Et la conférence d'aujourd'hui, nous allons parler des sous-domaines que nous avons vus partout.
Par exemple, ils peuvent gagner en tant que sous-domaine cible.
Ainsi, par exemple, vous auriez des données dot Facebook point com, vous auriez mobile dot Facebook point com ou vous
pourriez avoir utilisateur point Facebook point com
Ainsi, par exemple, dans Google, vous avez un mail avec le G dot google dot com, qui vous amène
simplement à vous envoyer des mails et les sous-domaines sont importants dans de nombreux cas.
Certains sites Web ont des sous-domaines pour leurs propres utilisateurs, par exemple pour les employés ou pour certains
clients.
Ils ne sont donc pas annoncés, sauf si vous êtes un client VIP ou si vous êtes un employé, vous ne verrez pas ces sous-domaines
sur les moteurs de recherche et vous ne verrez jamais un lien menant à eux.
Ils peuvent donc contenir des vulnérabilités ou des exploits qui vous aideront à accéder à l’ensemble du site Web, mais
vous ne les connaissez jamais car ils ne sont pas annoncés.
Une autre chose est que beaucoup de grands sites Web tentent d’installer une nouvelle mise à jour ou d’ajouter
une nouvelle fonctionnalité au site Web et l’installent dans un sous-domaine.
Donc, vous auriez mieux fait dot Facebook dot com contient en fait une version bêta de Facebook qui
contient encore des fonctionnalités expérimentales.
Désormais, les fonctionnalités expérimentales sont intéressantes car elles sont encore en
développement et qu’elles ont de grandes chances d’être exploitées. C’est vrai il n’ya pas si longtemps, quelqu'un était
capable de forcer brutalement la clé de restauration du mot de passe pour accéder à n'importe quel utilisateur de Facebook.
Et cela n’a été possible que par la version bêta de ces points Facebook. com parce que Facebook dot com vérifiait un certain nombre
de tentatives ou de tentatives infructueuses et qu'ils n'implémentaient pas cette fonctionnalité de sécurité dans la version bêta,
car ils ne pensaient pas que quelqu'un allait s'y rendre ou pour une raison quelconque, comme la version bêta en contient
généralement plus de problèmes que le site Web normal.
Il sera donc très utile d'essayer de le pirater.
Ainsi, dans la conférence d'aujourd'hui, nous verrons comment trouver tous les sous-domaines qui n'ont pas été annoncés ou même
ceux qui sont annoncés.
Nous pourrons donc obtenir les sous-domaines de nos transporteurs.
Nous allons utiliser un outil appelé NOC, des outils très simples dont nous n'avons pas vraiment besoin pour l'installer.
Tout ce que vous avez à faire est de le télécharger, utiliser et obtenir la commande.
Donc, la commande va être git clone et ensuite vous mettez l'URL de l'outil et c'est tout.
C'est téléchargé maintenant.
Donc, je vais y accéder en utilisant la commande senior et nous verrons que nous avons le fichier high ici et je vais
l'exécuter en utilisant la commande
Python assommé PY, puis afficher l'adresse IP sur notre site Web qui Je souhaite que le sous-domaine soit désactivé
et qu'il s'agisse d'un point de sécurité, ce
qui vous montrera d'abord des informations sur le site Web, puis une force brutale et une
recherche de sous-domaine basée sur Google pour la sécurité des yeux. montrez-moi tous les sous-domaines que la sécurité pourrait
avoir.
Afin que je puisse essayer et tester la sécurité de ce sous-domaine et voir ce qui est installé sur celui-ci.
Peut-être que je pourrai accéder au site Web via ce sous-domaine OK.
Donc, les analyses sont terminées maintenant.
Et comme vous pouvez le constater, nous avons réussi à trouver sept sous-domaines non annoncés.
Donc, l’un d’eux est FTB thailand security dot org.
La sécurité que nous connaissons déjà à ce sujet.
Ceci est juste un sous-domaine local, nous pouvons voir que le serveur de messagerie a aussi son propre sous-domaine.
Et nous pouvons en voir un très intéressant utiliser ici ce point org haute sécurité.
C’était cela qui contenait en fait une version bêta d’un script sur lequel nous travaillions et un nouveau script pour
le moment.
Maintenant, si vous y accédez, il est en fait converti et cela vous mènera simplement au site Web actuel car
le script est en cours de développement.
Mais maintenant, si vous utilisez ce point de sécurité, il vous dira simplement que cela a été déplacé vers le
site Web principal.
Si vous cliquez ici, vous accédez au site Web principal sur lequel le script est installé.
Donc, si quelqu'un essayait de pirater notre site Web et le faisait, il verra en fait qu'un script
est en cours de développement et qu'il y a de grandes chances qu'il ait été capable de trouver
une vulnérabilité dans celui-ci et d'avoir accès à l'ensemble. Site Internet.
Cela montre donc à quel point la collecte d’informations est importante et peut être utilisée pour obtenir un accès réel à
des sites Web. Sinon, il vous manquerait beaucoup de choses. Par exemple, il vous manque peut-être un script
un nombre entier de vulnérabilités ou vous risquez de manquer d'une page de connexion administrateur ou d'une page
de connexion employé qui est utilisée par les administrateurs ou les employés pour se connecter.