Bugün, hedef web sitesi tarafından kullanılan teknolojiler hakkında nasıl bilgi edineceğimizi öğreneceğiz.
Bu yüzden Net craft adlı bir Web sitesi kullanacağız ve hedefimi buraya koyacağım ve görebildiğiniz gibi
oraya daha önce koydum Güvenlik noktası org.
Bu yüzden sadece girip tekrar vuracağım.
Öncelikle, web sitesi başlığı, anahtar kelimelerin tanımı ve Web sitesi aşağı doğru
kaydırıldığında, web sitesinde aşağı doğru bir şekilde göründüğü gibi IP adresinin etki alanı adını
göreceksiniz. önceki video etki alanı kayıt memuru.
Yani etki alanı bizim için güvenlik için kayıt yaptıran şirket.
Ayrıca kuruluşla ilgili bilgileri de görürsünüz.
Ve burada bu örnekte görebilirsiniz, çünkü ben güvenlik gizlilik koruması kullanıyor ama genellikle onu
görebilecek ve daha fazla bilgi görebileceksiniz.
Hollanda'da barındırıldığını da görebiliriz.
Kuzey nokta ağı olan ad sunucusunu görebiliyoruz ve yine dimness darknet'e giderseniz bunun web
barındırma için bir Web sitesi olduğunu keşfedeceksiniz.
Bu yüzden bunun bir web barındırma şirketi olduğunu biliyoruz ve
bunun en kötü durum senaryolarıydık, bunu kullanabiliriz ya da kendilerine hacklemeye çalışabiliriz, aşağı kaydırırken güvenlik erişimine
erişebiliriz. En sonuncunun bu olduğunu ve önceki videoda gördüğümüz Apache sunucusuyla Linux
üzerinde çalıştığını görün.
İki nokta üç nokta üç, biri Unix mod SSL ve diğer tüm öğelerle birlikte.
Yine, hedef bilgisayarımızda güvenlik bölümünde güvenlik açığı ve güvenlik açığı bulmak için Web sitesinde herhangi bir spam
olup olmadığını göreceksiniz ve Web izleyicilerinde herhangi bir
spam kaydırması olmadığını görebilirsiniz.
Size, hedefimizde kullanılan üçüncü taraf kaynaklarını veya uygulamalarını gösterir, böylece hedefimizin Google Analytics
Google CNN ve diğer Google hizmetlerini kullandığını görebiliriz.
Bu da hedefin bilgisayarına erişmemize ya da erişmemize yardımcı olabilir, teknolojiler buradaki en önemli sekmelerden veya
bölümlerden biridir çünkü bize Hedef Web sitesinde kullanılan teknolojileri gösterir, böylece Apache
web sunucusunu kullanarak görebiliriz.
Sunucu tarafında, Web sitesinin BHP kullandığını görebildiğimizi zaten biliyoruz.
Yani bu, Web sitesinin çalıştırabileceği BHP kodunu anlayabilen ve çalıştırabilen anlamına gelir.
Bu çok önemlidir, çünkü gelecekte hedefimiz üzerinde herhangi bir kod çalıştırmayı başarırsak, bu kodun BHP kodu
olarak gönderilmesi gerektiğini biliyoruz, bu yüzden yükler oluşturmak ve bunları karşılamak için istismar ve hatta yükseltme
yapmak zorundayız.
Ve BHP formatı ve hedefin web sitesi bunları çalıştırabilir çünkü müşteri tarafında BHP'yi
biraz destekleyebilir.
Web sitesinin javascript'i desteklediğini görebiliriz.
Eğer javascript kullanıyorsanız veya Web sitesinde javascript kodunu çalıştırmayı başarırsanız, bu Web
sitesinde yürütülmez.
Javascript istemci tarafı dili ve BHP'nin sunucu tarafı olduğu bir istemci
olduğu için Web sitesini gören kullanıcılar üzerinde yürütülecektir.
Yani eğer bilgisayar kodunu yönetirsek, sunucunun kendisinde çalıştırılır.
Javascript'i çalıştırmayı başarırsanız, kullanıcılar veya burada Web sitesini ziyaret eden insanlar
üzerinde Jake Query ile aynı şekilde çalıştırılacaksınız.
Bu sadece JavaScript aşağı kaydırma için bir çerçeve web sitesinin WordPress kullandığını görebiliriz.
Bu çok önemlidir, zanaatkarlar size Web sitesinde kullanılan web uygulamalarını da göstereceklerdir.
Yani WordPress sadece bir web uygulamasıdır, bu yüzden sizin durumunuzdaki diğer örnekleri ve bir çok
başka web sitesinde olabilecek açık kaynaklı web uygulamasını görebilirsiniz.
Bu konuda iyi bir şey, gidip bu web uygulaması içindeki açıkları veya açıkları bulabilmenizdir.
Mevcut birini bulabilecek kadar şanslıysanız, devam edip hedef web sitesinden yararlanabilirsiniz.
Mesela örneğimizde WordPress var ve veri tabanından faydalanacağım
ve bu aramaya devam edersem bu yüzden buraya sadece WordPress yazıp robot olmadığımı söyleyeceğim.
Daha sonra
WordPress ile ilgili birçok istismar bulabildiğimizi görüp göremediğiniz gibi araştıracağız.
Şimdi bunlar WordPress'in farklı sürümleriyle ilgili. Bu nedenle hedefinizde aynı sürüme sahip
olduğunuzdan emin olmanız gerekiyor ve bunun gibi istismarların nasıl kullanılacağını görmek için örneklerimiz olacak.
Ancak sadece bilgi toplamanın ne kadar güçlü olduğunu gösteriyor, web sitesinin C paneli kullandığını
görebilirsiniz.
Bu başka bir Web uygulamasıdır.
Bu bir barındırma kontrol paneli.
Yine, veritabanından yararlanma veritabanına devam edebilir ve bununla ilgili herhangi bir güvenlik açığı veya istismarları bulabilecek misiniz
görebilirsiniz.
Ayrıca bu web sitesi gibi HDMI gibi diğer bilgileri bulabilirsiniz beş beş de Evet ve bu tür
şeyler kullanır.
Yani bu zanaat ondan gerçekten yararlıdır.
Web sitesinin PHC'yi çalıştırdığını bilmeyi başarırız. WordPress kullandığı javascript kullanır, böylece
WordPress'i web sitemizi hacklemek ve panel görmek için kullanabiliriz.
Ayrıca Web hostingi bile biliyoruz veya hatta önceki videoda bu Web sitesinin web
hosting şirketi olduğunu gördük.
Dolayısıyla en kötü senaryolarda, bu web barındırma hizmetini hacklemeye ve hedef Web sitemize erişmeye çalışabiliriz.