ตกลงตอนนี้เรามาดูกันว่าเราสามารถรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับเป้าหมายของเราได้หรือไม่
ดังนั้นฉันจึงได้ลบไฟล์ที่ไร้ประโยชน์ทั้งหมดเพราะพวกเขาไม่ได้ใช้งานและฉันเก็บสิ่งที่ฉันต้องการมุ่งเน้น
ดังนั้นในสถานการณ์ในชีวิตจริงคุณต้องการไปยังเอนทิตี้เหล่านี้และลองรวบรวมข้อมูลเกี่ยวกับข้อมูลให้มากที่สุด
ตอนนี้จริง ๆ แล้วฉันจะมุ่งเน้นไปที่การรักษาความปลอดภัยไม่เพียง แต่และฉันจะพยายามค้นหาเว็บไซต์ทั้งหมดที่มีอยู่บนเซิร์ฟเวอร์เดียวกัน
อย่างที่เราพูดไว้ก่อนหน้านี้ว่าถ้าเราไม่สามารถเจาะระบบความปลอดภัยได้เราอาจใช้เว็บไซต์แห่งใดแห่งหนึ่งบนเซิร์ฟเวอร์เดียวกันแล้วเข้าถึงความปลอดภัย
ดังนั้นฉันจะเปลี่ยนคำขอโทษนี้จากที่นี่และใช้สิ่งนี้
แล้วฉันจะลากอันนี้ลงข้างๆเพื่อวางลงที่นี่เพราะฉันจะใช้มัน
อันนี้.
ดังนั้นฉันจะคลิกมันและฉันจะได้รับที่อยู่ IP ของฉันฉันจะแก้ไขให้เป็นที่อยู่ IP
และตอนนี้อย่างที่คุณเห็นเรามีที่อยู่ IP ของเซิร์ฟเวอร์ที่ฉันเห็นที่นี่ที่จุด
org ถูกเก็บไว้ในฉันจะคลิกมันและฉันจะพยายามรับข้อมูล DNS จากที่อยู่ IP นี้
ดังนั้นนี่จะให้เว็บไซต์ทั้งหมดที่มีอยู่บนเซิร์ฟเวอร์เดียวกันและอย่างที่คุณเห็นตอนนี้มันเปลี่ยนการขอโทษโดยอัตโนมัติสำหรับฉันและเราจะเห็นว่าที่อยู่
IP นี้เป็นสิ่งนี้
ตอนนี้เราจะเห็นได้ว่าที่อยู่ IP นี้มีเซิร์ฟเวอร์ทั้งหมด
ตอนนี้เซิร์ฟเวอร์มีการรักษาความปลอดภัยโดยแท้จริงแล้ว
และอย่างที่คุณเห็นว่ามันไม่มีเว็บไซต์มากเกินไปดังนั้นหากนี่เป็นเพียงเว็บไซต์ปกติคุณจะเห็นเว็บไซต์จำนวนมากบนเซิร์ฟเวอร์เดียวกัน
เพราะนี่คือบน VPN เป็นเจ้าของโดยความปลอดภัยโดยการรักษาความปลอดภัยเท่านั้น
ดังนั้นจึงมีเพียงเราเท่านั้นที่มีเว็บไซต์ที่เราต้องการมีดังนั้นจึงมีอยู่ในเว็บไซต์ของเรา
แต่อีกครั้งเรายังได้รับเว็บไซต์อีกสองสามสามเว็บไซต์แทนที่จะเป็นเว็บไซต์ของเรา
ดังนั้นในกรณีที่เราสามารถเข้าถึงเว็บไซต์นี้ได้เราสามารถไปและลองเข้าไปในเว็บไซต์เหล่านี้
และพวกเขาอยู่บนเซิร์ฟเวอร์เดียวกันดังนั้นเราจะจัดการเจาะเข้าสู่เป้าหมายของเราจากเว็บไซต์บนเซิร์ฟเวอร์เดียวกัน
ทั้งหมดนี้ไม่ได้ผล
เราจะเห็นว่าเรามีลูกศรนี้เข้าไปในไอพี
ดังนั้นโดยปกติ IP ที่เว็บไซต์โฮสต์โดย IP นี้เพื่อให้คุณสามารถดูพื้นที่ที่เกิดขึ้นจาก IP
ไปยังเว็บไซต์ที่นี่กับเว็บไซต์นี้และเว็บไซต์นี้
แต่ที่นี่เราจะเห็นว่าโฮสต์โดย dot net มักจะไปที่ IP
นี่คือ บริษัท โฮสติ้งจริงๆแล้วนี่คือ บริษัท ที่เราเช่าซ้ำ
ดังนั้นถ้าเราไปที่เว็บไซต์นี้คุณจะเห็นว่านี่เป็น
บริษัท โฮสติ้ง
และนี่คือที่ความปลอดภัยกำลังให้เช่าเซิร์ฟเวอร์ของพวกเขา
ดังนั้นในกรณีที่เลวร้ายที่สุดถ้าคุณพยายามแฮ็กเข้าสู่ระบบความปลอดภัยคุณสามารถทำได้และจากนั้นคุณพยายามแฮ็กเข้าไปในเว็บไซต์เหล่านี้ทั้งหมดและคุณสามารถทำได้
และคุณมองหาช่องโหว่ในเซิร์ฟเวอร์และคุณไม่สามารถทำได้คุณสามารถลองเจาะเข้าสู่ศูนย์ข้อมูลบนเว็บไซต์หรือ บริษัท
ที่ให้บริการรักษาความปลอดภัย
และจากที่นั่นคุณสามารถเข้าถึงเว็บไซต์ใด ๆ ที่โฮสต์โดย บริษัท
นั้นรวมถึงเป้าหมายของคุณซึ่งเป็นจุดรักษาความปลอดภัย
ตอนนี้คุณสามารถไปที่เอนทิตีเหล่านี้แล้วลองรวบรวมข้อมูลเกี่ยวกับมันและอาจได้รับข้อมูลที่จะช่วยให้คุณเข้าถึงเป้าหมายของคุณ
ตัวอย่างเช่นเราสามารถแปลง Bob Banty เป็นโดเมนอย่างที่เราทำด้วยความปลอดภัย
แล้วจากโดเมนนี้ฉันจะค้นหาที่อยู่อีเมลที่เชื่อมโยงกับโดเมนนั้น
และอย่างที่คุณเห็นตอนนี้เรามีการละเมิดชื่อ Columb ซึ่งไม่มีประโยชน์
แต่เราก็ได้รับอีเมลของบุคคลที่ทำงานด้านความปลอดภัยซึ่งเป็นเจ้าหน้าที่รักษาความปลอดภัยหรือเป็นอีเมลส่วนตัวจริงของฉัน
ดังนั้นอีกครั้งหากทุกอย่างล้มเหลวและคุณไม่สามารถเข้าถึงได้บางทีคุณสามารถลองกำหนดเป้าหมายคนที่ทำงานด้านความปลอดภัยซึ่งเป็นตัวฉันเองและอาจลองไปหาวิศวกรทางสังคมคนนั้นและแฮ็คข้อมูลลงในคอมพิวเตอร์ของพวกเขา เว็บไซต์
ตอนนี้กำลังจะเข้าสู่วิศวกรรมทางสังคม
ดังนั้นฉันจะไม่ได้รับรายละเอียดมากเกินไปเพราะตอนนี้เรากำลังพูดถึงการทดสอบการเจาะเว็บดังนั้นเราจึงกังวลเฉพาะแอปพลิเคชันบนเว็บและเทคโนโลยีที่ใช้ในการนั้น