איסוף מידע וכתובת IP מתוך שרתי DNS

תמלול ההרצאה: איסוף מידע וכתובת IP מתוך שרתי DNS

הטקסט המלא של הדקות הראשונות בהרצאה «איסוף מידע וכתובת IP מתוך שרתי DNS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בחלק הזה אנחנו עוברים מאיסוף מידע פסיבי לאיסוף מידע באופן אקטיבי. אנחנו נחקור טכניקות שכרוכות באינטראקציה ישירה עם המטרה שלנו, ואנחנו נתחיל עם ה-DNS.

2. 00:16

   כדי ליצור אינטראקציה פשוטה עם ה-DNS יש פקודה שנקראת הוסט. אז אם אני רושם פה את ה-host www.megacorp1.com, זאת המטרה שלנו.

3. 00:27

   אנחנו מקבלים שהיא נמצאת מאחורי הכתובת IP שאתם רואים כרגע על המסך. אבל אם אני רוצה למשל רשומה מסוג MX ואני רוצה לדעת מה הכתובות של שרתי הדואר של החברה, אז שוב פעם הוסט זה הכלי, מינוס T זה טייפ, איזה סוג של רשומה אתה רוצה, אני אומר לו MX ו-MegaCorp1.com ואנחנו רואים

4. 00:50

   שיש ארבעה שרתי מייל לחברה הזאת. יש אפשרות לחפש תת דומיינים, MegaCorp1 זה הדומיין הראשי ומתחתיו יכול להיות שיש תתי דומיינים, למשל, sport.megacorp1 או news.megacorp1.

5. 01:06

   אנחנו יכולים לבצע שאילתא על דומיין שנקרא news.megacorp1.com, ואנחנו רואים שהוא לא קיים. אנחנו יכולים לבצע ברוטפורס, לקחת רשימה של שמות, של שמות דומיין, ולנסות אחד-אחד ולראות מי עונה לנו, ואז אנחנו יודעים שהדומיין הזה, התת-דומיין הזה קיים, אנחנו מוסיפים אותו לתוך תיקיית המידע שלנו,

6. 01:32

   לתוך איסוף המידע הזה שאנחנו מבצעים אז שימו לב יש לי פה קובץ נקרא list.txt ולצורך הדוגמה רשמתי פה את התתי דומיינים נפוצים בדרך כלל שארגונים משתמשים בהם מייל FTP פרוקסי OWA באמצעות פקודה פשוטה סוג של לולאה שעובר על כל מילה ברשימה ומה שעושה הוא מבצע את הפקודה של ההוסט הוא לוקח את המילה הראשונה למשל www ומוסיף את הזנב של הנקודה מגה קורפור.

7. 02:02

   ככה הוא עובר על כל הרשימה, יש לנו רשימה קטנה של 6-7 שמות אבל תחשבו על רשימות ענקיות וככה אנחנו יכולים לראות מי עונה לנו ומי שענה לנו אנחנו יכולים לאסוף אותו ולהשתמש בו בתקיפה עתידית, נלחץ על enter, שימו לב ה-www ענה לי, יש כתובת כזאת, ראינו את זה גם מקודם,

8. 02:22

   ה-ftp לא קיים, מייל כן קיים וה-oa לא קיים וגם הפרוקסי לא קיים, הראוטר כן קיים. אני יכול ככה בצורה הזאת לבצע סוג של סינון באמצעות גרפ מינוס v אני אומר לו תוריד לי את כל השורות שמופיעות המילים not found ושימו לב ככה אנחנו רואים את זה יותר יפה רשימת