Comme d'habitude, la première chose que nous faisons avant d'essayer d'exploiter ou de trouver des vulnérabilités consiste à
collecter des informations.
Nous essayons donc de rassembler autant d'informations que possible sur la cible et les applications Web ne sont pas différentes.
Nous allons donc commencer par essayer d'obtenir autant d'informations que possible sur l'adresse IP de la cible,
les informations de nom de domaine, les technologies utilisées sur les sites Web.
Quel type de serveur est installé dessus.
Quel type de base de données est utilisé.
Nous allons collecter des informations sur la société et les enregistrements DNS. Nous verrons également
si nous pouvons trouver des fichiers qui ne figurent pas dans la liste ou des sous-domaines non visibles pour d'autres personnes.
Désormais, vous pouvez utiliser n’importe quel des outils de collecte d’informations précédemment utilisés. Par exemple, vous
pouvez utiliser le multi-accès, insérer une entité en tant que site Web, puis lancer des actions sur nos transformateurs.
Comme nous l'avons vu dans la vidéo multiple, je ne vais pas expliquer cela parce que c'est exactement la même chose que si
nous l'avions fait avec une personne normale.
Donc, je vais passer à travers cela.
Vous pouvez également utiliser z map comme nous l'avons fait auparavant ou même exposer et tester l'infrastructure du site Web et voir
quelles informations vous pouvez collecter à partir de cela.
Encore une fois, je ne reviendrai pas là-dessus parce que nous l'avons vu.
Il n'y a pas de différence entre un site Web et un ordinateur normal.
Comme je l'ai dit, un site Web vient d'un autre ordinateur.
Je vais donc me concentrer sur les technologies que vous ne verrez que sur les sites Web, telles
que les enregistrements de noms de domaine DNS, etc., que vous ne pourrez pas utiliser
ou que nous n'avons pas vues auparavant. La première chose que nous allons examiner est donc de savoir qui cherche qui est le co.
Est un protocole utilisé pour trouver les propriétaires de ressources Internet.
Par exemple, un serveur une adresse IP ou un domaine.
Donc, en fait, nous ne faisons pas de piratage ou ne faisons rien. Nous récupérons littéralement des informations à
partir d’une base de données contenant des informations sur les propriétaires d’informations sur Internet.
Ainsi, par exemple, lorsque vous vous inscrivez lorsque vous vous inscrivez pour un nom de domaine si vous souhaitez enregistrer un nom de
domaine pour vous-même, par exemple un point com.
Lorsque je le fais, je dois fournir des informations sur moi-même, mon adresse, puis le nom sera stocké sous mon
propre nom.
Et les gens peuvent voir que Zaid possède ce nom de domaine.
C'est tout ce que nous allons faire.
Si vous consultez Google, vous verrez de nombreux sites Web proposant ce service.
Donc j'utilise.
Qui est-ce.
Outils de domaine dot com.
Et je vais juste mettre mon nom de domaine cible et je vais juste utiliser un org. De sécurité.
Donc, comme vous pouvez le voir très simplement et que nous obtenons beaucoup d'informations sur notre site Web cible, vous verrez
le courrier électronique que vous pouvez utiliser pour contacter les informations de nom de domaine.
Généralement, vous pourrez voir l'adresse de la société qui a enregistré ce nom de domaine.
Mais nous pouvons voir que cette société utilise la confidentialité sur son domaine.
Donc, vous ne pouvez pas vraiment voir l'adresse, mais s'ils le font s'ils n'utilisent pas la confidentialité,
vous pourrez voir leur adresse et davantage d'informations sur la société réelle.
Vous pouvez voir quand le nom de domaine a été créé, vous pouvez voir l'adresse IP de ice Security dot org.
Donc, si vous cinglez cela, vous devriez obtenir cette
adresse IP et je vous montrerai que je paye, je vois.
Nous voilà.
Vous verrez que c'est le même nom de domaine ici.
Même la même adresse IP ici.
Désolé, vous pouvez voir l'emplacement IP.
Nous pouvons voir le statut.
Évidemment c'est actif.
Vous pouvez également accéder à l'historique, mais vous devez vous inscrire pour cela.
Et évidemment, vous pouvez voir le titre ici et quelque chose de très utile ici, nous pouvons voir qu'il
utilise le serveur Web Apache.
Il s’agit donc d’un logiciel qui peut être utilisé comme serveur Web et nous pouvons voir que notre sécurité utilise ce
serveur Web.
Et ceci de la version deux point deux point trois un.
Donc, encore une fois, nous pouvons utiliser cela pour trouver des exploits et nous pouvons voir qu'il utilise Unix, le
système d'exploitation du site Web du serveur, et qu'il utilise les éléments suivants, ainsi que davantage de SSL et Open SSL.
Maintenant, ici vous pouvez trouver plus d’informations sur la société qui a enregistré ce domaine.
Alors encore une fois, j'utilise la sécurité en utilisant la confidentialité afin que vous ne puissiez pas voir l'adresse.
Vous pouvez voir que la personne cible utilise la protection de la vie privée, mais vous pourrez généralement voir les
numéros de téléphone et les adresses de cette société.
Donc, comme vous pouvez le voir, c'est très simple, mais il est très utile sur le long terme de savoir quelle est
votre cible, quelle est leur adresse IP, quels services utilisent-ils.
Nous pouvons également entendre dire que le nom Server Star Tribune est utilisé et
qu'il est fourni par une société appelée Demon après Net.
Maintenant, si vous continuez maintenant, vous constaterez qu'il s'agit d'une
société d'hébergement. Par conséquent, si vous passez à la version anglaise, vous constaterez qu'il s'agit d'une société d'hébergement. Vous
pouvez même utiliser cette société d'hébergement et essayer de créer des réseaux sociaux. votre chemin peut-être dans le piratage de votre cible
dans une sécurité.