OK, voyons maintenant si nous pouvons recueillir encore plus d'informations sur notre cible.
J'ai donc supprimé tous les fichiers inutiles car ils n'étaient pas utilisés et j'ai gardé les éléments
sur lesquels j'aimerais m'attarder.
Donc, dans une situation réelle, vous voulez examiner chacune de ces entités et essayer de collecter des
informations sur autant d'informations que possible sur chacune d'elles.
Pour le moment, je vais me concentrer non seulement sur la sécurité, mais aussi sur tous les sites Web
existant sur le même serveur.
Donc, comme nous l'avons dit auparavant, si nous ne pouvions pas nous attaquer à la sécurité elle-même, nous pourrions peut-être exploiter
l'un des sites Web sur le même serveur pour ensuite accéder à la sécurité.
Donc, je vais juste changer ces excuses et utiliser quelque chose comme celui-ci.
Et puis je vais juste traîner celui-ci sur le côté pour le déposer ici
parce que je vais l'utiliser.
Celui-là.
Donc, je vais cliquer dessus et je vais obtenir son adresse IP, je vais le résoudre en adresse IP.
Et maintenant, comme vous pouvez le voir, nous avons l'adresse IP du serveur où
je vois ici que le point org est stocké, je vais cliquer dessus et je vais essayer d'obtenir les informations DNS de cette adresse IP.
Donc, cela me donnera tous les sites Web qui existent sur le même serveur et,
comme vous pouvez le constater maintenant, les excuses sont automatiquement modifiées pour moi et nous pouvons voir que cette adresse IP correspond à celle-ci.
Nous pouvons maintenant voir que cette adresse IP contient tous les serveurs.
Le serveur appartient maintenant à la sécurité.
Et comme vous pouvez le constater, il n’ya pas beaucoup de sites Web. Par conséquent, s’il s’agissait d’un site Web normal, vous
verriez en fait beaucoup de sites Web sur le même serveur.
Bien parce que cela se trouve sur un VPN appartient à la sécurité par la sécurité seulement.
Nous n’avons donc que les sites Web que nous voulons avoir, c’est donc sur notre site Web.
Mais encore une fois, nous avons tout de même réussi à obtenir un deux, trois, trois autres sites Web au lieu de notre site Web.
Donc, au cas où nous pourrions avoir accès à ce site Web, alors nous pourrons essayer d’entrer dans ces sites Web.
Et comme ils sont sur le même serveur, nous allons pouvoir pirater notre cible depuis le site Web situé sur
le même serveur.
Tout cela n'a pas fonctionné.
Nous pouvons voir que nous avons cette flèche dans la PI.
En règle générale, les sites Web IP sont hébergés par cette adresse IP. Vous pouvez ainsi visualiser les zones allant de l’IP au site Web, ici
à ce site Web et à ce site Web.
Mais ici, nous pouvons voir que le hébergé par souvent dot net va à l'IP.
C'est donc en fait une société d'hébergement et c'est la société à qui nous louons les rediffusions.
Donc, si nous allons sur ce
site Web, vous pouvez voir qu'il s'agit d'une société d'hébergement.
Et c’est là que la sécurité loue ses serveurs.
Donc, dans le pire des cas, si vous essayez de pirater la sécurité, vous pouvez le faire, puis vous essayez de pirater tous ces
sites Web et vous pouvez le faire.
Et vous avez cherché des exploits sur le serveur lui-même et vous ne pouviez pas le faire alors vous pouvez
essayer de pirater le centre de données sur le site Web ou sur la société qui héberge la sécurité.
Et à partir de là, vous pouvez accéder à n’importe quel site Web hébergé par cette
société, y compris votre cible, qui est security dot org.
Maintenant, encore une fois, vous pouvez passer en revue n'importe laquelle de ces entités et essayer de rassembler des informations à ce sujet et peut-être
obtenir des informations qui vous aideront à accéder à votre cible.
Par exemple, nous pouvons convertir Bob Banty en un domaine comme nous l'avons fait avec la sécurité.
Et puis, dans ce domaine, je vais rechercher des adresses électroniques associées à ce domaine.
Et comme vous pouvez le constater, l’abus Columb, qui ne sert à rien.
Mais nous avons également réussi à obtenir un courrier électronique d’une personne travaillant dans le secteur de la sécurité, qui est un agent
de sécurité ou c’est mon vrai courrier électronique personnel.
Donc, encore une fois, si tout a échoué et que vous ne pouvez pas y accéder,
vous pouvez peut-être essayer de cibler cette personne qui travaille pour la sécurité qui est moi-même et peut-être
essayer d'ingénieur social cette personne et pirater son ordinateur et de le site Web.
Maintenant, cela va entrer dans l'ingénierie sociale.
Je ne vais donc pas entrer dans les détails, car nous parlons maintenant de tests d'intrusion
sur le Web, de sorte que nous ne nous intéressons qu'aux applications Web et aux technologies utilisées.