Instructor: Hoy
vamos a aprender cómo obtener información
sobre las tecnologías utilizadas por el sitio web de destino.
Así que vamos a usar un sitio web llamado Netcraft y voy a poner
mi objetivo aquí y, como pueden ver, ya lo
puse allí, es la seguridad. org.
Entonces, presionaré enter y nuevamente, en primer lugar
verán información básica, como el
título del sitio web, la descripción, las
palabras clave y cuándo
se creó el sitio web.
Al desplazarse hacia abajo, verá el sitio web en sí,
el nombre de dominio, la dirección IP,
tal como lo hemos visto en el video
anterior, el registrador de dominio, por
lo que la compañía que
registró el dominio
para nosotros, para iSecurity y usted También ver información sobre la organización.
Aquí, no puede verlo en este
ejemplo porque iSecurity está utilizando protección de privacidad,
pero generalmente podrá
verlo y ver más información.
También podemos ver que está alojado en Holanda.
Podemos ver el servidor de nombres,
que es dimofinf. red.
Y de nuevo, si solo tienes que dimofinf. net, descubrirá que
este es un sitio web para alojamiento web, por lo que sabemos
que es una empresa de alojamiento web.
En el peor de
los casos, podemos usar esto o intentar hackear Dimofinf
para obtener acceso a iSecurity.
Al desplazarse hacia abajo, verá el historial de las empresas
de alojamiento que usó
iSecurity y podemos ver que la última es esta.
Y se ejecuta en Linux con Apache.
El mismo servidor que vemos en el video anterior, 2. 3) 31 con
Unix mod_ssl y todos los demás elementos.
Nuevamente, esto es muy importante para encontrar vulnerabilidades y
exploits en nuestra computadora de destino.
En la sección Seguridad,
verás si el sitio web tiene algún
spam y puedes ver que realmente no tiene ningún spam.
Al desplazarse hacia abajo en
los rastreadores web, le mostrará los recursos o
aplicaciones de terceros utilizados en nuestro objetivo.
Entonces podemos ver que nuestro objetivo utiliza
Google Analytics, Googlecdn y otros servicios de Google.
Esto también podría ayudarnos a encontrar u obtener acceso a
la computadora de destino.
La tecnología es una de las pestañas o secciones
más importantes aquí, porque nos muestra
las tecnologías utilizadas en
el sitio web de destino.
Entonces podemos ver que está usando el servidor web Apache,
eso ya lo sabemos.
En el lado del servidor, podemos ver que el sitio web usa
PHP, por lo que esto significa que el sitio web
puede ejecutarse, puede comprender y ejecutar código PHP.
Esto es muy importante porque en
el futuro, si logramos ejecutar cualquier tipo de código en nuestro objetivo, entonces
sabemos que este código debe enviarse como código PHP.
Entonces, si estamos creando cargas útiles
en Metasploit o
incluso Veil-Evasion, deberíamos crearlas en formato PHP
y el sitio web de destino podrá
ejecutarlas porque puede admitir PHP.
En el
lado del cliente, podemos ver que el sitio web
admite JavaScript, por lo que si ejecuta JavaScript o si
logra ejecutar código JavaScript en el sitio web,
no se ejecutará en el sitio web.
Se ejecutará en los usuarios que ven el sitio web porque
JavaScript es un lenguaje del
lado del cliente y PHP es un lado del servidor.
Entonces, si logramos ejecutar el código
PHP, se ejecutará en el servidor mismo.
Si logra ejecutar JavaScript, se ejecutará
en los usuarios o las personas que
visitan el sitio web.
Lo mismo aquí con
jQuery, este es solo un marco para JavaScript.
Desplazándonos hacia abajo, podemos ver que el sitio web usa WordPress.
Esto es muy importante.
Por lo tanto, Netcraft también le mostrará las aplicaciones web que se utilizan
en el sitio web.
Entonces WordPress es solo una aplicación web,
por lo que puede ver otros ejemplos en su caso.
Y es una aplicación web de código abierto que
muchos otros sitios web podrían tener.
Lo bueno de esto es que puedes ir y encontrar vulnerabilidades
o vulnerabilidades dentro de esta aplicación web.
Si tiene la suerte de encontrar uno
existente, puede continuar y explotarlo en el sitio web de destino.
Entonces, por ejemplo, tenemos WordPress en nuestro ejemplo y
voy a ir a Exploit Database.
Y si vamos a
buscar aquí, entonces escribiré WordPress aquí.
Y voy a decir que no soy un robot.
Entonces vamos a buscar.
Y como
puede ver, logramos encontrar muchas vulnerabilidades relacionadas con WordPress.
Ahora estos están relacionados con diferentes versiones de WordPress, por lo
que debe asegurarse de tener la misma versión
en su destino.
Y tendremos ejemplos para
ver cómo usar exploits como estos,
pero solo muestra cuán poderosa es la recopilación de información.
Una vez más, puede ver que el sitio web usa cPanel.
Esta es otra aplicación web.
Es un panel de control de hosting.
Nuevamente, puede ir a Exploit Database y
ver si puede encontrar vulnerabilidades o
exploits relacionados con él.
Y también puede encontrar otra
información, como que el sitio web usa HTML5, CSS y todo
ese tipo de cosas.
Entonces Netcraft es realmente útil.
A partir de él, logramos saber que el sitio
web ejecuta
PHP, ejecuta JavaScript, usa
WordPress, por lo que podemos usar WordPress para piratear
el sitio web y cPanel.
Y también podemos, si subimos, también logramos conocer el
alojamiento web, o incluso descubrimos en
el video anterior, que Dimofinf es
la empresa de alojamiento web de este sitio web, por lo que en el
peor de los casos,
podemos intentar piratear ese alojamiento web y
obtener acceso a nuestro sitio web objetivo.