āĻāĻŋāĻā§āĻā§āĻˇāĻŖ āĻāĻā§ āĻ¨āĻŋāĻ¯āĻŧā§ āĻ˛āĻŋāĻā§āĻāĻŋāĻ˛āĻžāĻŽ
āĻŦāĻŋāĻ¨āĻžāĻŽā§āĻ˛ā§āĻ¯ā§āĻ° āĻāĻ¯āĻŧā§āĻŦ āĻ ā§āĻ¯āĻžāĻĒā§āĻ˛āĻŋāĻā§āĻļāĻ¨ āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻžāĻ° āĻā§āĻ˛āĻ¸
āĻāĻ āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§ā§ āĻāĻŽāĻŋ "āĻŦā§āĻ˛ā§āĻ¯āĻžāĻ āĻŦāĻā§āĻ¸" āĻā§āĻļāĻ˛ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻ¯āĻŧā§āĻŦ āĻ
ā§āĻ¯āĻžāĻĒā§āĻ˛āĻŋāĻā§āĻļāĻ¨āĻā§āĻ˛āĻŋāĻ° āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻŋāĻ (āĻ
āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļ āĻĒāĻ°ā§āĻā§āĻˇāĻž) āĻāĻ¨ā§āĻ¯ āĻ¸āĻŦāĻā§āĻ¯āĻŧā§ āĻāĻ¨āĻĒā§āĻ°āĻŋāĻ¯āĻŧ āĻ¸āĻ°āĻā§āĻāĻžāĻŽāĻā§āĻ˛āĻŋ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻāĻĨāĻž āĻŦāĻ˛āĻŦāĨ¤
āĻāĻāĻŋ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯, āĻāĻŽāĻ°āĻž āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋāĻā§āĻ˛āĻŋ āĻĻā§āĻāĻŦ āĻ¯āĻž āĻāĻ āĻ§āĻ°āĻŖā§āĻ° āĻĒāĻ°ā§āĻā§āĻˇāĻžāĻ¯āĻŧ āĻ¸āĻšāĻžāĻ¯āĻŧāĻ¤āĻž āĻāĻ°āĻŦā§āĨ¤ āĻ¨āĻŋāĻŽā§āĻ¨āĻ˛āĻŋāĻāĻŋāĻ¤ āĻĒāĻŖā§āĻ¯ āĻŦāĻŋāĻāĻžāĻ āĻŦāĻŋāĻŦā§āĻāĻ¨āĻž āĻāĻ°ā§āĻ¨:
- āĻ¨ā§āĻāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°
- āĻāĻ¯āĻŧā§āĻŦ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ˛āĻā§āĻāĻ¨ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°
- āĻļā§āĻˇāĻŖ
- āĻāĻ¨āĻā§āĻāĻļāĻ¨ā§āĻ° āĻ āĻā§āĻŽā§āĻļāĻ¨
- āĻĄāĻŋāĻŦāĻžāĻāĻžāĻ° (āĻ¸ā§āĻ¨āĻŋāĻĢāĻžāĻ°, āĻ¸ā§āĻĨāĻžāĻ¨ā§āĻ¯āĻŧ āĻĒā§āĻ°āĻā§āĻ¸āĻŋ, āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋ)
āĻāĻŋāĻā§ āĻĒāĻŖā§āĻ¯ā§āĻ° āĻāĻāĻāĻŋ āĻ¸āĻ°ā§āĻŦāĻāĻ¨ā§āĻ¨ "āĻāĻ°āĻŋāĻ¤ā§āĻ°" āĻāĻā§, āĻ¤āĻžāĻ āĻāĻŽāĻŋ āĻ¸ā§āĻā§āĻ˛āĻŋāĻā§ āĻ¯ā§ āĻŦāĻŋāĻāĻžāĻā§ āĻļā§āĻ°ā§āĻŖā§āĻŦāĻĻā§āĻ§ āĻāĻ°āĻŦĐžāĻāĻžāĻ˛ āĻĢāĻ˛āĻžāĻĢāĻ˛ (āĻŦāĻŋāĻˇāĻ¯āĻŧāĻāĻŋāĻ¤ā§āĻ¤āĻŋāĻ āĻŽāĻ¤āĻžāĻŽāĻ¤)āĨ¤
āĻ¨ā§āĻāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°āĨ¤
āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻāĻžāĻ āĻšāĻ˛ āĻāĻĒāĻ˛āĻŦā§āĻ§ āĻ¨ā§āĻāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ āĻĒāĻ°āĻŋāĻˇā§āĻŦāĻžāĻā§āĻ˛āĻŋ āĻāĻŦāĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°āĻž, āĻ¤āĻžāĻĻā§āĻ° āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖāĻā§āĻ˛āĻŋ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž, OS āĻ¨āĻŋāĻ°ā§āĻ§āĻžāĻ°āĻŖ āĻāĻ°āĻž āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋāĨ¤
nmap
āĻāĻāĻŋ āĻā§āĻŦāĻ˛ āĻāĻāĻāĻŋ "āĻ¸ā§āĻŽāĻžāĻ°ā§āĻ" āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° āĻ¨āĻ¯āĻŧ, āĻāĻāĻŋ āĻāĻāĻāĻŋ āĻā§āĻ°ā§āĻ¤āĻ° āĻāĻā§āĻ¸āĻā§āĻ¨āĻ¸āĻŋāĻŦāĻ˛ āĻā§āĻ˛ (āĻāĻāĻāĻŋ "āĻ
āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻ āĻŦā§āĻļāĻŋāĻˇā§āĻā§āĻ¯" āĻšāĻ˛ āĻāĻāĻāĻŋ āĻā§āĻ āĻāĻĒāĻ¸ā§āĻĨāĻŋāĻ¤āĻŋāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¨ā§āĻĄ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻ° āĻāĻĒāĻ¸ā§āĻĨāĻŋāĻ¤āĻŋ "
nmap -A -T4 localhost
-āĻāĻāĻ¸ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ āĻ¸āĻ¨āĻžāĻā§āĻ¤āĻāĻ°āĻŖ, āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻŋāĻ āĻāĻŦāĻ āĻā§āĻ°ā§āĻ¸āĻŋāĻāĻ¯āĻŧā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ
-T4 āĻ¸āĻŽāĻ¯āĻŧ āĻ¨āĻŋāĻ¯āĻŧāĻ¨ā§āĻ¤ā§āĻ°āĻŖ āĻ¸ā§āĻāĻŋāĻ (āĻāĻ°ā§ āĻĻā§āĻ°ā§āĻ¤, 0 āĻĨā§āĻā§ 5 āĻĒāĻ°ā§āĻ¯āĻ¨ā§āĻ¤)
localhost - āĻāĻžāĻ°ā§āĻā§āĻ āĻšā§āĻ¸ā§āĻ
āĻāĻ āĻŋāĻ¨ āĻāĻŋāĻā§?
nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost
āĻāĻāĻŋ Zenmap-āĻ "āĻ§ā§āĻ°āĻāĻ¤āĻŋāĻ° āĻŦā§āĻ¯āĻžāĻĒāĻ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨" āĻĒā§āĻ°ā§āĻĢāĻžāĻāĻ˛ āĻĨā§āĻā§ āĻŦāĻŋāĻāĻ˛ā§āĻĒāĻā§āĻ˛āĻŋāĻ° āĻāĻāĻāĻŋ āĻ¸ā§āĻā§ˇ āĻāĻāĻŋ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻ¤ā§ āĻŦā§āĻļ āĻĻā§āĻ°ā§āĻ āĻ¸āĻŽāĻ¯āĻŧ āĻ¨ā§āĻ¯āĻŧ, āĻ¤āĻŦā§ āĻļā§āĻˇ āĻĒāĻ°ā§āĻ¯āĻ¨ā§āĻ¤ āĻāĻ°āĻ āĻŦāĻŋāĻ¸ā§āĻ¤āĻžāĻ°āĻŋāĻ¤ āĻ¤āĻĨā§āĻ¯ āĻĒā§āĻ°āĻĻāĻžāĻ¨ āĻāĻ°ā§ āĻ¯āĻž āĻ˛āĻā§āĻˇā§āĻ¯ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻā§āĻāĻā§ āĻĒāĻžāĻāĻ¯āĻŧāĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§āĨ¤
Nmap āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻāĻžāĻ°ā§āĻ¨āĻžāĻ˛, āĻāĻ¨āĻĢā§ āĻāĻ¯āĻŧāĻžāĻ°ā§āĻ˛ā§āĻĄ, LinuxQuestions.Org āĻāĻŦāĻ Codetalker āĻĄāĻžāĻāĻā§āĻ¸ā§āĻā§āĻ° āĻŽāĻ¤ā§ āĻŽā§āĻ¯āĻžāĻāĻžāĻāĻŋāĻ¨ āĻāĻŦāĻ āĻ¸āĻŽā§āĻĒā§āĻ°āĻĻāĻžāĻ¯āĻŧāĻā§āĻ˛āĻŋ āĻĨā§āĻā§ "āĻŦāĻāĻ°ā§āĻ° āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻĒāĻŖā§āĻ¯" āĻŽāĻ°ā§āĻ¯āĻžāĻĻāĻž āĻĒā§āĻ¯āĻŧā§āĻā§āĨ¤
āĻāĻāĻāĻŋ āĻāĻāĻ°ā§āĻˇāĻŖā§āĻ¯āĻŧ āĻŦāĻŋāĻˇāĻ¯āĻŧ, āĻāĻ¨āĻŽā§āĻ¯āĻžāĻĒāĻā§ "āĻĻā§āĻ¯ āĻŽā§āĻ¯āĻžāĻā§āĻ°āĻŋāĻā§āĻ¸ āĻ°āĻŋāĻ˛ā§āĻĄā§āĻĄ", "āĻĄāĻžāĻ āĻšāĻžāĻ°ā§āĻĄ 4", "āĻĻā§āĻ¯ āĻŦā§āĻ°ā§āĻ¨ āĻāĻ˛ā§āĻāĻŋāĻŽā§āĻāĻžāĻŽ", "āĻšāĻāĻžāĻŦāĻŋāĻ" āĻāĻŦāĻ āĻāĻ˛āĻā§āĻāĻŋāĻ¤ā§āĻ°āĻā§āĻ˛āĻŋāĻ¤ā§ āĻĻā§āĻāĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§āĨ¤
IP- āĻā§āĻ˛āĻ¸
āĻĒā§āĻ°ā§āĻ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°, āĻļā§āĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ°āĻŋāĻ¸ā§āĻ°ā§āĻ¸ (āĻļā§āĻ¯āĻŧāĻžāĻ°āĻĄ āĻĒā§āĻ°āĻŋāĻ¨ā§āĻāĻžāĻ°/āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°), WhoIs/āĻĢāĻŋāĻā§āĻāĻžāĻ°/āĻ˛ā§āĻāĻāĻĒ, āĻā§āĻ˛āĻ¨ā§āĻ āĻā§āĻ˛āĻžāĻ¯āĻŧā§āĻ¨ā§āĻ āĻāĻŦāĻ āĻāĻ°āĻ āĻ
āĻ¨ā§āĻ āĻāĻŋāĻā§āĨ¤ āĻļā§āĻ§ā§ āĻāĻāĻāĻŋ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ, āĻĻā§āĻ°ā§āĻ¤, āĻāĻžāĻ°ā§āĻ¯āĻāĻ°ā§ āĻā§āĻ˛āĨ¤
āĻ āĻ¨ā§āĻ¯āĻžāĻ¨ā§āĻ¯ āĻĒāĻŖā§āĻ¯ āĻŦāĻŋāĻŦā§āĻāĻ¨āĻž āĻāĻ°āĻžāĻ° āĻā§āĻ¨ āĻŦāĻŋāĻļā§āĻˇ āĻŦāĻŋāĻˇāĻ¯āĻŧ āĻ¨ā§āĻ, āĻ¯ā§āĻšā§āĻ¤ā§ āĻāĻ āĻāĻ˛āĻžāĻāĻžāĻ¯āĻŧ āĻĒā§āĻ°āĻā§āĻ° āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋ āĻ°āĻ¯āĻŧā§āĻā§ āĻāĻŦāĻ āĻ¸ā§āĻā§āĻ˛āĻŋāĻ° āĻ¸āĻāĻ˛ā§āĻ° āĻāĻāĻ āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻ āĻ¨ā§āĻ¤āĻŋ āĻāĻŦāĻ āĻāĻžāĻ°ā§āĻ¯āĻāĻžāĻ°āĻŋāĻ¤āĻž āĻ°āĻ¯āĻŧā§āĻā§āĨ¤ āĻ¤āĻŦā§āĻ, nmap āĻ¸āĻŦāĻā§āĻ¯āĻŧā§ āĻŦā§āĻļāĻŋ āĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ āĻšāĻ¯āĻŧāĨ¤
āĻāĻ¯āĻŧā§āĻŦ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ˛āĻā§āĻāĻ¨ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°
āĻāĻ¨āĻĒā§āĻ°āĻŋāĻ¯āĻŧ āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž (SQL inj, XSS, LFI/RFI, āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋ) āĻŦāĻž āĻ¤ā§āĻ°ā§āĻāĻŋāĻā§āĻ˛āĻŋ (āĻ āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§ āĻĢāĻžāĻāĻ˛ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻšāĻ¯āĻŧāĻ¨āĻŋ, āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻ¸ā§āĻā§āĻāĻ°āĻŖ, āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋ) āĻā§āĻāĻā§ āĻŦā§āĻ° āĻāĻ°āĻžāĻ° āĻā§āĻˇā§āĻāĻž āĻāĻ°āĻž
Acunetix āĻāĻ¯āĻŧā§āĻŦ āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°
NIKTO
āĻāĻāĻžāĻĄāĻŧāĻžāĻ, āĻ¯āĻĻāĻŋ āĻāĻāĻŋ āĻāĻŋāĻā§ āĻāĻ¨āĻĒā§āĻ°āĻŋāĻ¯āĻŧ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻā§āĻāĻā§ āĻĒāĻžāĻ¯āĻŧ, āĻ¤āĻŦā§ āĻāĻāĻŋ āĻŽā§āĻā§āĻ¤āĻŋāĻĒā§āĻ°āĻžāĻĒā§āĻ¤ āĻļā§āĻˇāĻŖā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻŋ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§ (āĻ¯āĻž āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ā§ āĻ°āĻ¯āĻŧā§āĻā§)āĨ¤
āĻĒāĻžāĻāĻ¯āĻŧāĻž "āĻ
āĻŦāĻžāĻā§āĻāĻŋāĻ¤" āĻĒāĻĻā§āĻ§āĻ¤āĻŋ āĻ¯ā§āĻŽāĻ¨ PUT āĻāĻŦāĻ TRACE āĻ°āĻŋāĻĒā§āĻ°ā§āĻ āĻāĻ°ā§
āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋāĨ¤ āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻāĻāĻ¨ āĻ
āĻĄāĻŋāĻāĻ° āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻĒā§āĻ°āĻ¤āĻŋāĻĻāĻŋāĻ¨ āĻāĻ¯āĻŧā§āĻŦāĻ¸āĻžāĻāĻāĻā§āĻ˛āĻŋ āĻŦāĻŋāĻļā§āĻ˛ā§āĻˇāĻŖ āĻāĻ°ā§āĻ¨ āĻ¤āĻŦā§ āĻāĻāĻŋ āĻā§āĻŦ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻāĨ¤
āĻŦāĻŋāĻ¯āĻŧā§āĻā§āĻ° āĻŽāĻ§ā§āĻ¯ā§, āĻāĻŽāĻŋ āĻŽāĻŋāĻĨā§āĻ¯āĻž āĻāĻ¤āĻŋāĻŦāĻžāĻāĻā§āĻ° āĻāĻā§āĻ āĻļāĻ¤āĻžāĻāĻļ āĻ¨ā§āĻ āĻāĻ°āĻ¤ā§ āĻāĻžāĻāĨ¤ āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻžāĻāĻ āĻ¸āĻ°ā§āĻŦāĻĻāĻž āĻāĻāĻāĻŋ 404 āĻ¤ā§āĻ°ā§āĻāĻŋāĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§ āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻ¤ā§āĻ°ā§āĻāĻŋ āĻĻā§āĻ¯āĻŧ (āĻ¯āĻāĻ¨ āĻāĻāĻŋ āĻāĻāĻ¤ā§ āĻšāĻŦā§), āĻ¤āĻžāĻšāĻ˛ā§ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° āĻŦāĻ˛āĻŦā§ āĻ¯ā§ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻžāĻāĻā§āĻ° āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ āĻĨā§āĻā§ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻŦāĻ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž āĻ°āĻ¯āĻŧā§āĻā§ā§ˇ āĻ
āĻ¨ā§āĻļā§āĻ˛āĻ¨ā§, āĻāĻāĻŋ āĻĒā§āĻ°āĻžāĻ¯āĻŧāĻļāĻ āĻāĻā§ āĻ¨āĻž, āĻ¤āĻŦā§ āĻ¸āĻ¤ā§āĻ¯ āĻšāĻŋāĻ¸āĻžāĻŦā§, āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻžāĻāĻā§āĻ° āĻāĻžāĻ āĻžāĻŽā§āĻ° āĻāĻĒāĻ° āĻ
āĻ¨ā§āĻ āĻāĻŋāĻā§ āĻ¨āĻŋāĻ°ā§āĻāĻ° āĻāĻ°ā§āĨ¤
āĻā§āĻ˛āĻžāĻ¸āĻŋāĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°:
./nikto.pl -host localhost
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻ¸āĻžāĻāĻā§ āĻ āĻ¨ā§āĻŽā§āĻĻāĻŋāĻ¤ āĻšāĻ¤ā§ āĻāĻžāĻ¨, āĻāĻĒāĻ¨āĻŋ nikto.conf āĻĢāĻžāĻāĻ˛ā§ āĻāĻāĻāĻŋ āĻā§āĻāĻŋ āĻ¸ā§āĻ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨, STATIC-COOKIE āĻā§āĻ°āĻŋāĻ¯āĻŧā§āĻŦāĻ˛āĨ¤
āĻāĻāĻā§āĻā§
āĻ¸ā§āĻāĻŋāĻĒāĻĢāĻŋāĻļ
āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°:
"āĻ°āĻŋāĻĒā§āĻ°ā§āĻ" āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°ā§ html āĻ āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻ¤āĻŋāĻŦā§āĻĻāĻ¨ āĻĨāĻžāĻāĻŦā§,
w3af
āĻāĻĒāĻ¨āĻŋ āĻĻā§āĻ°ā§āĻ āĻ¸āĻŽāĻ¯āĻŧā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻ° āĻāĻĒāĻāĻžāĻ°āĻŋāĻ¤āĻž āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻāĻĨāĻž āĻŦāĻ˛āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨, āĻāĻāĻŋ āĻā§āĻˇā§āĻāĻž āĻāĻ°āĻž āĻāĻžāĻ˛ :]
āĻāĻāĻŋāĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻāĻžāĻ āĻāĻāĻāĻŋ āĻĒā§āĻ°ā§āĻĢāĻžāĻāĻ˛ āĻŦā§āĻā§ āĻ¨ā§āĻāĻ¯āĻŧāĻž, āĻāĻāĻāĻŋ āĻ˛āĻā§āĻˇā§āĻ¯ āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻāĻ°āĻž āĻāĻŦāĻ āĻĒā§āĻ°āĻā§āĻ¤āĻĒāĻā§āĻˇā§ āĻāĻāĻŋ āĻāĻžāĻ˛ā§ āĻāĻ°āĻžāĨ¤
āĻŽāĻ¨ā§āĻ¤ā§āĻ° āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻĢā§āĻ°ā§āĻŽāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ
āĻ¸āĻŦ āĻĒāĻ°ā§āĻ¯āĻžāĻ¯āĻŧā§ āĻāĻ¯āĻŧā§āĻŦ āĻ
ā§āĻ¯āĻžāĻĒā§āĻ˛āĻŋāĻā§āĻļāĻ¨ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻā§āĻŦ āĻĻāĻ°āĻāĻžāĻ°ā§.
āĻŦā§āĻ°āĻžāĻāĻāĻžāĻ°āĻāĻŋ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻŦāĻ āĻ˛āĻā§āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻšāĻ¯āĻŧāĨ¤
āĻĒā§āĻ°āĻā§āĻ¤āĻĒāĻā§āĻˇā§, āĻāĻ āĻŦāĻŋāĻāĻžāĻā§ āĻĒā§āĻ°āĻā§āĻ° āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋ āĻ°āĻ¯āĻŧā§āĻā§ āĻāĻŦāĻ āĻ¤āĻžāĻĻā§āĻ° āĻĨā§āĻā§ āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻ¤āĻžāĻ˛āĻŋāĻāĻž āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°āĻž āĻŦā§āĻļ āĻāĻ āĻŋāĻ¨āĨ¤ āĻĒā§āĻ°āĻžāĻ¯āĻŧāĻļāĻ, āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻžāĻ° āĻ¨āĻŋāĻā§āĻ āĻ¤āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻ¸āĻ°āĻā§āĻāĻžāĻŽāĻā§āĻ˛āĻŋāĻ° āĻ¸ā§āĻ āĻ¨āĻŋāĻ°ā§āĻ§āĻžāĻ°āĻŖ āĻāĻ°ā§āĨ¤
āĻļā§āĻˇāĻŖ
āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻžāĻā§āĻ˛āĻŋāĻ° āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻāĻŦāĻ āĻāĻ°āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ āĻļā§āĻˇāĻŖā§āĻ° āĻāĻ¨ā§āĻ¯, āĻļā§āĻˇāĻŖāĻā§āĻ˛āĻŋ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻŦāĻ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻāĻā§āĻ˛āĻŋāĻ¤ā§ āĻ˛ā§āĻāĻž āĻšāĻ¯āĻŧ, āĻ¯āĻž āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¤āĻā§ āĻāĻžāĻā§ āĻ˛āĻžāĻāĻžāĻ¤ā§ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻĒāĻ°āĻžāĻŽāĻŋāĻ¤āĻŋāĻā§āĻ˛āĻŋ āĻĒāĻžāĻ¸ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ā§ˇ āĻāĻŦāĻ āĻāĻŽāĻ¨ āĻĒāĻŖā§āĻ¯ āĻ°āĻ¯āĻŧā§āĻā§ āĻ¯āĻž āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛āĻŋ āĻļā§āĻˇāĻŖā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ āĻ¨ā§āĻ¸āĻ¨ā§āĻ§āĻžāĻ¨ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧāĻ¤āĻž āĻĻā§āĻ° āĻāĻ°ā§ āĻāĻŦāĻ āĻāĻŽāĻ¨āĻāĻŋ āĻ¸ā§āĻā§āĻ˛āĻŋāĻā§ āĻāĻĄāĻŧā§ āĻāĻ¸ā§ āĻĒā§āĻ°āĻ¯āĻŧā§āĻ āĻāĻ°ā§āĨ¤ āĻāĻ āĻŦāĻŋāĻāĻžāĻ āĻāĻāĻ¨ āĻāĻ˛ā§āĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻŦā§.
Metasploit āĻĢā§āĻ°ā§āĻŽāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ
āĻ āĻĨāĻŦāĻž āĻāĻŽāĻ°āĻž āĻ¸āĻšāĻāĻāĻžāĻŦā§ āĻāĻŽāĻžāĻĻā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻļā§āĻˇāĻŖā§āĻ° āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨. āĻ¯ā§āĻŽāĻ¨:
msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP]
msf auxiliary(vpn_3000_ftp_bypass) > run
āĻĒā§āĻ°āĻā§āĻ¤āĻĒāĻā§āĻˇā§, āĻāĻ āĻāĻžāĻ āĻžāĻŽā§āĻ° āĻā§āĻˇāĻŽāĻ¤āĻžāĻā§āĻ˛āĻŋ āĻā§āĻŦ āĻŦāĻŋāĻ¸ā§āĻ¤ā§āĻ¤, āĻ¤āĻžāĻ āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻ°āĻ āĻāĻā§āĻ°ā§ āĻ¯āĻžāĻāĻ¯āĻŧāĻžāĻ° āĻ¸āĻŋāĻĻā§āĻ§āĻžāĻ¨ā§āĻ¤ āĻ¨ā§āĻ¨ āĻ¤āĻŦā§ āĻāĻāĻžāĻ¨ā§ āĻ¯āĻžāĻ¨
Armitage
āĻ¸ā§āĻā§āĻ°āĻŋāĻ¨āĻāĻžāĻ¸ā§āĻ:
āĻā§āĻ¨ā§āĻŦāĻ˛ āĻ¨ā§āĻ¸āĻžāĻ¸ÂŽ
āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨:
- āĻĄāĻžāĻāĻ¨āĻ˛ā§āĻĄ āĻāĻ°āĻž (āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§āĻ° āĻāĻ¨ā§āĻ¯), āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž, āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§āĻŋāĻ¤ (āĻā§āĻāĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻŽā§āĻ˛ā§ āĻĒāĻžāĻ āĻžāĻ¨ā§ āĻšāĻ¯āĻŧā§āĻā§)āĨ¤
- āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻļā§āĻ°ā§ āĻāĻ°ā§āĻā§, āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻā§ āĻ¨ā§āĻ¸āĻžāĻ¸ āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻŽā§āĻ¯āĻžāĻ¨ā§āĻāĻžāĻ°ā§ āĻ¯ā§āĻā§āĻ¤ āĻāĻ°ā§āĻā§ (āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻĒāĻ°āĻŋāĻāĻžāĻ˛āĻ¨āĻž āĻŦā§āĻ¤āĻžāĻŽ)
- āĻāĻŽāĻ°āĻž āĻ āĻŋāĻāĻžāĻ¨āĻžāĻ¯āĻŧ āĻ¯āĻžāĻ
https://localhost:8834/
āĻāĻŦāĻ āĻŦā§āĻ°āĻžāĻāĻāĻžāĻ°ā§ āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻā§āĻ˛āĻžāĻ¯āĻŧā§āĻ¨ā§āĻ āĻĒāĻžāĻ¨
- āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ -> āĻ¯ā§āĻ āĻāĻ°ā§āĻ¨ -> āĻā§āĻˇā§āĻ¤ā§āĻ°āĻā§āĻ˛āĻŋ āĻĒā§āĻ°āĻŖ āĻāĻ°ā§āĻ¨ (āĻāĻŽāĻžāĻĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻĒāĻ¯ā§āĻā§āĻ¤ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻŋāĻ āĻĒā§āĻ°ā§āĻĢāĻžāĻāĻ˛ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§) āĻāĻŦāĻ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ āĻā§āĻ˛āĻŋāĻ āĻāĻ°ā§āĻ¨
āĻāĻŋāĻā§ āĻ¸āĻŽāĻ¯āĻŧ āĻĒāĻ°ā§, āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ āĻ°āĻŋāĻĒā§āĻ°ā§āĻ āĻ°āĻŋāĻĒā§āĻ°ā§āĻ āĻā§āĻ¯āĻžāĻŦā§ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻŋāĻ¤ āĻšāĻŦā§
āĻļā§āĻˇāĻŖā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĒāĻ°āĻŋāĻˇā§āĻŦāĻžāĻā§āĻ˛āĻŋāĻ° āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻŋāĻ āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻ¤ā§, āĻāĻĒāĻ¨āĻŋ āĻāĻĒāĻ°ā§ āĻŦāĻ°ā§āĻŖāĻŋāĻ¤ āĻŽā§āĻāĻžāĻ¸āĻĒā§āĻ˛āĻ¯āĻŧā§āĻ āĻĢā§āĻ°ā§āĻŽāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨ āĻŦāĻž āĻāĻāĻāĻŋ āĻļā§āĻˇāĻŖ āĻā§āĻāĻā§ āĻŦā§āĻ° āĻāĻ°āĻžāĻ° āĻā§āĻˇā§āĻāĻž āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨ (āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻ
āĻ¨
IMHO: āĻā§āĻŦ āĻāĻžāĻ°ā§āĨ¤ āĻāĻŽāĻŋ āĻ¤āĻžāĻā§ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻļāĻŋāĻ˛ā§āĻĒā§āĻ° āĻāĻ āĻĻāĻŋāĻā§āĻ° āĻ¨ā§āĻ¤āĻžāĻĻā§āĻ° āĻāĻāĻāĻ¨ āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻ¨āĻŋāĻ¯āĻŧā§ āĻāĻ¸ā§āĻāĻŋāĨ¤
āĻāĻ¨āĻā§āĻāĻļāĻ¨ā§āĻ° āĻ āĻā§āĻŽā§āĻļāĻ¨
āĻ āĻ¨ā§āĻ āĻāĻ¯āĻŧā§āĻŦ āĻ ā§āĻ¯āĻžāĻĒ āĻ¸ā§āĻā§āĻ¨ā§āĻĄ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° āĻāĻ¨āĻā§āĻāĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ āĻ¨ā§āĻ¸āĻ¨ā§āĻ§āĻžāĻ¨ āĻāĻ°ā§, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻ¤āĻžāĻ°āĻž āĻāĻāĻ¨āĻ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ°āĨ¤ āĻāĻŦāĻ āĻāĻŽāĻ¨ āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋ āĻ°āĻ¯āĻŧā§āĻā§ āĻ¯āĻž āĻŦāĻŋāĻļā§āĻˇāĻāĻžāĻŦā§ āĻāĻ¨āĻā§āĻāĻļāĻ¨ āĻ āĻ¨ā§āĻ¸āĻ¨ā§āĻ§āĻžāĻ¨ āĻāĻŦāĻ āĻļā§āĻˇāĻŖā§āĻ° āĻ¸āĻžāĻĨā§ āĻŽā§āĻāĻžāĻŦāĻŋāĻ˛āĻž āĻāĻ°ā§āĨ¤ āĻāĻŽāĻ°āĻž āĻāĻāĻ¨ āĻ¤āĻžāĻĻā§āĻ° āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻāĻĨāĻž āĻŦāĻ˛āĻŦāĨ¤
sqlmap
āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻ˛āĻžāĻāĻ¨ā§ āĻĢā§āĻā§ āĻāĻ ā§:
python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
āĻ°āĻžāĻļāĻŋāĻ¯āĻŧāĻžāĻ¨ āĻ¸āĻš āĻ¯āĻĨā§āĻˇā§āĻ āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛ āĻāĻā§āĨ¤ āĻāĻ āĻāĻ˛āĻžāĻāĻžāĻ¯āĻŧ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°āĻāĻŋ āĻāĻāĻāĻŋ āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻžāĻ°ā§āĻ° āĻāĻžāĻāĻā§ āĻŦā§āĻ¯āĻžāĻĒāĻāĻāĻžāĻŦā§ āĻ¸āĻšāĻ āĻāĻ°ā§ āĻ¤ā§āĻ˛ā§āĨ¤
āĻāĻŽāĻŋ āĻāĻāĻāĻŋ āĻ
āĻĢāĻŋāĻ¸āĻŋāĻ¯āĻŧāĻžāĻ˛ āĻāĻŋāĻĄāĻŋāĻ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻ¨ āĻ¯ā§āĻ āĻāĻ°āĻŦ:
bsqlbf-v2
āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ āĻ¸āĻŽāĻ°ā§āĻĨāĻŋāĻ¤:
- MS-SQL
- āĻŽāĻžāĻāĻāĻ¸āĻāĻŋāĻāĻāĻ˛
- āĻĒā§āĻ¸ā§āĻāĻā§āĻ°āĻŋ
- āĻāĻāĻžāĻļāĻŦāĻžāĻŖā§
āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°ā§āĻ° āĻāĻĻāĻžāĻšāĻ°āĻŖ:
-āĻāĻāĻāĻ°āĻāĻ˛
-āĻ
āĻ¨ā§āĻ§ u â āĻāĻ¨āĻā§āĻāĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻŽāĻŋāĻāĻžāĻ° (āĻĄāĻŋāĻĢāĻ˛ā§āĻāĻ°ā§āĻĒā§ āĻļā§āĻˇāĻāĻŋ āĻ āĻŋāĻāĻžāĻ¨āĻž āĻŦāĻžāĻ° āĻĨā§āĻā§ āĻ¨ā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧ)
-sql "imformation_schema.tables āĻ¸ā§āĻŽāĻž 1 āĻ
āĻĢāĻ¸ā§āĻ 0 āĻĨā§āĻā§ table_name āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨" â āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ā§āĻ° āĻĒā§āĻ°āĻ¤āĻŋ āĻāĻŽāĻžāĻĻā§āĻ° āĻ¨āĻŋāĻ°ā§āĻŦāĻŋāĻāĻžāĻ°ā§ āĻ
āĻ¨ā§āĻ°ā§āĻ§
-āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ 1 â āĻĄāĻžāĻāĻžāĻŦā§āĻ¸ āĻ¸āĻžāĻ°ā§āĻāĻžāĻ°: MSSQL
-āĻ§āĻ°āĻ¨ 1 â āĻāĻā§āĻ°āĻŽāĻŖā§āĻ° āĻ§āĻ°āĻ¨, "āĻ
āĻ¨ā§āĻ§" āĻāĻ¨āĻā§āĻāĻļāĻ¨, āĻ¸āĻ¤ā§āĻ¯ āĻāĻŦāĻ āĻ¤ā§āĻ°ā§āĻāĻŋāĻ° āĻāĻĒāĻ° āĻāĻŋāĻ¤ā§āĻ¤āĻŋ āĻāĻ°ā§ (āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻ¸āĻŋāĻ¨āĻā§āĻ¯āĻžāĻā§āĻ¸ āĻ¤ā§āĻ°ā§āĻāĻŋ) āĻĒā§āĻ°āĻ¤āĻŋāĻā§āĻ°āĻŋāĻ¯āĻŧāĻž
āĻĄāĻŋāĻŦāĻžāĻāĻžāĻ°
āĻāĻ āĻā§āĻ˛āĻā§āĻ˛āĻŋ āĻŽā§āĻ˛āĻ¤ āĻĄā§āĻā§āĻ˛āĻĒāĻžāĻ°āĻĻā§āĻ° āĻĻā§āĻŦāĻžāĻ°āĻž āĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ āĻšāĻ¯āĻŧ āĻ¯āĻāĻ¨ āĻ¤āĻžāĻĻā§āĻ° āĻā§āĻĄ āĻāĻžāĻ°ā§āĻ¯āĻāĻ° āĻāĻ°āĻžāĻ° āĻĢāĻ˛āĻžāĻĢāĻ˛ āĻ¨āĻŋāĻ¯āĻŧā§ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻž āĻšāĻ¯āĻŧāĨ¤ āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻ āĻĻāĻŋāĻāĻāĻŋ āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻŋāĻāĻ¯āĻŧā§āĻ° āĻāĻ¨ā§āĻ¯āĻ āĻāĻĒāĻ¯ā§āĻā§, āĻ¯āĻāĻ¨ āĻāĻŽāĻ°āĻž āĻĢā§āĻ˛āĻžāĻāĻ¤ā§ āĻāĻŽāĻžāĻĻā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻĄā§āĻāĻž āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°āĻŋ, āĻāĻŽāĻžāĻĻā§āĻ° āĻāĻ¨āĻĒā§āĻ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻŽāĻŋāĻāĻžāĻ°ā§āĻ° āĻĒā§āĻ°āĻ¤āĻŋāĻā§āĻ°āĻŋāĻ¯āĻŧāĻžāĻ¤ā§ āĻā§ āĻāĻ¸ā§ āĻ¤āĻž āĻŦāĻŋāĻļā§āĻ˛ā§āĻˇāĻŖ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°āĻŋ (āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻĢāĻžāĻāĻŋāĻāĻ¯āĻŧā§āĻ° āĻ¸āĻŽāĻ¯āĻŧ), āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋāĨ¤
āĻŦāĻžāĻ°ā§āĻĒ āĻ¸ā§āĻ¯ā§āĻ
āĻŦāĻŋāĻ¨āĻžāĻŽā§āĻ˛ā§āĻ¯ā§ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ āĻ
āĻ¨ā§āĻ¤āĻ°ā§āĻā§āĻā§āĻ¤:
- Burp Proxy āĻšāĻ˛ āĻāĻāĻāĻŋ āĻ¸ā§āĻĨāĻžāĻ¨ā§āĻ¯āĻŧ āĻĒā§āĻ°āĻā§āĻ¸āĻŋ āĻ¯āĻž āĻāĻĒāĻ¨āĻžāĻā§ āĻŦā§āĻ°āĻžāĻāĻāĻžāĻ° āĻĨā§āĻā§ āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻ āĻ¨ā§āĻ°ā§āĻ§āĻā§āĻ˛āĻŋ āĻ¸āĻāĻļā§āĻ§āĻ¨ āĻāĻ°āĻ¤ā§ āĻĻā§āĻ¯āĻŧ
- āĻŦāĻžāĻ°ā§āĻĒ āĻ¸ā§āĻĒāĻžāĻāĻĄāĻžāĻ° - āĻŽāĻžāĻāĻĄāĻŧāĻ¸āĻž, āĻŦāĻŋāĻĻā§āĻ¯āĻŽāĻžāĻ¨ āĻĢāĻžāĻāĻ˛ āĻāĻŦāĻ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻ āĻ¨ā§āĻ¸āĻ¨ā§āĻ§āĻžāĻ¨ āĻāĻ°ā§
- āĻŦāĻžāĻ°ā§āĻĒ āĻ°āĻŋāĻĒāĻŋāĻāĻžāĻ° - āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛āĻŋ HTTP āĻ āĻ¨ā§āĻ°ā§āĻ§ āĻĒāĻžāĻ āĻžāĻ¨ā§
- āĻŦāĻžāĻ°ā§āĻĒ āĻ¸āĻŋāĻā§āĻ¯āĻŧā§āĻ¨ā§āĻ¸āĻžāĻ° - āĻāĻāĻžāĻ°ā§ āĻāĻ˛ā§āĻŽā§āĻ˛ā§ āĻŽāĻžāĻ¨ āĻŦāĻŋāĻļā§āĻ˛ā§āĻˇāĻŖ āĻāĻ°āĻž
- Burp Decoder āĻšāĻ˛ āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ā§āĻĄāĻžāĻ°ā§āĻĄ āĻāĻ¨āĻā§āĻĄāĻžāĻ°-āĻĄāĻŋāĻā§āĻĄāĻžāĻ° (html, base64, hex, etc.), āĻ¯āĻžāĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻšāĻžāĻāĻžāĻ° āĻšāĻžāĻāĻžāĻ° āĻāĻā§, āĻ¯ā§āĻā§āĻ˛ā§ āĻĻā§āĻ°ā§āĻ¤ āĻ¯ā§āĻā§āĻ¨ā§ āĻāĻžāĻˇāĻžāĻ¯āĻŧ āĻ˛ā§āĻāĻž āĻ¯āĻžāĻ¯āĻŧāĨ¤
- Burp Comparer - āĻ¸ā§āĻā§āĻ°āĻŋāĻ āĻ¤ā§āĻ˛āĻ¨āĻž āĻāĻŽā§āĻĒā§āĻ¨ā§āĻ¨ā§āĻ
āĻ¨ā§āĻ¤āĻŋāĻāĻ¤āĻāĻžāĻŦā§, āĻāĻ āĻĒā§āĻ¯āĻžāĻā§āĻāĻāĻŋ āĻāĻ āĻāĻ˛āĻžāĻāĻžāĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤ āĻĒā§āĻ°āĻžāĻ¯āĻŧ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻ° āĻ¸āĻŽāĻžāĻ§āĻžāĻ¨ āĻāĻ°ā§āĨ¤
āĻŦā§āĻšāĻžāĻ˛āĻžāĻŦāĻžāĻĻāĻ
āĻāĻāĻžāĻĄāĻŧāĻžāĻ āĻāĻā§
āĻāĻĒāĻ¸āĻāĻšāĻžāĻ°
āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻāĻāĻžāĻŦā§āĻ, āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻžāĻ°ā§āĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻ āĻ¸ā§āĻ¤ā§āĻ°āĻžāĻāĻžāĻ° āĻāĻŦāĻ āĻ¤āĻžāĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋ āĻ¸ā§āĻ āĻ°āĻ¯āĻŧā§āĻā§, āĻ¯ā§āĻšā§āĻ¤ā§ āĻ¤āĻžāĻĻā§āĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻ āĻ¨ā§āĻāĻā§āĻ˛āĻŋāĻ āĻ°āĻ¯āĻŧā§āĻā§āĨ¤ āĻāĻŽāĻŋ āĻ¸āĻŦāĻā§āĻ¯āĻŧā§ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ āĻāĻŦāĻ āĻāĻ¨āĻĒā§āĻ°āĻŋāĻ¯āĻŧ āĻāĻŋāĻā§ āĻ¤āĻžāĻ˛āĻŋāĻāĻž āĻāĻ°āĻžāĻ° āĻā§āĻˇā§āĻāĻž āĻāĻ°ā§āĻāĻŋāĨ¤ āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻ¯āĻžāĻ¤ā§ āĻā§āĻ āĻāĻ āĻĻāĻŋāĻ āĻĨā§āĻā§ āĻ āĻ¨ā§āĻ¯ āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋāĻā§āĻ˛āĻŋāĻ° āĻ¸āĻžāĻĨā§ āĻ¨āĻŋāĻā§āĻĻā§āĻ° āĻĒāĻ°āĻŋāĻāĻŋāĻ¤ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§, āĻāĻŽāĻŋ āĻ¨ā§āĻā§āĻ° āĻ˛āĻŋāĻā§āĻāĻā§āĻ˛āĻŋ āĻĒā§āĻ°āĻĻāĻžāĻ¨ āĻāĻ°āĻŦāĨ¤
āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° āĻāĻŦāĻ āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋāĻā§āĻ˛āĻŋāĻ° āĻŦāĻŋāĻāĻŋāĻ¨ā§āĻ¨ āĻļā§āĻ°ā§āĻˇ/āĻ¤āĻžāĻ˛āĻŋāĻāĻž
āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻāĻŦāĻ āĻšā§āĻ¯āĻžāĻāĻŋāĻ āĻ¸āĻ°āĻā§āĻāĻžāĻŽ āĻļā§āĻ°ā§āĻˇ 100 āĻ¨ā§āĻāĻāĻ¯āĻŧāĻžāĻ°ā§āĻ āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻ¸āĻ°āĻā§āĻāĻžāĻŽ āĻļā§āĻ°ā§āĻˇ 10 āĻāĻ¯āĻŧā§āĻŦ āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° .āĻļā§āĻ°ā§āĻˇ 10 āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° OWASP āĻļā§āĻ°ā§āĻˇ 10 āĻ¸āĻ°āĻā§āĻāĻžāĻŽ āĻāĻŦāĻ āĻā§āĻļāĻ˛ āĻāĻ¯āĻŧā§āĻŦ-āĻāĻŋāĻ¤ā§āĻ¤āĻŋāĻ āĻ ā§āĻ¯āĻžāĻĒā§āĻ˛āĻŋāĻā§āĻļāĻ¨ āĻ¸āĻŋāĻāĻŋāĻāĻ°āĻŋāĻāĻŋ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° WebAppSec āĻĻā§āĻŦāĻžāĻ°āĻž āĻāĻ¯āĻŧā§āĻŦ āĻ ā§āĻ¯āĻžāĻĒā§āĻ˛āĻŋāĻā§āĻļāĻ¨ āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° āĻ¤āĻžāĻ˛āĻŋāĻāĻž RDot āĻĢā§āĻ°āĻžāĻŽā§ āĻāĻ¨āĻĢā§āĻ¸ā§āĻ āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋ āĻĻā§āĻ°ā§āĻŦāĻ˛āĻ¤āĻž āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨āĻžāĻ° (āĻāĻāĻāĻŋāĻĒāĻŋāĻĄāĻŋāĻ¯āĻŧāĻž)
āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨ āĻ¯āĻž āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§ āĻŦāĻŋāĻāĻŋāĻ¨ā§āĻ¨ āĻĒā§āĻ¨ā§āĻā§āĻ¸ā§āĻāĻŋāĻ āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋāĻā§āĻ˛āĻŋāĻ° āĻāĻāĻāĻŋ āĻā§āĻā§āĻ āĻ āĻ¨ā§āĻ¤āĻ°ā§āĻā§āĻā§āĻ¤ āĻāĻ°ā§
āĻĒāĻ°āĻŋāĻ¤ā§āĻ¯āĻžāĻ āĻāĻ°āĻž Pentoo āĻāĻ¯āĻŧā§āĻāĻžāĻ°āĻĨāĻžāĻ¨ āĻŦā§āĻ¯āĻžāĻāĻŦā§āĻ¨ā§āĻā§
āĻāĻĒāĻĄā§āĻ:
āĻĒā§āĻ¨āĻļā§āĻ. āĻāĻŽāĻ°āĻž XSpider āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻ¨ā§āĻ°āĻŦ āĻĨāĻžāĻāĻ¤ā§ āĻĒāĻžāĻ°āĻŋ āĻ¨āĻžāĨ¤ āĻĒāĻ°ā§āĻ¯āĻžāĻ˛ā§āĻāĻ¨āĻžāĻ¯āĻŧ āĻ āĻāĻļāĻā§āĻ°āĻšāĻŖ āĻāĻ°ā§ āĻ¨āĻž, āĻ¯āĻĻāĻŋāĻ āĻāĻāĻŋ āĻļā§āĻ¯āĻŧāĻžāĻ°āĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° (āĻāĻŽāĻŋ āĻ¯āĻāĻ¨ āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§āĻāĻŋ SecLab-āĻ āĻĒāĻžāĻ āĻŋāĻ¯āĻŧā§āĻāĻŋāĻ˛āĻžāĻŽ āĻ¤āĻāĻ¨ āĻāĻŽāĻŋ āĻāĻžāĻ¨āĻ¤ā§ āĻĒā§āĻ°ā§āĻāĻŋāĻ˛āĻžāĻŽ, āĻāĻ¸āĻ˛ā§ āĻāĻāĻŋāĻ° āĻāĻžāĻ°āĻŖā§ (āĻā§āĻāĻžāĻ¨ āĻ¨ā§āĻ, āĻāĻŦāĻ āĻ¸āĻ°ā§āĻŦāĻļā§āĻˇ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ 7.8 āĻāĻ° āĻ āĻāĻžāĻŦ) āĻāĻŦāĻ āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§ā§ āĻāĻāĻŋ āĻ āĻ¨ā§āĻ¤āĻ°ā§āĻā§āĻā§āĻ¤ āĻāĻ°āĻŋāĻ¨āĻŋ)āĨ¤ āĻāĻŦāĻ āĻ¤āĻžāĻ¤ā§āĻ¤ā§āĻŦāĻŋāĻāĻāĻžāĻŦā§, āĻāĻāĻŋāĻ° āĻāĻāĻāĻŋ āĻĒāĻ°ā§āĻ¯āĻžāĻ˛ā§āĻāĻ¨āĻž āĻĒāĻ°āĻŋāĻāĻ˛ā§āĻĒāĻ¨āĻž āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻāĻŋāĻ˛ (āĻāĻŽāĻžāĻ° āĻāĻāĻŋāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻ āĻŋāĻ¨ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻĒā§āĻ°āĻ¸ā§āĻ¤ā§āĻ¤ āĻ°āĻ¯āĻŧā§āĻā§), āĻ¤āĻŦā§ āĻāĻŽāĻŋ āĻāĻžāĻ¨āĻŋ āĻ¨āĻž āĻŦāĻŋāĻļā§āĻŦ āĻāĻāĻŋ āĻĻā§āĻāĻ¤ā§ āĻĒāĻžāĻŦā§ āĻāĻŋāĻ¨āĻžāĨ¤
āĻĒāĻŋ.āĻĒāĻŋ.āĻāĻ¸. āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§ āĻĨā§āĻā§ āĻāĻŋāĻā§ āĻāĻĒāĻžāĻĻāĻžāĻ¨ āĻ¤āĻžāĻ° āĻāĻĻā§āĻĻāĻŋāĻˇā§āĻ āĻāĻĻā§āĻĻā§āĻļā§āĻ¯ā§ āĻāĻāĻāĻŋ āĻāĻ¸āĻ¨ā§āĻ¨ āĻĒā§āĻ°āĻ¤āĻŋāĻŦā§āĻĻāĻ¨ā§ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻž āĻšāĻŦā§
āĻāĻĒāĻžāĻ¯āĻŧ āĻĻā§āĻŦāĻžāĻ°āĻž, āĻāĻ āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§ā§ āĻāĻāĻāĻŋ āĻĒāĻžāĻ āĻāĻŋāĻ˛ InfoSec āĻĻāĻŋāĻ¨ āĻā§āĻ˛ā§āĻ¨ (
āĻāĻ¤ā§āĻ¸: www.habr.com