Instructeur: Dans cette
vidéo, nous verrons comment obtenir des informations DNS
complètes sur le site Web cible.
Donc, juste pour vous donner une actualisation rapide sur ce qu'est le DNS, donc quand
vous tapez sur facebook. com, un
serveur DNS convertira ce nom en une adresse IP.
Maintenant, le processus est un peu plus compliqué.
Ainsi, le serveur DNS contient en fait un certain nombre
d’enregistrements, chacun pointant vers un domaine différent ou une adresse IP différente, parfois
vers la même adresse IP.
Donc, mais en général, vous demandez un nom de domaine, il
est converti en une adresse IP et, en fonction de cela,
ces informations doivent être stockées quelque part.
Nous allons donc interroger ce serveur DNS
et voir quelles informations nous pouvons obtenir par ce biais.
Nous allons maintenant utiliser un site Web appelé Robtext. com.
Et je vais juste mettre le site
cible sur lequel je veux obtenir des informations.
Donc, je vais taper isecurity. org.
Et je vais appuyer sur Enter pour obtenir un rapport.
Maintenant, comme vous pouvez le constater, nous aurons un gros rapport.
Donc, il y a beaucoup d'informations ici.
Mais vous pouvez réellement utiliser les boutons ici
pour naviguer dans les sections ci-dessous.
Donc, si vous voulez accéder directement
aux enregistrements ou au référencement, il vous
suffit de cliquer ici et d'accéder directement à cette section.
Ce que nous allons
faire maintenant, cependant, nous allons parcourir toutes les sections une
par une et voir quel type d’information nous avons obtenu.
Rappelez-vous que l'ordre de ces informations
peut être différent, mais vous devriez avoir les mêmes sections.
Ainsi, et l'analyse, vous pouvez voir
que nous avons des informations générales sur la cible.
Vous pouvez donc voir que cela nous dit
qu'Isecurity a trois serveurs de noms, cinq serveurs de
messagerie et une adresse IP.
Nous pouvons voir les serveurs de noms utilisés par Isecurity.
Et Digital Ocean est la société d'hébergement utilisée par Isecurity
au moment de l'enregistrement de cette conférence.
C’est donc très, très utile, car vous pouvez aller à Digital
Ocean dès maintenant, vous verrez la société d’hébergement, puis
vous pourrez faire semblant d’être eux
et communiquer avec Isecurity, en leur disant que vous les
inscrivez pour un meilleur hébergement, vous leur donnez quelque
chose parce qu'ils sont un client VIP et leur
demandez de se connecter.
De toute évidence, ils se connecteront à une fausse page de
connexion, ce qui leur permettra de voler leurs informations.
Vous pouvez leur dire qu'il y a un
changement de politique à accepter.
Et encore une fois, demandez-leur de
se connecter et de voler les informations de cette façon.
Évidemment, vous le ferez via une fausse page de connexion.
Et il s’agit principalement d’ingénierie sociale, ce qui n’a
rien à voir avec le piratage de
sites Web, et je traite de tout cela dans mon cours d’ingénierie sociale.
Mais c'est très utile car si vous ne pouviez
pas pirater les sites Web à l'aide des applications installées, le
seul moyen d'entrer dans ce domaine consiste à utiliser l'ingénierie sociale.
Maintenant, en dessous de cela, nous pouvons voir que la cible
utilise des serveurs de messagerie Google.
Donc, ils ne traitent pas leurs
propres emails, ils utilisent Google pour gérer leurs emails.
Encore une fois, vous pouvez communiquer avec la cible
qui prétend être Google et lui demander de faire quelque chose
ou de se connecter à une fausse page pour voler des informations de cette manière.
Vous pouvez également voir l'adresse IP de ce site Web, qui
peut être utilisée pour découvrir d'autres sites Web installés sur le
même serveur, ce qui est très, car, si vous
ne pouvez pas pirater votre site Web cible à
l'aide des applications installées sur ce site , alors vous
pouvez essayer de
pirater n'importe quel site Web installé sur le même serveur.
Et si vous parvenez
à le faire, vous pourrez alors accéder au site Web
de votre cible, car ils sont tous
essentiellement installés sur le même ordinateur.
Et nous en reparlerons plus lors de la prochaine conférence.
Et ci-dessous, nous avons
un certain nombre de domaines similaires à notre cible.
Maintenant, ceux-ci peuvent être complètement hors de propos, mais vous
pouvez regarder et voir ce que vous avez.
En accédant aux informations rapides, vous pouvez
à nouveau voir le nom de domaine et le TLD.
Nous avons l'adresse IP, les serveurs de noms.
Encore une fois, comme je l'ai dit,
ils sont utiles car ils nous donnent généralement
des informations sur la société d'hébergement
de domaine ou sur la société d'hébergement hébergeant le site Web lui-même.
Et nous avons aussi les serveurs
de messagerie comme nous l’avons déjà vu, c’est Google Mail.
Pour que tout puisse être vraiment utile.
La section inversée effectuera une recherche DNS inversée.
Comme je l’ai dit au début de
la conférence, DNS est utilisé pour traduire les noms de domaine en adresses IP.
Et une recherche inversée, nous utilisons l'adresse
IP pour voir quels domaines sont liés à cette adresse IP.
Et comme je l’ai dit précédemment, cela peut être très,
très utile, car nous pourrons découvrir d’autres sites Web hébergés sur le
même serveur, nous pourrons pirater l’un
de ces sites
Web et accéder de là à notre cible.
Mais avec la recherche inversée, tous les sites Web ne seront
pas toujours installés sur le même serveur.
Par conséquent, lors de la prochaine
conférence, je vais vous montrer une meilleure façon de le faire.
Mais si vous voulez vraiment voir les
résultats de la recherche inversée, vous devrez vous connecter.
Donc, je vais en fait ouvrir un nouvel onglet,
je vais revenir à Robtext.
Et je vais cliquer sur login ici.
Et la seule façon de vous connecter à
Robtext maintenant est via Google, alors cliquez sur Google,
cliquez sur mon email.
Et voilà, nous sommes connectés.
Donc je vais fermer ça.
Et nous allons nous rafraîchir ici.
Et si nous faisons défiler à nouveau vers le bas, ici, nous
avons les résultats de la recherche inversée.
Et vous pouvez le télécharger au format CSV ou
le visualiser au format HTML.
Je vais donc choisir de l'afficher au format HTML dans un nouvel onglet.
Et ici, comme vous pouvez le constater, nous
n’avons que Zsecurity, car Zsecurity est hébergé
sur son propre serveur.
Donc, il n'y a pas d'autres sites Web installés sur le même serveur.
Mais comme je l'ai dit, s'il existe d'autres sites Web hébergés
sur le même serveur, vous pourrez les voir
ici dans la recherche inversée.
En descendant, nous pouvons
voir une ventilation plus détaillée des enregistrements DNS.
Vous pouvez donc voir ici que nous avons des informations sur le disque A.
Et il s’agit de l’enregistrement utilisé pour traduire le
nom de domaine en adresse IP.
Donc, vous pouvez voir que isecurity. org des liens vers cette
adresse IP, qui est l'adresse IP du serveur
hébergeant ou contenant les fichiers du site Web.
En faisant défiler la page, nous avons plus d’informations
sur le référencement, les informations relatives à l’optimisation
des moteurs de recherche, nous avons la réputation de confiance de ce site,
nous avons le classement Alexa.
Dans l'onglet de partage, nous avons l'adresse IP du site Web cible.
Encore une fois, comme je l’ai dit,
nous pouvons utiliser ceci pour obtenir des sites Web installés sur le même serveur.
Nous avons une représentation graphique
de toutes les informations que nous avons recueillies.
Nous avons également une
section historique, très utile car vous pouvez l'utiliser pour
suivre tous les changements apportés aux informations DNS du
site Web cible.
Ainsi, vous pouvez voir quand ils ont commencé à utiliser Google,
vous pouvez voir quand ils ont commencé à utiliser Digital
Ocean en tant que fournisseur d'hébergement.
Donc, si nous faisons défiler l'écran vers le bas, nous pourrions peut-être
voir qu'ils utilisaient un fournisseur différent.
Et voilà, nous pouvons voir qu'ils utilisaient une
autre société d'hébergement.
Celui-ci ici, Dimofinf, j'espère que je
le prononce bien.
Mais à présent, comme on peut le constater, ils ont changé et
sont passés à une autre société d’hébergement, Digital Ocean.
Encore une fois, vous pouvez même les contacter en
prétendant être cette entreprise et leur dire que
vous allez les inscrire pour obtenir
une meilleure offre ou prétendre qu'ils ont enfreint l'une de vos conditions,
et leur demander de se connecter pour faire quelque chose.
Quand ils se connectent, vous pouvez leur servir un faux fichier, une porte
dérobée ou encore utiliser les informations de connexion, leur demander de se connecter
via notre fausse page Web et de
voler le nom d'utilisateur et le mot de passe.
Ainsi, les informations sont toujours très utiles pour le piratage,
en particulier si vous
souhaitez effectuer une attaque d'ingénierie sociale, qui pourrait
être votre dernier recours si vous ne pouvez pas
pirater le site Web à l'aide des applications installées.
En descendant, nous pouvons voir que nous avons les informations Whois, nous
avons eu une conférence complète sur la façon d'obtenir
ceci et comment cela peut être utile.
Enfin, nous avons les informations de blocage DNS, qui
sont essentiellement une liste de sites Web connus pour envoyer du spam.
En règle générale, les courriers électroniques envoyés depuis ces sites
Web sont bloqués ou considérés comme du spam.
Comme vous pouvez le constater, un site Web très utile peut
être utilisé pour obtenir des informations sur le serveur utilisé
pour héberger le site Web cible et sur ses relations
avec d'autres sites Web, d'autres serveurs.
Quelles sociétés d'hébergement sont utilisées.
Et comme je l'ai dit, tout cela peut s'avérer très utile
si vous souhaitez cibler le site Web lui-même, que
vous souhaitiez cibler d'autres sites Web
afin de pouvoir pirater votre site Web cible.
Et même si vous voulez ingénieur social l'un des administrateurs pour
accéder à votre site Web cible.