Ki jan yo dekouvri byen yon sit entènèt | Soudomains ak adrès IP
entwodiksyon
Nan yon tès pénétration oswa pwosesis tès sekirite, premye etap la se dekouvri byen yon sit entènèt, ki gen ladan subdomains ak adrès IP. Byen sa yo ka bay diferan pwen atak ak pwen antre nan sit entènèt la. Nan atik sa a, nou pral diskite sou twa entènèt zouti ki ka ede w dekouvri byen yon sit entènèt.
Dekouvri Subdomains ak eskanè Subdomain
Youn nan premye etap yo nan dekouvri byen yon sit entènèt se jwenn subdomains li yo. Ou ka itilize zouti liy kòmand tankou Sublister oswa zouti entènèt tankou Subdomains Console ak Subdomain Scan. API pa Hailbytes. Nan atik sa a, nou pral konsantre sou Subdomain Scan API, ki ka ede w jwenn subdomains nan yon sit entènèt.
Ann pran Rapid API kòm yon egzanp. Lè nou itilize Subdomain Scan API, nou ka jwenn subdomains li yo, tankou blog.rapidapi.com ak forum.rapidapi.com. Zouti a bay nou tou adrès IP ki asosye ak subdomains sa yo.
Map soti yon sit entènèt ak SecurityTrails
Apre w fin jwenn subdomains yon sit entènèt, ou ka itilize SecurityTrails pou fè kat sit entènèt la epi jwenn yon lide jeneral sou sa li ye. SecurityTrails ka ba ou dosye IP, dosye NS, ak nouvo dosye. Ou ka jwenn plis sousdomains tou nan SecurityTrails, sa ki ba ou plis pwen antre nan sib la.
Anplis de sa, SecurityTrails pèmèt ou tcheke done istorik nan yon domèn, tankou founisè hosting yo te itilize nan tan lontan an. Sa ka ede w jwenn nenpòt anprint kite dèyè epi atake nan pwen antre sa a. Done istorik yo itil tou pou jwenn reyèl la IP adrès nan yon sit entènèt, sitou si li kache dèyè yon CDN tankou Cloudflare.
Dekouvri Adrès IP reyèl yon sit entènèt ak Censys
Censys se yon lòt zouti entènèt ou ka itilize pou dekouvri byen yon sit entènèt. Ou ka sèvi ak li pou jwenn adrès IP reyèl la nan yon domèn lè w chèche li. Pa egzanp, si nou chèche Rapid API sou Censys, nou ka jwenn adrès IP reyèl li akomode sou Amazon Web Service.
Lè w dekouvri adrès IP reyèl yon sit entènèt, ou ka kontoune pwoteksyon yon CDN tankou Cloudflare epi atake sit entènèt la dirèkteman. Anplis de sa, Censys ka ede w jwenn lòt sèvè ke yon domèn lye ak.
konklizyon
An konklizyon, dekouvri byen yon sit entènèt se yon etap enpòtan nan yon tès pénétration oswa pwosesis tès sekirite. Ou ka itilize zouti entènèt tankou Subdomain Scan API, SecurityTrails, ak Censys pou jwenn subdomains yon sit entènèt ak adrès IP. Lè w fè sa, ou ka jwenn diferan pwen atak ak pwen antre nan sit entènèt la.
