OK, więc teraz zobaczmy, czy możemy zebrać jeszcze więcej informacji o naszym celu.
Tak więc usunąłem wszystkie niepotrzebne pliki, ponieważ nie były używane, a ja trzymałem rzeczy, na
których chciałbym się skupić.
Tak więc w prawdziwej sytuacji życiowej chcesz przejrzeć każdą z tych istot i spróbować zebrać informacje o
jak największej ilości informacji na temat każdego z nich.
Na razie zamierzam skupić się na bezpieczeństwie nie tylko i zamierzam spróbować znaleźć wszystkie strony internetowe, które istnieją
na tym samym serwerze.
Tak jak mówiliśmy wcześniej, gdybyśmy nie mogli włamać się do bezpieczeństwa, może moglibyśmy wykorzystać jedną ze stron
internetowych na tym samym serwerze, a następnie uzyskać dostęp do zabezpieczeń.
Zamierzam więc zmienić to przeprosiny i użyć czegoś podobnego do tego.
A potem po prostu przeciągnę ten na bok, żeby go tu umieścić,
ponieważ zamierzam go użyć.
Ten.
Więc zamierzam go kliknąć i mam zamiar uzyskać jego adres IP, który zamierzam rozwiązać na adres IP.
I właśnie teraz, jak widać, mamy adres IP serwera, na którym
widzę tutaj, na kropce org jest zapisany, zamierzam go kliknąć i spróbuję pobrać informacje DNS z tego adresu IP.
To da mi wszystkie witryny sieci Web, które istnieją na tym
samym serwerze i jak widzisz, automatycznie zmienia przeprosiny dla mnie i widzimy, że ten adres IP do tego.
Teraz widzimy, że ten adres IP zawiera wszystkie serwery.
Teraz serwer jest faktycznie własnością bezpieczeństwa.
Jak widać, nie ma zbyt wielu stron internetowych, więc jeśli byłaby to zwykła strona internetowa, zobaczyłbyś na
niej wiele stron internetowych na tym samym serwerze.
Cóż, ponieważ jest to w sieci VPN, jest własnością tylko bezpieczeństwa.
Więc tylko my mamy tylko te strony internetowe, które chcemy tam mieć, więc to jest na naszej stronie internetowej.
Ale znowu udało nam się zdobyć jeszcze dwie trzy trzy strony internetowe zamiast naszej witryny internetowej.
Jeśli więc możemy uzyskać dostęp do tej strony internetowej, możemy przejść i spróbować wejść na którąkolwiek z tych stron.
I są na tym samym serwerze, więc uda nam się włamać do naszego celu ze strony internetowej na
tym samym serwerze.
Wszystko to nie działało.
Widzimy, że ta strzała trafia do IP.
Tak więc zazwyczaj IP witryny sieci Web są hostowane przez ten adres IP, dzięki czemu można zobaczyć obszary przechodzące od adresu IP do witryny sieci
Web na tej stronie i na tej stronie.
Ale tutaj widzimy, że hostowane przez często dot net idzie do IP.
Jest to w rzeczywistości firma hostingowa i jest to firma, od której wynajmujemy powtórzenia.
Więc jeśli przejdziemy do
tej witryny, widać, że jest to firma hostingowa.
I tu właśnie bezpieczeństwo wynajmuje ich serwery.
W najgorszym przypadku, jeśli spróbujesz włamać się do zabezpieczeń, możesz to zrobić, a następnie spróbować włamać się do wszystkich
tych witryn i możesz to zrobić.
Szukałeś exploitów na samym serwerze i nie mogłeś tego zrobić, możesz spróbować włamać się
do centrum danych na stronie internetowej lub na firmę, która obsługuje zabezpieczenia.
Stamtąd można uzyskać dostęp do dowolnej witryny hostowanej przez tę firmę, w
tym celu, którym jest security dot org.
Teraz możesz przejrzeć którąkolwiek z tych istot i spróbować zebrać informacje na jej temat, a także uzyskać informacje,
które pomogą ci uzyskać dostęp do twojego celu.
Na przykład możemy przekonwertować program Bob Banty na domenę taką, jak w przypadku zabezpieczeń.
A następnie z tej domeny będę szukał adresów e-mail związanych z tą domeną.
I jak widać teraz mamy nadużycie o nazwie Columb, które nie ma sensu.
Ale udało nam się również uzyskać e-mail od osoby pracującej w ochronie, która jest strażnikiem lub to
jest mój faktyczny mój osobisty e-mail.
Jeśli więc wszystko zawiedzie i nie możesz uzyskać do niego dostępu, być może możesz spróbować
dotrzeć do tej osoby, która pracuje z bezpieczeństwem, które jest mną i może spróbuj tego socjologa i
włamać się do jego komputera, a stamtąd znowu uzyskać dostęp do Strona internetowa.
Teraz to zajmie się inżynierią społeczną.
Nie zamierzam wdawać się w szczegóły, ponieważ teraz mówimy o testach penetracji
sieci, więc jesteśmy zaniepokojeni tylko aplikacjami internetowymi i technologiami używanymi w tym procesie.