Istruttore:
Oggi impareremo come ottenere informazioni
sulle tecnologie utilizzate dal sito Web di destinazione.
Quindi useremo un sito web chiamato Netcraft e inserirò qui il
mio obiettivo e come puoi vedere, l'ho
già messo lì, isecurity. org.
Quindi, premerò Invio e di nuovo, prima di tutto vedrai
alcune informazioni di base, come il
titolo del sito Web, la descrizione, le
parole chiave e quando
il sito Web è stato creato.
Scorrendo verso il basso, vedrai il sito Web
stesso, il nome di dominio, l'indirizzo
IP, proprio come abbiamo visto nel video
precedente, il registratore di dominio,
quindi la società che
ha registrato il
dominio per noi, per iSecurity e vedi anche informazioni sull'organizzazione.
Un qui, non puoi vederlo per questo esempio
perché iSecurity sta usando la protezione della privacy, ma di
solito sarai in grado
di vederlo e vedere più informazioni.
Possiamo anche vedere che è ospitato in Olanda.
Possiamo vedere il server dei nomi,
che è dimofinf. netto.
E ancora, se hai appena avuto dimofinf. net, scoprirai che
questo è un sito web per il web hosting, quindi sappiamo che si
tratta di una società di web hosting.
Nel peggiore dei
casi, possiamo usarlo o provare a hackerare Dimofinf stesso
per ottenere l'accesso a iSecurity.
Scorrendo verso il basso, vedrai la storia delle società
di hosting utilizzate da
iSecurity e possiamo vedere che l'ultima è questa.
E funziona su Linux con Apache.
Stesso server che vediamo nel video precedente, 2. 3. 31 con
Unix mod_ssl e tutti gli altri articoli.
Ancora una volta, questo è molto importante per trovare vulnerabilità
e exploit sul nostro computer di destinazione.
Nella sezione Sicurezza,
vedrai se il sito web ha
spam e puoi vedere che non ha davvero spam.
Scorrendo verso il basso sui
Web Tracker, ti mostreranno le risorse o le applicazioni
di terze parti utilizzate sul nostro target.
Quindi possiamo vedere che il nostro target
utilizza Google Analytics, Googlecdn e altri servizi Google.
Quindi questo potrebbe anche aiutarci a trovare o ottenere l'accesso
al computer di destinazione.
Le tecnologie sono una delle schede o sezioni
più importanti, qui perché ci mostrano
le tecnologie utilizzate
sul sito Web di destinazione.
Quindi possiamo vedere che sta usando il web server
Apache, lo sappiamo già.
Sul lato server, possiamo vedere che il sito Web utilizza PHP, quindi
questo significa che il sito Web può essere eseguito, in
grado di comprendere ed eseguire il codice PHP.
Questo è molto importante perché in
futuro, se riusciamo a eseguire qualsiasi tipo di codice sul nostro target, sappiamo
che questo codice dovrebbe essere inviato come codice PHP.
Quindi, se stiamo creando payload in
Metasploit o anche Veil-Evasion,
dovremmo crearli in formato PHP e il
sito Web di destinazione sarà in grado di
eseguirli perché può supportare PHP.
Sul lato
client, possiamo vedere che il sito Web supporta
JavaScript, quindi se esegui JavaScript o se riesci a
eseguire il codice JavaScript sul sito Web,
non verrà eseguito sul sito Web.
Verrà eseguito sugli utenti che visualizzano il sito Web
perché JavaScript è un linguaggio
lato client e PHP è un lato server.
Quindi, se riusciamo a eseguire il
codice PHP, verrà eseguito sul server stesso.
Se riesci a eseguire JavaScript, verrà
eseguito sugli utenti o sulle persone che
visitano il sito Web.
Lo stesso qui con
jQuery, questo è solo un framework per JavaScript.
Scorrendo verso il basso, possiamo vedere che il sito Web utilizza WordPress.
Questo è molto importante.
Quindi Netcraft ti mostrerà anche tutte le applicazioni web utilizzate
sul sito web.
Quindi WordPress è solo un'applicazione web,
quindi puoi vedere altri esempi nel tuo caso.
Ed è un'applicazione web open source che potrebbe
avere molti altri siti Web.
La cosa buona di questo è che puoi andare a trovare
exploit o vulnerabilità all'interno di questa applicazione web.
Se sei abbastanza fortunato da trovarne uno
esistente, puoi andare avanti e sfruttarlo sul sito Web di destinazione.
Quindi, ad esempio, abbiamo WordPress nel nostro esempio
e vado a Exploit Database.
E se andiamo alla
ricerca qui, quindi scriverò WordPress qui.
E dirò che non sono un robot.
Quindi andremo a cercare.
E come
puoi vedere, siamo riusciti a trovare molti exploit relativi a WordPress.
Ora questi sono correlati a diverse versioni di WordPress, quindi
devi assicurarti di avere la stessa versione
sul tuo target.
E avremo esempi per
vedere come usare exploit come questi,
ma mostra solo quanto sia potente la raccolta di informazioni.
Scendendo di nuovo, puoi vedere che il sito Web utilizza cPanel.
Questa è un'altra applicazione web.
È un pannello di controllo di hosting.
Ancora una volta, puoi andare su Exploit Database
e vedere se riesci a trovare vulnerabilità
o exploit ad esso correlati.
E puoi anche trovare altre informazioni
come il fatto che il sito web utilizza HTML5, usa CSS e
tutto quel genere di cose.
Quindi Netcraft è davvero utile.
Da esso siamo riusciti a sapere che il sito
Web esegue
PHP, esegue JavaScript, utilizza
WordPress, quindi possiamo usare WordPress per hackerare il
sito Web e cPanel.
E possiamo anche, se saliamo, riusciamo anche a
conoscere il web hosting, o
anche abbiamo scoperto nel video precedente,
che Dimofinf è la società di web hosting di questo sito Web, quindi
nei casi peggiori, possiamo
provare a entra nel web hosting e
accedi al nostro sito Web di destinazione.