OK, quindi ora vediamo se possiamo raccogliere ancora più informazioni sul nostro obiettivo.
Quindi ho effettivamente cancellato tutti i file inutili perché non erano in uso e ho mantenuto le cose su
cui mi piacerebbe concentrarmi.
Quindi, in una situazione di vita reale, si desidera esaminare ciascuna di queste entità e cercare di raccogliere
informazioni su quante più informazioni possibili su ciascuna di esse.
Per ora mi concentrerò sulla sicurezza non solo e cercherò di trovare tutti i siti web che
esistono sullo stesso server.
Quindi, come abbiamo detto prima, se non potessimo hackerare la sicurezza stessa, forse potremmo sfruttare uno
dei siti Web sullo stesso server e ottenere l'accesso alla sicurezza.
Quindi cambierò queste scuse da qui e userò qualcosa come questo.
E poi ho intenzione di trascinare questo lato per metterlo qui
perché lo userò.
Questo.
Quindi ho intenzione di fare clic su di esso e ho intenzione di ottenere il suo indirizzo IP che ho intenzione di risolverlo all'indirizzo IP.
E proprio ora come si può vedere abbiamo l'indirizzo IP del server dove vedo
qui al punto org è memorizzato su Ho intenzione di fare clic e sto andando a cercare di ottenere le informazioni DNS da questo indirizzo IP.
Quindi questo mi darà tutti i siti Web che esistono sullo stesso server
e come puoi vedere ora cambia automaticamente le scuse per me e possiamo vedere che questo indirizzo IP a questo.
Ora possiamo vedere che questo indirizzo IP contiene tutti i server.
Ora il server è effettivamente di proprietà della sicurezza.
E come puoi vedere, non ha troppi siti web, quindi se questo fosse solo un normale sito web,
vedresti effettivamente molti siti Web sullo stesso server.
Beh, perché questo è su una VPN è di proprietà della sicurezza solo per sicurezza.
Quindi è solo che abbiamo solo i siti Web che vogliamo avere lì, quindi è sul nostro sito Web.
Ma ancora una volta siamo riusciti a ottenere altri due tre tre siti Web invece del nostro sito Web.
Quindi, nel caso in cui possiamo accedere a questo sito Web, possiamo andare e provare a entrare in uno qualsiasi di questi siti Web.
E sono sullo stesso server, quindi riusciremo a hackerare il nostro obiettivo dal sito Web
sullo stesso server.
Tutto ciò non ha funzionato.
Possiamo vedere che questa freccia sta entrando nell'IP.
Quindi di solito l'IP i siti Web sono ospitati da questo IP in modo da poter vedere le aree che vanno dall'IP al sito Web
qui a questo sito Web e questo sito.
Ma proprio qui possiamo vedere che l'host di spesso dot net sta per IP.
Quindi questa è in realtà una società di hosting e questa è la società da cui noleggiamo le repliche.
Quindi, se andiamo a questo sito
Web, possiamo vedere che questa è una società di hosting.
E da qui la sicurezza sta affittando i loro server.
Quindi, nel peggiore dei casi, se si tenta di hackerare la sicurezza, è possibile farlo e poi si tenta di hackerare tutti
questi siti Web e si può farlo.
E hai cercato exploit nel server stesso e non potevi farlo, quindi puoi provare a
hackerare nel data center sul sito web o sulla società che ospita la sicurezza.
E da lì puoi accedere a qualsiasi sito web ospitato da quella compagnia, incluso
il tuo obiettivo che è la sicurezza dot org.
Ora puoi di nuovo andare su qualsiasi di queste entità e provare a raccogliere informazioni su di esso e magari ottenere informazioni
che ti aiuteranno a ottenere l'accesso al tuo obiettivo.
Ad esempio, possiamo convertire Bob Banty in un dominio come abbiamo fatto con la sicurezza.
E poi da questo dominio cercherò gli indirizzi e-mail associati a quel dominio.
E come puoi vedere ora abbiamo l'abuso di nome Columb che non serve a nulla.
Ma siamo anche riusciti a ottenere una e-mail di una persona che lavora in sicurezza, che è una guardia di sicurezza
o che è la mia attuale e-mail personale.
Quindi, di nuovo, se tutto falliva e non si riusciva ad accedervi, forse si può provare a prendere
di mira quella persona che lavora alla sicurezza che è io stesso e magari provare a fare l'ingegnere sociale di
quella persona e hackerare nel loro computer e da lì ottenere di nuovo accesso a il sitoweb.
Ora questo entrerà nell'ingegneria sociale.
Quindi non ho intenzione di entrare troppo nel dettaglio di questo perché ora stiamo parlando di test
di penetrazione del web quindi siamo solo preoccupati per le applicazioni Web e le tecnologie utilizzate in questo.