Instructeur: Vandaag
gaan we leren hoe we informatie kunnen krijgen over
de technologieën die door de doelwebsite worden gebruikt.
Dus we gaan een website gebruiken genaamd Netcraft en ik ga mijn doel hier
plaatsen en zoals je kunt zien, heb ik het daar al
geplaatst, isecurity. org.
Dus, ik druk gewoon op enter en nogmaals, allereerst
zie je wat basisinformatie, zoals
de titel van de website, de beschrijving,
de sleutelwoorden en wanneer
de website is gemaakt.
Als u naar beneden scrolt, ziet u de website zelf,
de domeinnaam, het IP-adres, net als
in de vorige video, de domeinregistrator,
dus het bedrijf dat het domein
voor ons, voor iSecurity heeft
geregistreerd en u ziet
ook informatie over de organisatie.
En hier kunt u het voor dit voorbeeld niet
zien omdat iSecurity privacybescherming gebruikt,
maar meestal kunt u het wel zien
en krijgt u meer informatie.
We kunnen ook zien dat het in Nederland wordt gehost.
We zien de naamserver, die
dimofinf is. net.
En nogmaals, als je net naar dimofinf. net, zul je ontdekken
dat dit een website is voor webhosting, dus we weten dat dit
een webhostingbedrijf is.
In het ergste geval kunnen we
dit gebruiken of proberen Dimofinf zelf te hacken om toegang
te krijgen tot iSecurity.
Als u naar beneden scrolt, ziet u de geschiedenis van de hostingbedrijven
die iSecurity gebruikte en we
kunnen zien dat de laatste deze is.
En het draait op Linux met Apache.
Dezelfde server als in de vorige video, 2. 3. 31 met Unix mod_ssl
en alle andere items.
Ook dit is heel belangrijk om kwetsbaarheden en exploits
te vinden op onze doelcomputer.
In het onderdeel Veiligheid
zie je of de website spam heeft en
je ziet dat er niet echt spam op staat.
Als u naar beneden scrolt op de Web Trackers,
ziet u de bronnen of toepassingen van derden die
op ons doel worden gebruikt.
We kunnen dus zien dat ons doel Google Analytics,
Googlecdn en andere Google-diensten gebruikt.
Dus dit kan ons ook helpen om toegang te krijgen tot
de doelcomputer.
De technologieën is een van de belangrijkste tabbladen,
of secties, hier, omdat het ons de technologieën
toont die op de doelwebsite worden
gebruikt.
Dus we zien dat het de Apache webserver gebruikt,
dat weten we al.
Aan de serverzijde kunnen we zien dat de website PHP gebruikt,
dus dit betekent dat de website kan draaien, PHP-code
kan begrijpen en uitvoeren.
Dit is heel belangrijk, want als we er in
de toekomst in slagen enige vorm van code op ons doel uit te voeren, dan weten we
dat deze code als PHP-code moet worden verzonden.
Dus als we payloads maken in Metasploit
of zelfs Veil-Evasion, moeten
we ze in PHP-formaat maken en de doelwebsite
zal ze kunnen uitvoeren omdat die PHP ondersteunt.
Aan de client-zijde
kunnen we zien dat de website JavaScript ondersteunt,
dus als u JavaScript uitvoert of als u erin slaagt JavaScript-code
uit te voeren op de website, wordt deze niet uitgevoerd
op de website.
Het wordt uitgevoerd op de gebruikers die de website
zien, omdat JavaScript een client-side
taal is en PHP een server-side.
Dus als het ons lukt om PHP-code te draaien,
wordt die op de server zelf uitgevoerd.
Als u erin slaagt JavaScript uit te voeren,
wordt het uitgevoerd op de gebruikers of de
mensen die de website bezoeken.
Hetzelfde geldt voor jQuery,
dit is gewoon een framework voor JavaScript.
Als we naar beneden scrollen, zien we dat de website WordPress gebruikt.
Dit is heel belangrijk.
Netcraft laat dus ook zien welke webapplicaties op de website
worden gebruikt.
WordPress is dus gewoon
een webapplicatie.
En het is een open-source webapplicatie die veel
andere websites zouden kunnen hebben.
Het goede hiervan is dat je exploits of kwetsbaarheden binnen
deze webapplicatie kunt gaan zoeken.
Heeft u het geluk een bestaande te vinden,
dan kunt u die gaan exploiteren op de doelwebsite.
Dus bijvoorbeeld, we hebben WordPress in ons voorbeeld
en ik ga naar Exploit Database.
En als we hier gaan zoeken,
typ ik WordPress in.
En ik ga zeggen dat ik geen robot ben.
Dan gaan we zoeken.
En zoals u kunt zien,
hebben we veel exploits gevonden die verband houden met WordPress.
Nu zijn deze gerelateerd aan verschillende versies van WordPress,
dus je moet ervoor zorgen dat je dezelfde versie
op je doel hebt.
En we zullen voorbeelden hebben om
te zien hoe zulke exploits gebruikt kunnen worden,
maar het laat zien hoe krachtig het verzamelen van informatie is.
Als u weer naar beneden gaat, ziet u dat de website cPanel gebruikt.
Dit is een andere webapplicatie.
Het is een hosting controle paneel.
Nogmaals, u kunt naar de Exploit Database gaan
en kijken of u kwetsbaarheden of exploits kunt
vinden die ermee verband houden.
En u kunt ook andere informatie
vinden, zoals dat de website HTML5 gebruikt, CSS gebruikt
en al dat soort dingen.
Dus Netcraft is echt nuttig.
Daaruit wisten we dat de website PHP draait, JavaScript
draait, WordPress
gebruikt, dus we kunnen
WordPress gebruiken om de website te hacken, en
cPanel.
En we kunnen ook, als we omhoog gaan, de webhosting
weten, of zelfs we ontdekten in
de vorige video, dat Dimofinf het
webhostingbedrijf van deze website is, dus in het ergste geval kunnen
we proberen die webhosting te
hacken en toegang krijgen tot onze
doelwebsite.