cambia automáticamente las disculpas por mí y podemos ver que esta dirección IP es la siguiente.
Ahora podemos ver que esta dirección IP contiene todos los servidores.
Ahora el servidor es realmente propiedad de la seguridad.
Y como puede ver, no tiene demasiados sitios web, por lo que si se tratara de un sitio web normal,
realmente vería muchos sitios web en el mismo servidor.
Bueno, porque esto está en una VPN es propiedad de seguridad solo por seguridad.
Entonces, solo tenemos los sitios web que queremos tener allí, así que están en nuestro sitio web.
Pero una vez más, logramos obtener uno, dos, tres, tres sitios web más en lugar de nuestro sitio web.
Entonces, en caso de que podamos obtener acceso a este sitio web, podemos ir y tratar de entrar en cualquiera de estos sitios web.
Y están en el mismo servidor, por lo que lograremos piratear nuestro objetivo desde el sitio web en
el mismo servidor.
Todo eso no funcionó.
Podemos ver que tenemos esta flecha yendo a la IP.
Por lo general, la IP de los sitios web está alojada por esta IP para que pueda ver las áreas que van desde la IP al sitio
web aquí a este sitio web y este sitio web.
Pero aquí podemos ver que el alojado por dot net a menudo va a la IP.
Entonces esta es en realidad una compañía de hosting y esta es la compañía de la que estamos alquilando las repeticiones.
Entonces, si vamos a este sitio
web, puede ver que se trata de una empresa de alojamiento.
Y ahí es donde la seguridad está alquilando sus servidores.
Entonces, en el peor de los casos, si intenta piratear la seguridad, puede hacerlo y luego intenta piratear todos
estos sitios web y puede hacerlo.
Y buscó exploits en el servidor mismo y no pudo hacerlo, entonces puede intentar hackear el
centro de datos en el sitio web o en la empresa que aloja la seguridad.
Y desde allí puede obtener acceso a cualquier sitio web alojado en esa empresa, incluido su
objetivo, que es la organización de puntos de seguridad.
Ahora, nuevamente, puede revisar cualquiera de estas entidades e intentar recopilar información al respecto y tal vez obtener información que
lo ayude a obtener acceso a su objetivo.
Por ejemplo, podemos convertir Bob Banty's a un dominio como lo hicimos con la seguridad.
Y luego, desde este dominio, buscaré direcciones de correo electrónico asociadas con ese dominio.
Y como puede ver ahora tenemos el abuso llamado Columb, que no sirve de nada.
Pero también logramos recibir un correo electrónico de una persona que trabaja en seguridad, que es un guardia de seguridad
o ese es mi correo electrónico personal real.
Entonces, nuevamente, si todo falló y no pudo obtener acceso a él, entonces tal vez pueda tratar
de apuntar a esa persona que trabaja en seguridad, que soy yo, y tal vez tratar de diseñar a
esa persona y piratear su computadora y desde allí nuevamente obtener acceso a el sitio web.
Ahora esto va a entrar en la ingeniería social.
Así que no voy a entrar en demasiados detalles al respecto porque ahora estamos hablando de pruebas
de penetración web, por lo que solo nos preocupan las aplicaciones web y las tecnologías utilizadas en eso.