Olá a todos, sejam bem vindos ao site Mais Security. Para conseguir acesso a um servidor, a um Target, precisaremos ter o máximo de informações possíveis relacionadas e ele. Então vamos iniciar aqui, catalogando informações de registros utilizando a ferramenta Whois. Primeiro vamos selecionar um target(alvo): http://unicamp.br/
O Whois é uma ferramenta que busca por informações de registro
de um determinado servidor, ele pode nos retornar informações desde endereços IP's até email e números de telefone. Isso nos será importante mais adiante na fase de exploração. Não vamos falar muito, vamos ao que interessa!
de um determinado servidor, ele pode nos retornar informações desde endereços IP's até email e números de telefone. Isso nos será importante mais adiante na fase de exploração. Não vamos falar muito, vamos ao que interessa!
Agora podemos abrir o o terminal e digitar # whois e pressionar Enter.
Isso vais nos mostrar o comando de ajuda, você pode se aventurar depois testando as opções diversas, isso mesmo, vá além deste tutorial!
Agora vamos gerar informações de nosso alvo, para isso no terminal digite # whois e pressione Enter
Repare nas informações, temos aqui:
Endereços IP's, CNPJ, Datas, nome de setores e muito mais. Isso é um dos primeiros passos a se fazer para conseguir reunir informações referente ao Target, tudo isso é de grande importância mais adiante.
Bom espero que tenha gostado, espero ter ajudado, continue sempre buscando conhecer mais de cada técnica e cada ferramenta.