OK, acum, să vedem dacă putem obține mai multe informații despre ținta noastră.
Deci, am șters de fapt toate fișierele inutile, pentru că nu erau în uz și am păstrat lucrurile pe care
aș vrea să mă concentrez.
Astfel, într-o situație reală de viață, doriți să treceți peste fiecare dintre aceste entități și să încercați să strângeți
informații despre cât mai multe informații despre fiecare dintre ele.
Deocamdată, mă voi concentra pe securitate nu numai și voi încerca să găsesc toate site-urile care
există pe același server.
Așa cum am spus mai devreme dacă nu am putea să intrăm în securitate în sine, atunci putem să exploatem unul
dintre site-urile Web de pe același server și apoi să obținem acces la securitate.
Deci voi schimba scuzele de aici și voi folosi ceva de genul ăsta.
Și apoi o să-l trag pe el pe aici pentru că
o să folosesc asta.
Aceasta.
Așa că am de gând să faceți clic pe el și am de gând să obțină adresa IP am de gând să-l rezolvați la adresa IP.
Și chiar acum, după cum puteți vedea, avem adresa IP a serverului pe care o văd
aici, la punctul org este stocată pe ea o să dau clic pe ea și voi încerca să obțin informații despre DNS de la această adresă IP.
Deci, acest lucru îmi va da toate site-urile Web care există pe același server
și după cum puteți vedea acum, acesta schimbă automat scuzele pentru mine și putem vedea că această adresă IP la aceasta.
Acum putem vedea că această adresă IP conține toate serverele.
Acum serverul este de fapt deținut de securitate.
Și după cum puteți vedea că nu are prea multe site-uri web, deci dacă acesta era doar un site web obișnuit,
ați vedea de fapt multe site-uri Web pe același server.
Ei bine, deoarece acest lucru este pe un VPN este deținut de securitate doar de securitate.
Deci, numai site-urile Web pe care le dorim să le avem acolo sunt doar pe site-ul nostru Web.
Dar, din nou, am reușit încă să obținem încă două site-uri Web de trei, în loc de site-ul nostru Web.
Deci, în cazul în care putem avea acces la acest site Web, atunci putem merge și încercăm să mergem în oricare dintre aceste site-uri web.
Și aceștia sunt pe același server, astfel încât vom reuși să intrăm în țintă de pe site-ul Web de
pe același server.
Toate acestea nu au funcționat.
Putem vedea că avem această săgeată care merge în perioada de anchetă.
Deci, de obicei, IP-urile sunt găzduite de acest IP, astfel încât să puteți vedea zonele care merg de la IP la site-ul Web aici pe
acest site web și pe acest site web.
Dar chiar aici putem vedea că gama găzduită de adesea punct net merge la perioada de anchetă.
Deci, aceasta este de fapt o companie de găzduire și aceasta este compania pe care o închiriăm repetatele.
Deci, dacă mergem la acest site
Web, puteți vedea că aceasta este o companie de hosting.
Și asta este locul unde securitatea își închiriază serverele.
Deci, în cel mai rău scenariu, dacă încerci să te hackezi în securitate poți să o faci și apoi să încerci să hack în toate
aceste site-uri Web și poți să o faci.
Și ați căutat exploatații în serverul în sine și nu ați reușit să faceți acest lucru, atunci puteți încerca
să intrați în centrul de date de pe site-ul Web sau de la compania care găzduiește securitate.
Și de acolo puteți obține acces la orice site web găzduit găzduit de această companie,
inclusiv obiectivul dvs. care este dot org de securitate.
Acum, din nou, puteți trece peste oricare dintre aceste entități și puteți încerca să strângeți informații despre aceasta și puteți obține informații
care vă vor ajuta să obțineți accesul la țintă.
De exemplu, putem converti Bob Banty's într-un domeniu ca și noi cu securitatea.
Apoi, din acest domeniu, voi căuta adrese de e-mail asociate domeniului respectiv.
Și după cum puteți vedea acum, avem abuzul numit Columb, care nu are nici un rost.
Dar am reușit, de asemenea, să primim un e-mail al unei persoane care lucrează în domeniul securității, care este un gardian de
securitate sau care este realul meu e-mail personal real.
Deci, din nou, dacă totul a eșuat și nu ați putea avea acces la el, poate că puteți
încerca să vizați acea persoană care lucrează la securitate care este pe mine și poate încercați să ingineria socială a
acelei persoane și să vă pătrundeți în computer și din nou să obțineți acces la site-ul.
Acum, asta va intra în ingineria socială.
Deci nu voi primi prea multe detalii, pentru că acum vorbim despre testarea penetrării pe
web, așa că suntem doar preocupați de aplicațiile Web și de tehnologiile folosite în acest scop.