Dozent:
Heute lernen wir, wie man Informationen
über die von der Zielwebsite verwendeten Technologien erhält.
Also werden wir eine Website namens Netcraft benutzen und ich werde mein Ziel
hier platzieren und wie Sie sehen können, habe
ich es bereits dort platziert. org.
Ich drücke einfach die Eingabetaste und als Erstes werden
einige grundlegende Informationen angezeigt, z.
B. der Website-Titel, die Beschreibung, die Schlüsselwörter
und der Zeitpunkt, zu
dem die Website erstellt wurde.
Wenn Sie nach unten scrollen, sehen Sie die
Website selbst, den Domainnamen und die
IP-Adresse, genau wie im vorherigen Video, den
Domain-Registrierer, also das Unternehmen,
das die Domain für
uns registriert
hat, für iSecurity und Sie Siehe auch Informationen zur Organisation.
In diesem Beispiel wird es hier nicht
angezeigt, da iSecurity Datenschutz verwendet. In der Regel
können Sie es jedoch
anzeigen und weitere Informationen anzeigen.
Wir können auch sehen, dass es in den Niederlanden gehostet wird.
Wir können den Nameserver sehen,
der dimofinf ist. Netz.
Und nochmal, wenn Sie nur zu Dimofinf kommen. Sie werden
feststellen, dass dies eine Website für Webhosting ist. Wir wissen also,
dass es sich um ein Webhosting-Unternehmen handelt.
Im schlimmsten Fall können
wir dies verwenden oder versuchen, Dimofinf selbst zu hacken, um
Zugriff auf iSecurity zu erhalten.
Wenn Sie nach unten scrollen, sehen Sie die Geschichte der
Hosting-Unternehmen, die iSecurity verwendet
hat, und wir können sehen, dass dies die neueste ist.
Und es läuft unter Linux mit Apache.
Derselbe Server wie im vorherigen Video, 2. 3. 31 mit
Unix mod_ssl und allen anderen Elementen.
Dies ist wiederum sehr wichtig, um Schwachstellen und
Exploits auf unserem Zielcomputer zu finden.
Im Abschnitt "Sicherheit"
sehen Sie, ob auf der Website Spam
vorliegt und ob es sich tatsächlich um Spam handelt.
Wenn Sie in den Web-Trackern
nach unten scrollen, werden die Ressourcen oder Anwendungen von
Drittanbietern angezeigt, die auf unserem Ziel verwendet werden.
So können wir sehen, dass unser
Ziel Google Analytics, Googlecdn und andere Google-Dienste verwendet.
Dies könnte uns auch dabei helfen, den Zielcomputer zu finden
oder auf ihn zuzugreifen.
Die Technologie ist eine der wichtigsten Registerkarten
oder Abschnitte, da sie uns
die auf der
Zielwebsite verwendeten Technologien zeigt.
Wir können also sehen, dass der Apache-Webserver verwendet wird,
das wissen wir bereits.
Auf der Serverseite können wir feststellen, dass die Website
PHP verwendet, was bedeutet, dass die Website PHP-Code
ausführen, verstehen und ausführen kann.
Dies ist sehr wichtig, da wir
in Zukunft wissen, dass dieser Code als PHP-Code gesendet werden sollte, wenn es uns
gelingt, irgendeine Art von Code auf unserem Ziel auszuführen.
Wenn wir also Payloads in Metasploit
oder sogar Veil-Evasion
erstellen, sollten wir sie im PHP-Format
erstellen und die Ziel-Website kann sie ausführen,
da sie PHP unterstützen kann.
Auf der
Clientseite können wir feststellen, dass die Website
JavaScript unterstützt. Wenn Sie also JavaScript ausführen oder
JavaScript-Code auf der Website ausführen, wird
dieser nicht auf der Website ausgeführt.
Es wird für die Benutzer ausgeführt, die die Website
sehen, da JavaScript eine
clientseitige Sprache und PHP eine serverseitige Sprache ist.
Wenn es uns also gelingt, PHP-Code
auszuführen, wird er auf dem Server selbst ausgeführt.
Wenn Sie JavaScript ausführen können, wird
es für die Benutzer oder die Personen
ausgeführt, die die Website besuchen.
Genau wie bei jQuery
handelt es sich hier nur um ein Framework für JavaScript.
Wenn Sie nach unten scrollen, sehen Sie, dass die Website WordPress verwendet.
Dies ist sehr wichtig.
So zeigt Ihnen Netcraft auch alle auf der Website
verwendeten Webanwendungen.
WordPress ist also nur eine Webanwendung,
sodass Sie in Ihrem Fall weitere Beispiele sehen können.
Und es ist eine Open-Source-Webanwendung, die
viele andere Websites haben könnten.
Das Gute daran ist, dass Sie Exploits oder
Schwachstellen in dieser Webanwendung finden können.
Wenn Sie das Glück haben, ein
vorhandenes zu finden, können Sie es auf der Ziel-Website nutzen.
Zum Beispiel haben wir WordPress in unserem Beispiel und
ich gehe zu Exploit Database.
Und wenn wir hier auf die
Suche gehen, gebe ich hier einfach WordPress ein.
Und ich werde sagen, ich bin kein Roboter.
Dann werden wir suchen.
Und wie
Sie sehen, haben wir viele Exploits im Zusammenhang mit WordPress gefunden.
Jetzt beziehen sich diese auf verschiedene Versionen von WordPress, so dass
Sie sicherstellen müssen, dass Sie dieselbe Version auf
Ihrem Ziel haben.
Und wir haben Beispiele, um
zu sehen, wie Exploits wie diese verwendet werden,
aber es zeigt Ihnen nur, wie leistungsfähig das Sammeln von Informationen ist.
Wieder unten können Sie sehen, dass die Website cPanel verwendet.
Dies ist eine weitere Webanwendung.
Es ist ein Hosting-Control-Panel.
Sie können die Exploit-Datenbank erneut aufrufen und
prüfen, ob Sie Schwachstellen oder Exploits
im Zusammenhang damit finden.
Und Sie können auch andere
Informationen finden, wie beispielsweise, dass die Website HTML5 verwendet, CSS verwendet
und all diese Dinge.
Netcraft ist also wirklich nützlich.
Daraus haben wir gelernt, dass die Website PHP ausführt, dass
JavaScript ausgeführt
wird, dass WordPress verwendet
wird, sodass wir WordPress verwenden können, um die Website
und das cPanel zu hacken.
Und wir können auch, wenn wir nach oben
gehen, das Webhosting kennen lernen
oder sogar im vorherigen Video herausfinden,
dass Dimofinf das Webhosting-Unternehmen dieser Website ist, also können wir es im
schlimmsten Fall versuchen Hacken
Sie sich in das Webhosting ein
und erhalten Sie Zugriff auf unsere Zielwebsite.