OK jadi sekarang mari kita lihat apakah kita dapat mengumpulkan lebih banyak informasi tentang target kita
Jadi saya benar-benar menghapus semua file yang tidak berguna karena tidak digunakan dan saya menyimpan hal-hal
yang ingin saya fokuskan.
Jadi dalam situasi kehidupan nyata Anda ingin membahas masing-masing entitas ini dan mencoba dan mengumpulkan informasi
tentang sebanyak mungkin informasi tentang masing-masing entitas tersebut.
Untuk saat ini saya sebenarnya akan fokus pada keamanan tidak hanya dan saya akan mencoba untuk menemukan semua situs web yang
ada di server yang sama.
Jadi seperti yang kami katakan sebelumnya jika kami tidak dapat meretas keamanan itu sendiri, mungkin kami dapat mengeksploitasi salah
satu situs Web di server yang sama dan kemudian mendapatkan akses ke keamanan.
Jadi saya hanya akan mengubah permintaan maaf ini dari sini dan menggunakan sesuatu seperti ini.
Dan kemudian saya hanya akan menarik yang ini di samping untuk meletakkannya di sini
karena saya akan menggunakannya.
Yang ini.
Jadi saya akan mengkliknya dan saya akan mendapatkan alamat IP-nya, saya akan menyelesaikannya ke alamat IP.
Dan sekarang seperti yang Anda lihat kami memiliki alamat IP dari server tempat
saya melihat di sini pada titik org disimpan pada saya akan mengkliknya dan saya akan mencoba untuk mendapatkan informasi DNS dari alamat IP ini.
Jadi ini akan memberi saya semua situs Web yang ada di server yang sama
dan seperti yang Anda lihat sekarang secara otomatis mengubah permintaan maaf untuk saya dan kami dapat melihat bahwa alamat IP ini untuk ini.
Sekarang kita dapat melihat bahwa alamat IP ini berisi semua server.
Sekarang server sebenarnya dimiliki oleh keamanan.
Dan seperti yang Anda lihat, situs webnya tidak terlalu banyak, jadi jika ini hanya situs web biasa, Anda sebenarnya
akan melihat banyak situs web di server yang sama.
Nah karena ini pada VPN dimiliki oleh keamanan oleh keamanan saja.
Jadi itu hanya kita hanya memiliki situs Web yang ingin kita miliki di sana sehingga ada di situs Web kita.
Tetapi sekali lagi kami masih berhasil mendapatkan satu dua tiga tiga lebih banyak situs Web daripada situs Web kami.
Jadi seandainya kita bisa mendapatkan akses ke situs Web ini maka kita bisa pergi dan mencoba masuk ke salah satu situs Web ini.
Dan mereka berada di server yang sama sehingga kami akan berhasil meretas target kami dari situs Web di
server yang sama.
Semua itu tidak berhasil.
Kita dapat melihat bahwa kita memiliki panah ini masuk ke IP.
Jadi biasanya IP situs Web di-host oleh IP ini sehingga Anda dapat melihat area dari IP ke situs Web di sini ke
situs web ini dan situs web ini.
Tetapi di sini kita dapat melihat bahwa host oleh sering dot net pergi ke IP.
Jadi ini sebenarnya adalah perusahaan hosting dan ini adalah perusahaan tempat kami menyewa pengulangan.
Jadi jika kita pergi ke situs
Web ini, Anda dapat melihat bahwa ini adalah perusahaan hosting.
Dan dari situlah keamanan menyewa server mereka.
Jadi dalam skenario terburuk jika Anda mencoba meretas keamanan Anda dapat melakukannya dan kemudian Anda mencoba meretas semua situs
Web ini dan Anda dapat melakukannya.
Dan Anda mencari eksploitasi di server itu sendiri dan Anda tidak bisa melakukannya maka Anda dapat mencoba
meretas ke pusat data di situs web atau di perusahaan yang menjadi tuan rumah keamanan.
Dan dari sana Anda dapat memperoleh akses ke situs web mana pun yang dihosting oleh
perusahaan tersebut termasuk target Anda yang merupakan titik keamanan.
Sekarang lagi Anda dapat memeriksa entitas ini dan mencoba untuk mengumpulkan informasi tentang hal itu juga dan mungkin mendapatkan informasi yang
akan membantu Anda untuk mendapatkan akses ke target Anda.
Misalnya, kita dapat mengonversi Bob Banty ke domain seperti yang kami lakukan dengan keamanan.
Dan kemudian dari domain ini saya akan mencari alamat email yang terkait dengan domain itu.
Dan seperti yang Anda lihat sekarang, ada penyalahgunaan bernama Columb yang tidak ada gunanya.
Tetapi kami juga berhasil mendapatkan email dari seseorang yang bekerja di keamanan yang merupakan penjaga keamanan atau itu
sebenarnya adalah email pribadi saya yang sebenarnya.
Jadi sekali lagi jika semuanya gagal dan Anda tidak dapat mengaksesnya, maka mungkin Anda dapat
mencoba menargetkan orang yang bekerja di keamanan itu sendiri dan mungkin mencoba untuk merekayasa sosial orang
itu dan meretas komputer mereka dan dari sana lagi mendapatkan akses situs web.
Sekarang ini akan masuk ke rekayasa sosial.
Jadi saya tidak akan membahas terlalu banyak tentang itu karena sekarang kita berbicara
tentang pengujian penetrasi web, jadi kami hanya memikirkan aplikasi Web dan teknologi yang digunakan.