OK, então agora vamos ver se podemos reunir ainda mais informações sobre o nosso alvo.
Então eu realmente deletei todos os arquivos inúteis porque eles não estavam em uso e mantive as coisas
que eu gostaria de focar.
Então, em uma situação da vida real, você quer examinar cada uma dessas entidades e tentar coletar informações
sobre o máximo de informações possível sobre cada uma delas.
Por enquanto, vou focar na segurança não só e vou tentar encontrar todos os sites que
existem no mesmo servidor.
Então, como dissemos antes, se não pudéssemos invadir a segurança em si, talvez pudéssemos explorar
um dos sites no mesmo servidor e obter acesso à segurança.
Então eu vou mudar esse pedido de desculpas daqui e usar algo como este aqui.
E então eu só vou arrastar esse aqui para colocá-lo aqui
porque vou usar isso.
Este.
Então, vou clicar nele e vou obter seu endereço IP. Vou resolvê-lo para o endereço IP.
E agora, como você pode ver, temos o endereço IP do servidor onde eu vejo
aqui no ponto org é armazenado no vou clicar nele e eu vou tentar obter as informações de DNS a partir deste endereço IP.
Então, isso vai me dar todos os sites que existem no mesmo servidor e como
você pode ver agora ele automaticamente muda o pedido de desculpas para mim e podemos ver que esse endereço IP para isso.
Agora podemos ver que esse endereço IP contém todos os servidores.
Agora o servidor é realmente propriedade da segurança.
E como você pode ver, ele não tem muitos sites, então, se fosse apenas um site normal,
você veria muitos sites com ele no mesmo servidor.
Bem, porque isso é em uma VPN é de propriedade da segurança apenas pela segurança.
Portanto, só temos os sites que queremos ter lá, por isso está no nosso site.
Mas, novamente, ainda conseguimos obter um, dois, três, três sites, em vez de nosso site.
Então, no caso de podermos ter acesso a este site, podemos ir e tentar entrar em qualquer um desses sites.
E eles estão no mesmo servidor, então vamos invadir nosso alvo a partir do site
no mesmo servidor.
Tudo isso não funcionou.
Podemos ver que temos essa seta indo para o IP.
Normalmente, o IP dos sites da Web são hospedados por esse IP para que você possa ver as áreas que vão do IP ao
site aqui, a este site e a este site.
Mas aqui podemos ver que o hospedado por muitas vezes dot net está indo para o IP.
Então esta é realmente uma empresa de hospedagem e esta é a empresa que estamos alugando as repetições.
Então, se formos a este site,
você pode ver que esta é uma empresa de hospedagem.
E é aí que a segurança está alugando seus servidores.
Então, nos piores cenários, se você tentar invadir a segurança, poderá fazê-lo e, em seguida, tentar invadir
todos esses sites e poderá fazê-lo.
E você procurou por explorações no próprio servidor e não conseguiu fazer isso, então
pode tentar invadir o data center no site ou na empresa que hospeda segurança.
E a partir daí, você pode obter acesso a qualquer site hospedado por essa empresa,
incluindo o seu destino, que é a segurança dot org.
Agora, novamente, você pode examinar qualquer uma dessas entidades e tentar coletar informações sobre elas, bem como obter informações
que ajudarão você a obter acesso ao seu destino.
Por exemplo, podemos converter Bob Banty para um domínio como fizemos com segurança.
E, a partir desse domínio, procurarei endereços de e-mail associados a esse domínio.
E como você pode ver agora, temos o abuso chamado Columb, que não adianta.
Mas também conseguimos receber um e-mail de uma pessoa que trabalha em segurança, que é um guarda de
segurança ou que é meu verdadeiro e-mail pessoal.
Então, novamente, se tudo falhou e você não pode ter acesso a ele, então
talvez você possa tentar direcionar a pessoa que trabalha na segurança, que é eu mesmo
e talvez tentar engajar essa pessoa e invadir o computador deles. o site.
Agora isso vai entrar na engenharia social.
Então, não vou entrar em muitos detalhes disso, porque agora estamos falando de testes de penetração
na web, então estamos preocupados apenas com os aplicativos da Web e as tecnologias usadas nele.