iT邦幫忙

第 11 屆 iThome 鐵人賽

DAY 11
1
Security

一起來霹踢系列 第 11

[鐵人修煉_11]-情蒐~網頁資料

  • 分享至 

  • xImage
  •  
  1. 關於目標的舊有資訊 - https://archive.org/ 這個概念主要是用於早期網路尚未普及時,人們將要瀏覽的網頁全部下載後,以離線模式來瀏覽。這個網站是一個非營利組織,為大家建立一個網站的數位圖書館,到目前為止他們所記錄下來的內容包含了:
    (1) 33億個網頁
    (2) 2000萬冊書籍和文字檔
    (3) 450萬個錄音檔(包含180,000場現場音樂會)
    (4) 400萬個錄影檔(包含160萬個電視新聞節目)
    (5) 300萬張圖片
    (6) 200,000 個軟體程式
    https://ithelp.ithome.com.tw/upload/images/20190916/20119885iQG6h5jJIN.jpg

當我們輸入 ithome.com時,出現該網站自2000年6月至今年8月,共被儲存了3,437次,並且以時間軸顯示存檔之狀態。我們可藉此看到網站過往的結構,例如資料夾、網頁的檔案等。
https://ithelp.ithome.com.tw/upload/images/20190916/20119885CwuuyePYIM.jpg

那麼現在我們就跟著時光機,回到ithome.com.tw位於2005年的樣貌吧!
回到該網頁過去的樣貌,可以了解該網頁結構、使用之軟體、曾經有過的錯誤或漏洞和相關的資訊內容,了解過去狀態,也可以了解現在的弱點,藉此找出進一步可利用的入侵方式。
https://ithelp.ithome.com.tw/upload/images/20190916/20119885ryivArI1po.jpg

  1. 檢視 HTML 語法
    (1) 藉此得知後端連接資料庫、是否有外部連結、檔案系統和結構使用之語法等資訊。
    (2) HTTrack – 使用httrack將網站有存取權限的檔案複製到本機,對網頁內容進行逐步分析。

httrack -h 會列出可使用之語法,同時他有支援圖形化介面可以將下載來的檔案進行存檔後重現,又稱為 WinHTTrack。
https://ithelp.ithome.com.tw/upload/images/20190916/20119885APY8HbBahE.jpg

下載網址 http://www.httrack.com/ (請依據自己的作業系統進行選擇)
https://ithelp.ithome.com.tw/upload/images/20190916/20119885CCoCU3bTUC.png

下載後依指示進行安裝即可
https://ithelp.ithome.com.tw/upload/images/20190916/20119885yfPIdOKEo0.jpg

開啟後,先點選下一步
https://ithelp.ithome.com.tw/upload/images/20190916/20119885fDg6k09jlk.jpg
輸入好識別的名稱、砍站之後的存檔路徑
https://ithelp.ithome.com.tw/upload/images/20190916/20119885rPed7WSSG3.jpg
選擇動作並輸入要複製下的來網址
https://ithelp.ithome.com.tw/upload/images/20190916/20119885tIBOLAcnJg.jpg
點選「完成」後開始複製
https://ithelp.ithome.com.tw/upload/images/20190916/201198857GqnsLOBMT.jpg
請耐心等待下載完畢
https://ithelp.ithome.com.tw/upload/images/20190916/201198850QvCqRQbtC.jpg
所以就是這樣......整個網頁都給你了~請移至儲存路徑下,就能看到,複製下來的網站內容,可以試著點選.html檔進行瀏覽,尋找需要的資訊.......
https://ithelp.ithome.com.tw/upload/images/20190916/20119885jsrj4BoV5p.png


上一篇
[鐵人修煉_10]-搜尋人員資訊-theharvester
下一篇
[鐵人修煉_12]-社交工程(Social Engineering)
系列文
一起來霹踢30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 則留言

1
Gary
iT邦好手 1 級 ‧ 2019-09-18 10:06:14

讚讚!

AK iT邦新手 5 級 ‧ 2019-09-19 09:51:52 檢舉

/images/emoticon/emoticon08.gif

我要留言

立即登入留言