ເຄື່ອງມືເວັບໄຊຕ໌, ຫຼືບ່ອນທີ່ຈະເລີ່ມຕົ້ນເປັນ pentester?

ພວກເຮົາສືບຕໍ່ ສົນທະນາກ່ຽວກັບເຄື່ອງມືທີ່ເປັນປະໂຫຍດສໍາລັບ pentesters. ໃນບົດຄວາມໃຫມ່ພວກເຮົາຈະເບິ່ງເຄື່ອງມືສໍາລັບການວິເຄາະຄວາມປອດໄພຂອງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌.

ເພື່ອນຮ່ວມງານຂອງພວກເຮົາ BeLove ຂ້ອຍໄດ້ເຮັດບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້ແລ້ວ ການລວບລວມ ປະມານເຈັດປີກ່ອນ. ເປັນທີ່ໜ້າສົນໃຈທີ່ຈະເຫັນວ່າເຄື່ອງມືໃດທີ່ຍັງຄົງຮັກສາ ແລະເສີມສ້າງຕຳແໜ່ງຂອງຕົນ, ແລະອັນໃດທີ່ຫຼົງໄຫຼໄປໃນພື້ນຫຼັງ ແລະໃນປັດຈຸບັນບໍ່ຄ່ອຍໄດ້ນຳໃຊ້.


ໃຫ້ສັງເກດວ່ານີ້ຍັງລວມເຖິງ Burp Suite, ແຕ່ຈະມີການພິມແຍກຕ່າງຫາກກ່ຽວກັບມັນແລະ plugins ທີ່ເປັນປະໂຫຍດຂອງມັນ.

ເນື້ອຫາ:

• ສະສົມ
• Altdns
• ນ້ຳຕົກ
• MassDNS
• nsec3 ແຜນທີ່
• Acunetix
• Dirsearch
• wfuzz
• ffuf
• gobuster
• Arjun
• LinkFinder
• JSParser
• ແຜນທີ່ sqlm
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• Weakpass
• AEM_hacker
• JoomScan
• WPScan

ສະສົມ

ສະສົມ - ເຄື່ອງມື Go ສໍາລັບການຊອກຫາແລະການນັບຈໍານວນໂດເມນຍ່ອຍ DNS ແລະການສ້າງແຜນທີ່ເຄືອຂ່າຍພາຍນອກ. Amass ແມ່ນໂຄງການ OWASP ທີ່ອອກແບບມາເພື່ອສະແດງສິ່ງທີ່ອົງການຈັດຕັ້ງໃນອິນເຕີເນັດເບິ່ງຄືກັບຄົນພາຍນອກ. Amass ໄດ້ຮັບຊື່ໂດເມນຍ່ອຍດ້ວຍວິທີຕ່າງໆ; ເຄື່ອງມືໃຊ້ທັງການນັບຈໍານວນ recursive ຂອງໂດເມນຍ່ອຍແລະການຄົ້ນຫາແຫຼ່ງເປີດ.

ເພື່ອຄົ້ນພົບພາກສ່ວນເຄືອຂ່າຍເຊື່ອມຕໍ່ກັນ ແລະຕົວເລກລະບົບອັດຕະໂນມັດ, Amass ໃຊ້ທີ່ຢູ່ IP ທີ່ໄດ້ຮັບໃນລະຫວ່າງການປະຕິບັດງານ. ຂໍ້ມູນທັງຫມົດທີ່ພົບເຫັນແມ່ນຖືກນໍາໃຊ້ເພື່ອສ້າງແຜນທີ່ເຄືອຂ່າຍ.

Pros:

• ເຕັກນິກການລວບລວມຂໍ້ມູນປະກອບມີ:
  * DNS - ຄົ້ນຫາວັດຈະນານຸກົມຂອງໂດເມນຍ່ອຍ, ໂດເມນຍ່ອຍ bruteforce, ການຄົ້ນຫາທີ່ສະຫຼາດໂດຍໃຊ້ການກາຍພັນໂດຍອີງໃສ່ໂດເມນຍ່ອຍທີ່ພົບເຫັນ, ການສອບຖາມ DNS ກັບຄືນແລະຄົ້ນຫາເຄື່ອງແມ່ຂ່າຍ DNS ບ່ອນທີ່ມັນເປັນໄປໄດ້ທີ່ຈະເຮັດການຮ້ອງຂໍການໂອນເຂດ (AXFR);

  * ຄົ້ນຫາແຫຼ່ງເປີດ - ຖາມ, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;

  * ຄົ້ນຫາຖານຂໍ້ມູນໃບຢັ້ງຢືນ TLS - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * ການນໍາໃຊ້ APIs ເຄື່ອງຈັກຊອກຫາ - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * ຄົ້ນຫາເວັບຮວບຮວມອິນເຕີເນັດ: ArchiveIt, ArchiveToday, Arquivo, LoCARchive, OpenUKArchive, UKGovArchive, Wayback;

• ການປະສົມປະສານກັບ Maltego;
• ສະຫນອງການຄຸ້ມຄອງທີ່ສົມບູນແບບທີ່ສຸດຂອງວຽກງານຂອງການຄົ້ນຫາໂດເມນຍ່ອຍ DNS.

Cons:

• ຈົ່ງລະມັດລະວັງກັບ amass.netdomains - ມັນຈະພະຍາຍາມຕິດຕໍ່ກັບທຸກໆທີ່ຢູ່ IP ໃນໂຄງສ້າງພື້ນຖານທີ່ຖືກກໍານົດແລະໄດ້ຮັບຊື່ໂດເມນຈາກການຄົ້ນຫາ DNS ກັບຄືນແລະໃບຢັ້ງຢືນ TLS. ນີ້ແມ່ນເຕັກນິກ "ລະດັບສູງ", ມັນສາມາດເປີດເຜີຍກິດຈະກໍາທາງປັນຍາຂອງທ່ານໃນອົງການຈັດຕັ້ງພາຍໃຕ້ການສືບສວນ.
• ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາສູງ, ສາມາດບໍລິໂພກໄດ້ເຖິງ 2 GB ຂອງ RAM ໃນການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນ, ເຊິ່ງຈະບໍ່ອະນຸຍາດໃຫ້ທ່ານສາມາດດໍາເນີນການເຄື່ອງມືນີ້ຢູ່ໃນເມຄໃນ VDS ລາຄາຖືກ.

Altdns

Altdns — ເຄື່ອງ​ມື Python ສໍາ​ລັບ​ການ​ສັງ​ລວມ​ວັດ​ຈະ​ນາ​ນຸ​ກົມ​ສໍາ​ລັບ​ການ enumerating subdomains DNS. ອະນຸຍາດໃຫ້ທ່ານສ້າງຕົວແປຈໍານວນຫຼາຍຂອງໂດເມນຍ່ອຍໂດຍໃຊ້ການກາຍພັນແລະການປ່ຽນແປງ. ສໍາລັບການນີ້, ຄໍາທີ່ມັກຈະພົບເຫັນຢູ່ໃນໂດເມນຍ່ອຍແມ່ນຖືກນໍາໃຊ້ (ຕົວຢ່າງ: ການທົດສອບ, dev, staging), ການກາຍພັນແລະການປ່ຽນແປງທັງຫມົດແມ່ນຖືກນໍາໃຊ້ກັບໂດເມນຍ່ອຍທີ່ຮູ້ຈັກແລ້ວ, ເຊິ່ງສາມາດສົ່ງກັບວັດສະດຸປ້ອນ Altdns. ຜົນໄດ້ຮັບແມ່ນບັນຊີລາຍຊື່ຂອງການປ່ຽນແປງຂອງໂດເມນຍ່ອຍທີ່ສາມາດມີຢູ່, ແລະບັນຊີລາຍຊື່ນີ້ຕໍ່ມາສາມາດຖືກນໍາໃຊ້ສໍາລັບ DNS brute force.

Pros:

• ເຮັດວຽກໄດ້ດີກັບຊຸດຂໍ້ມູນຂະຫນາດໃຫຍ່.

ນ້ຳຕົກ

ນ້ຳຕົກ - ກ່ອນຫນ້ານີ້ເປັນທີ່ຮູ້ຈັກກັນດີເປັນເຄື່ອງມືອື່ນສໍາລັບການຄົ້ນຫາໂດເມນຍ່ອຍ, ແຕ່ຜູ້ຂຽນເອງໄດ້ປະຖິ້ມນີ້ໃນເງື່ອນໄຂຂອງ Amass ທີ່ໄດ້ກ່າວມາຂ້າງເທິງ. ໃນປັດຈຸບັນ aquatone ໄດ້ຖືກຂຽນຄືນໃຫມ່ໃນ Go ແລະມຸ່ງໄປສູ່ການສອດແນມເບື້ອງຕົ້ນຢູ່ໃນເວັບໄຊທ໌. ເພື່ອເຮັດສິ່ງນີ້, aquatone ໄປຜ່ານໂດເມນທີ່ລະບຸໄວ້ແລະຄົ້ນຫາເວັບໄຊທ໌ຕ່າງໆໃນພອດຕ່າງໆ, ຫຼັງຈາກນັ້ນມັນລວບລວມຂໍ້ມູນທັງຫມົດກ່ຽວກັບເວັບໄຊທ໌ແລະຖ່າຍຮູບຫນ້າຈໍ. ສະດວກສໍາລັບການກວດສອບເບື້ອງຕົ້ນໄວຂອງເວັບໄຊທ໌, ຫຼັງຈາກນັ້ນທ່ານສາມາດເລືອກເປົ້າຫມາຍບູລິມະສິດສໍາລັບການໂຈມຕີ.

Pros:

• ຜົນ​ໄດ້​ຮັບ​ສ້າງ​ກຸ່ມ​ຂອງ​ໄຟລ​໌​ແລະ​ໂຟນ​ເດີ​ທີ່​ສະ​ດວກ​ໃນ​ການ​ນໍາ​ໃຊ້​ໃນ​ເວ​ລາ​ທີ່​ເຮັດ​ວຽກ​ເພີ່ມ​ເຕີມ​ກັບ​ເຄື່ອງ​ມື​ອື່ນໆ​:
  * ບົດລາຍງານ HTML ທີ່ມີພາບຫນ້າຈໍທີ່ເກັບກໍາແລະຫົວຂໍ້ຄໍາຕອບທີ່ຈັດກຸ່ມຕາມຄວາມຄ້າຍຄືກັນ;

  * ໄຟລ໌ທີ່ມີທຸກ URL ທີ່ພົບເວັບໄຊທ໌;

  * ໄຟລ໌ທີ່ມີສະຖິຕິແລະຂໍ້ມູນຫນ້າ;

  * ໂຟນເດີທີ່ມີໄຟລ໌ທີ່ມີສ່ວນຫົວການຕອບສະໜອງຈາກເປົ້າໝາຍທີ່ພົບເຫັນ;

  * ໂຟນເດີທີ່ມີໄຟລ໌ທີ່ປະກອບດ້ວຍຮ່າງກາຍຂອງການຕອບສະຫນອງຈາກເປົ້າຫມາຍທີ່ພົບເຫັນ;

  * ພາບຫນ້າຈໍຂອງເວັບໄຊທ໌ທີ່ພົບເຫັນ;

• ສະຫນັບສະຫນູນການເຮັດວຽກກັບບົດລາຍງານ XML ຈາກ Nmap ແລະ Masscan;
• ໃຊ້ Chrome/Chromium ແບບບໍ່ມີຫົວເພື່ອສະແດງພາບໜ້າຈໍ.

Cons:

• ມັນອາດຈະດຶງດູດຄວາມສົນໃຈຂອງລະບົບການກວດສອບການບຸກລຸກ, ສະນັ້ນມັນຮຽກຮ້ອງໃຫ້ມີການຕັ້ງຄ່າ.

ພາບຫນ້າຈໍໄດ້ຖືກປະຕິບັດສໍາລັບຫນຶ່ງໃນຮຸ່ນເກົ່າຂອງ aquatone (v0.5.0), ເຊິ່ງການຄົ້ນຫາໂດເມນຍ່ອຍ DNS ໄດ້ຖືກປະຕິບັດ. ຮຸ່ນເກົ່າສາມາດພົບໄດ້ທີ່ ໜ້າອອກ.

MassDNS

MassDNS ເປັນເຄື່ອງມືອື່ນສໍາລັບການຊອກຫາໂດເມນຍ່ອຍ DNS. ຄວາມແຕກຕ່າງຕົ້ນຕໍຂອງມັນແມ່ນວ່າມັນເຮັດໃຫ້ການສອບຖາມ DNS ໂດຍກົງກັບຕົວແກ້ໄຂ DNS ທີ່ແຕກຕ່າງກັນຫຼາຍແລະເຮັດດ້ວຍຄວາມໄວຫຼາຍ.

Pros:

• ໄວ - ສາມາດແກ້ໄຂຫຼາຍກວ່າ 350 ພັນຊື່ຕໍ່ວິນາທີ.

Cons:

• MassDNS ສາມາດເຮັດໃຫ້ເກີດການໂຫຼດທີ່ສໍາຄັນໃນຕົວແກ້ໄຂ DNS ທີ່ຖືກນໍາໃຊ້, ເຊິ່ງສາມາດນໍາໄປສູ່ການຫ້າມເຄື່ອງແມ່ຂ່າຍເຫຼົ່ານັ້ນຫຼືການຮ້ອງທຸກຕໍ່ ISP ຂອງທ່ານ. ນອກຈາກນັ້ນ, ມັນຈະວາງການໂຫຼດຂະຫນາດໃຫຍ່ໃນເຄື່ອງແມ່ຂ່າຍ DNS ຂອງບໍລິສັດ, ຖ້າພວກເຂົາມີພວກເຂົາແລະຖ້າພວກເຂົາຮັບຜິດຊອບຕໍ່ໂດເມນທີ່ທ່ານກໍາລັງພະຍາຍາມແກ້ໄຂ.
• ບັນຊີລາຍຊື່ຂອງຕົວແກ້ໄຂແມ່ນລ້າສະໄຫມ, ແຕ່ຖ້າທ່ານເລືອກຕົວແກ້ໄຂ DNS ທີ່ແຕກຫັກແລະເພີ່ມໃຫມ່ທີ່ຮູ້ຈັກ, ທຸກສິ່ງທຸກຢ່າງຈະດີ.

ພາບຫນ້າຈໍຂອງ aquatone v0.5.0

nsec3 ແຜນທີ່

nsec3 ແຜນທີ່ ເປັນເຄື່ອງມື Python ສໍາລັບການໄດ້ຮັບບັນຊີລາຍຊື່ຄົບຖ້ວນຂອງໂດເມນທີ່ຖືກປົກປ້ອງ DNSSEC.

Pros:

• ຄົ້ນພົບໂຮດຢ່າງໄວວາໃນເຂດ DNS ດ້ວຍຈໍານວນການສອບຖາມຕໍາ່ສຸດທີ່ຖ້າການສະຫນັບສະຫນູນ DNSSEC ຖືກເປີດໃຊ້ຢູ່ໃນເຂດ;
• ຮວມມີປລັກອິນສຳລັບ John the Ripper ທີ່ສາມາດໃຊ້ເພື່ອ crack NSEC3 hashes ທີ່ເປັນຜົນໄດ້.

Cons:

• ຄວາມຜິດພາດ DNS ຈໍານວນຫຼາຍບໍ່ໄດ້ຖືກຈັດການຢ່າງຖືກຕ້ອງ;
• ບໍ່ມີການຂະຫນານອັດຕະໂນມັດຂອງການປະມວນຜົນບັນທຶກ NSEC - ທ່ານຕ້ອງແບ່ງ namespace ດ້ວຍຕົນເອງ;
• ການບໍລິໂພກຄວາມຊົງຈໍາສູງ.

Acunetix

Acunetix — ເຄື່ອງສະແກນຄວາມອ່ອນແອຂອງເວັບທີ່ອັດຕະໂນມັດຂະບວນການກວດສອບຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບ. ທົດສອບຄໍາຮ້ອງສະຫມັກສໍາລັບການສີດ SQL, XSS, XXE, SSRF ແລະຫຼາຍຊ່ອງໂຫວ່ເວັບອື່ນໆ. ຢ່າງໃດກໍຕາມ, ເຊັ່ນດຽວກັບເຄື່ອງສະແກນອື່ນໆ, ຄວາມຫຼາກຫຼາຍຂອງຊ່ອງໂຫວ່ເວັບໄຊຕ໌ບໍ່ໄດ້ທົດແທນ pentester, ເນື່ອງຈາກວ່າມັນບໍ່ສາມາດຊອກຫາຕ່ອງໂສ້ຄວາມອ່ອນແອຫຼືຄວາມອ່ອນແອໃນເຫດຜົນ. ແຕ່ມັນກວມເອົາຫຼາຍຊ່ອງໂຫວ່ທີ່ແຕກຕ່າງກັນ, ລວມທັງ CVEs ຕ່າງໆ, ທີ່ pentester ອາດຈະລືມກ່ຽວກັບ, ສະນັ້ນມັນສະດວກຫຼາຍສໍາລັບການປົດປ່ອຍທ່ານຈາກການກວດສອບປົກກະຕິ.

Pros:

• ລະດັບຕ່ໍາຂອງຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ;
• ຜົນໄດ້ຮັບສາມາດສົ່ງອອກເປັນບົດລາຍງານ;
• ປະຕິບັດການກວດສອບຈໍານວນຫລາຍສໍາລັບຊ່ອງໂຫວ່ຕ່າງໆ;
• ການສະແກນຂະໜານຂອງຫຼາຍໂຮສ.

Cons:

• ບໍ່ມີ algorithm deduplication (Acunetix ຈະພິຈາລະນາຫນ້າທີ່ຄ້າຍຄືກັນໃນຫນ້າທີ່ຈະແຕກຕ່າງກັນ, ເພາະວ່າພວກມັນນໍາໄປສູ່ URL ທີ່ແຕກຕ່າງກັນ), ແຕ່ນັກພັດທະນາກໍາລັງເຮັດວຽກຢູ່;
• ຮຽກຮ້ອງໃຫ້ມີການຕິດຕັ້ງໃນເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ແຍກຕ່າງຫາກ, ເຊິ່ງສັບສົນການທົດສອບລະບົບລູກຄ້າທີ່ມີການເຊື່ອມຕໍ່ VPN ແລະການນໍາໃຊ້ເຄື່ອງສະແກນໃນສ່ວນທີ່ໂດດດ່ຽວຂອງເຄືອຂ່າຍລູກຄ້າທ້ອງຖິ່ນ;
• ການບໍລິການທີ່ຢູ່ພາຍໃຕ້ການສຶກສາອາດຈະເຮັດໃຫ້ສິ່ງລົບກວນ, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍການສົ່ງ vectors ການໂຈມຕີຫຼາຍເກີນໄປໄປຫາແບບຟອມຕິດຕໍ່ຢູ່ໃນເວັບໄຊທ໌, ດັ່ງນັ້ນຈຶ່ງເຮັດໃຫ້ຂະບວນການທຸລະກິດສັບສົນຫຼາຍ;
• ມັນເປັນການເປັນເຈົ້າຂອງແລະ, ຕາມຄວາມເຫມາະສົມ, ບໍ່ແມ່ນການແກ້ໄຂຟຣີ.

Dirsearch

Dirsearch — ເຄື່ອງ​ມື Python ສໍາ​ລັບ​ບັນ​ຊີ​ລາຍ​ການ​ບັງ​ຄັບ​ໃຫ້ brute​, ແລະ​ໄຟລ​໌​ໃນ​ເວັບ​ໄຊ​ທ​໌​.

Pros:

• ສາມາດແຍກແຍະໜ້າ “200 OK” ທີ່ແທ້ຈິງຈາກໜ້າ “200 OK”, ແຕ່ມີຂໍ້ຄວາມ “ບໍ່ພົບໜ້າ”;
• ມາພ້ອມກັບວັດຈະນານຸກົມທີ່ມີປະໂຫຍດທີ່ມີຄວາມສົມດຸນທີ່ດີລະຫວ່າງຂະຫນາດແລະປະສິດທິພາບການຊອກຫາ. ປະກອບມີເສັ້ນທາງມາດຕະຖານທົ່ວໄປກັບຫຼາຍ CMS ແລະ stacks ເຕັກໂນໂລຢີ;
• ຮູບແບບວັດຈະນານຸກົມຂອງຕົນເອງ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານບັນລຸປະສິດທິພາບທີ່ດີແລະຄວາມຍືດຫຍຸ່ນໃນການ enumerating ໄຟລ໌ແລະໄດເລກະທໍລີ;
• ຜົນຜະລິດທີ່ສະດວກ - ຂໍ້ຄວາມທໍາມະດາ, JSON;
• ມັນສາມາດເຮັດໄດ້ throttling - ການຢຸດຊົ່ວຄາວລະຫວ່າງການຮ້ອງຂໍ, ເຊິ່ງເປັນສິ່ງສໍາຄັນສໍາລັບການບໍລິການທີ່ອ່ອນແອໃດໆ.

Cons:

• ສ່ວນຂະຫຍາຍຕ້ອງຖືກສົ່ງຜ່ານເປັນສະຕຣິງ, ເຊິ່ງບໍ່ສະດວກຖ້າທ່ານຕ້ອງການຜ່ານສ່ວນຂະຫຍາຍຫຼາຍຄັ້ງ;
• ເພື່ອໃຊ້ວັດຈະນານຸກົມຂອງທ່ານ, ມັນຈະຕ້ອງມີການປ່ຽນແປງເລັກນ້ອຍກັບຮູບແບບວັດຈະນານຸກົມ Dirsearch ເພື່ອປະສິດທິພາບສູງສຸດ.

wfuzz

wfuzz - Python web application fuzzer. ອາດ​ຈະ​ເປັນ​ຫນຶ່ງ​ໃນ phasers ເວັບ​ໄຊ​ຕ​໌​ທີ່​ມີ​ຊື່​ສຽງ​ທີ່​ສຸດ​. ຫຼັກການແມ່ນງ່າຍດາຍ: wfuzz ຊ່ວຍໃຫ້ທ່ານສາມາດແບ່ງສະຖານທີ່ໃດນຶ່ງໃນຄໍາຮ້ອງຂໍ HTTP, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ໃນໄລຍະການ GET / POST ຕົວກໍານົດການ, HTTP headers, ລວມທັງ Cookie ແລະສ່ວນຫົວການພິສູດຢືນຢັນອື່ນໆ. ໃນ​ເວ​ລາ​ດຽວ​ກັນ​, ມັນ​ຍັງ​ສະ​ດວກ​ສໍາ​ລັບ​ການ brute force ງ່າຍ​ດາຍ​ຂອງ​ລາຍ​ການ​ແລະ​ໄຟລ​໌​, ທີ່​ທ່ານ​ຕ້ອງ​ການ​ຈະ​ນາ​ນຸ​ກົມ​ທີ່​ດີ​. ມັນຍັງມີລະບົບການກັ່ນຕອງທີ່ມີຄວາມຍືດຫຍຸ່ນ, ເຊິ່ງທ່ານສາມາດກັ່ນຕອງການຕອບສະຫນອງຈາກເວັບໄຊທ໌ຕາມຕົວກໍານົດການທີ່ແຕກຕ່າງກັນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານບັນລຸຜົນໄດ້ຮັບທີ່ມີປະສິດທິພາບ.

Pros:

• Multifunctional - ໂຄງປະກອບການ modular, ການປະກອບໃຊ້ເວລາສອງສາມນາທີ;
• ກົນໄກການກັ່ນຕອງສະດວກແລະ fuzzing;
• ທ່ານ​ສາ​ມາດ​ຂັ້ນ​ຕອນ​ວິ​ທີ​ການ HTTP ໃດ​, ເຊັ່ນ​ດຽວ​ກັນ​ກັບ​ສະ​ຖານ​ທີ່​ໃດ​ຫນຶ່ງ​ໃນ​ການ​ຮ້ອງ​ຂໍ HTTP​.

Cons:

• ພາຍ​ໃຕ້​ການ​ພັດ​ທະ​ນາ.

ffuf

ffuf — fuzzer ເວັບ​ໄຊ​ຕ​໌​ໃນ Go, ສ້າງ​ຕັ້ງ​ຂື້ນ​ໃນ "ຮູບ​ພາບ​ແລະ​ຄວາມ​ຄ້າຍ​ຄື​" ຂອງ wfuzz​, ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ brute ໄຟລ​໌​, ລາຍ​ການ​, ເສັ້ນ​ທາງ URL​, ຊື່​ແລະ​ຄຸນ​ຄ່າ​ຂອງ GET / POST ຕົວ​ກໍາ​ນົດ​ການ​, ຫົວ HTTP​, ລວມ​ທັງ​ຫົວ​ຫນ້າ​ຂອງ​ເຈົ້າ​ພາບ​ສໍາ​ລັບ​ການ brute force ຂອງ virtual hosts. wfuzz ແຕກຕ່າງຈາກອ້າຍຂອງຕົນໃນຄວາມໄວສູງແລະບາງລັກສະນະໃຫມ່, ສໍາລັບການຍົກຕົວຢ່າງ, ມັນສະຫນັບສະຫນູນ Dirsearch format Dictionaries.

Pros:

• ການກັ່ນຕອງແມ່ນຄ້າຍຄືກັນກັບຕົວກອງ wfuzz, ພວກມັນຊ່ວຍໃຫ້ທ່ານສາມາດປັບຄ່າໄດ້ຢ່າງຍືດຫຍຸ່ນ;
• ອະນຸຍາດໃຫ້ທ່ານ fuzz ຄ່າ HTTP header, ຂໍ້ມູນຄໍາຮ້ອງຂໍ POST ແລະພາກສ່ວນຕ່າງໆຂອງ URL, ລວມທັງຊື່ແລະຄ່າຂອງຕົວກໍານົດການ GET;
• ທ່ານສາມາດກໍານົດວິທີການ HTTP ໃດ.

Cons:

• ພາຍ​ໃຕ້​ການ​ພັດ​ທະ​ນາ.

gobuster

gobuster — ເຄື່ອງ​ມື Go ສໍາ​ລັບ​ການ​ສອດ​ແນມ​, ມີ​ສອງ​ຮູບ​ແບບ​ການ​ດໍາ​ເນີນ​ງານ​. ອັນທໍາອິດແມ່ນຖືກນໍາໃຊ້ເພື່ອ brute ບັງຄັບໄຟລ໌ແລະໄດເລກະທໍລີຢູ່ໃນເວັບໄຊທ໌, ອັນທີສອງແມ່ນຖືກນໍາໃຊ້ເພື່ອ brute ບັງຄັບໂດເມນຍ່ອຍ DNS. ເຄື່ອງມືເບື້ອງຕົ້ນບໍ່ໄດ້ສະຫນັບສະຫນູນການຄິດໄລ່ recursive ຂອງໄຟລ໌ແລະໄດເລກະທໍລີ, ເຊິ່ງ, ແນ່ນອນ, ປະຫຍັດເວລາ, ແຕ່ໃນທາງກົງກັນຂ້າມ, ຜົນບັງຄັບໃຊ້ brute ຂອງແຕ່ລະຈຸດສຸດທ້າຍໃຫມ່ຢູ່ໃນເວັບໄຊທ໌ຕ້ອງໄດ້ຮັບການເປີດຕົວແຍກຕ່າງຫາກ.

Pros:

• ຄວາມໄວສູງຂອງການດໍາເນີນງານທັງສອງສໍາລັບ brute force ຄົ້ນຫາໂດເມນຍ່ອຍ DNS ແລະສໍາລັບ brute force ຂອງໄຟລ໌ແລະໄດເລກະທໍລີ.

Cons:

• ເວີຊັນປັດຈຸບັນບໍ່ຮອງຮັບການຕັ້ງຄ່າສ່ວນຫົວ HTTP;
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ພຽງແຕ່ບາງລະຫັດສະຖານະ HTTP (200,204,301,302,307) ຖືວ່າຖືກຕ້ອງ.

Arjun

Arjun - ເຄື່ອງມືສໍາລັບ brute force ຂອງຕົວກໍານົດການ HTTP ທີ່ເຊື່ອງໄວ້ໃນຕົວກໍານົດການ GET/POST, ເຊັ່ນດຽວກັນກັບໃນ JSON. ວັດຈະນານຸກົມໃນຕົວມີ 25 ຄໍາ, ເຊິ່ງ Ajrun ກວດເບິ່ງໃນເກືອບ 980 ວິນາທີ. ເຄັດລັບແມ່ນວ່າ Ajrun ບໍ່ໄດ້ກວດເບິ່ງແຕ່ລະພາລາມິເຕີແຍກຕ່າງຫາກ, ແຕ່ກວດເບິ່ງຕົວກໍານົດການ ~ 30 ໃນເວລາແລະເບິ່ງວ່າຄໍາຕອບມີການປ່ຽນແປງ. ຖ້າຄໍາຕອບມີການປ່ຽນແປງ, ມັນແບ່ງພາລາມິເຕີ 1000 ນີ້ອອກເປັນສອງສ່ວນແລະກວດເບິ່ງວ່າພາກສ່ວນໃດທີ່ມີຜົນກະທົບຕໍ່ຄໍາຕອບ. ດັ່ງນັ້ນ, ການນໍາໃຊ້ການຄົ້ນຫາແບບຖານສອງແບບງ່າຍໆ, ຕົວກໍານົດການຫຼືຕົວກໍານົດການທີ່ເຊື່ອງໄວ້ຫຼາຍແມ່ນພົບວ່າມີອິດທິພົນຕໍ່ຄໍາຕອບແລະດັ່ງນັ້ນ, ອາດຈະມີຢູ່.

Pros:

• ຄວາມໄວສູງເນື່ອງຈາກການຄົ້ນຫາຄູ່;
• ສະຫນັບສະຫນູນພາລາມິເຕີ GET/POST, ເຊັ່ນດຽວກັນກັບຕົວກໍານົດການໃນຮູບແບບຂອງ JSON;

plugin ສໍາລັບ Burp Suite ເຮັດວຽກຢູ່ໃນຫຼັກການທີ່ຄ້າຍຄືກັນ - param-miner, ເຊິ່ງຍັງດີຫຼາຍໃນການຄົ້ນຫາຕົວກໍານົດ HTTP ທີ່ເຊື່ອງໄວ້. ພວກເຮົາຈະບອກທ່ານເພີ່ມເຕີມກ່ຽວກັບມັນໃນບົດຄວາມທີ່ຈະມາເຖິງກ່ຽວກັບ Burp ແລະ plugins ຂອງມັນ.

LinkFinder

LinkFinder — script Python ສໍາລັບການຊອກຫາການເຊື່ອມຕໍ່ໃນໄຟລ໌ JavaScript. ເປັນປະໂຫຍດສໍາລັບການຊອກຫາຈຸດສິ້ນສຸດ / URL ທີ່ເຊື່ອງໄວ້ຫຼືລືມໃນແອັບພລິເຄຊັນເວັບ.

Pros:

• ໄວ;
• ມີ plugin ພິເສດສໍາລັບ Chrome ໂດຍອີງໃສ່ LinkFinder.

.

Cons:

• ຄວາມບໍ່ສະດວກສະຫຼຸບສຸດທ້າຍ;
• ບໍ່ໄດ້ວິເຄາະ JavaScript ໃນໄລຍະເວລາ;
• ເປັນເຫດຜົນງ່າຍດາຍສໍາລັບການຊອກຫາການເຊື່ອມຕໍ່ - ຖ້າ JavaScript ໄດ້ຖືກສັບສົນບາງຢ່າງ, ຫຼືການເຊື່ອມຕໍ່ໃນເບື້ອງຕົ້ນຫາຍໄປແລະສ້າງແບບເຄື່ອນໄຫວ, ຫຼັງຈາກນັ້ນມັນຈະບໍ່ສາມາດຊອກຫາຫຍັງໄດ້.

JSParser

JSParser ແມ່ນສະຄຣິບ Python ທີ່ໃຊ້ ພາຍຸທໍນາໂດ и JSBautifier ເພື່ອວິເຄາະ URL ທີ່ກ່ຽວຂ້ອງຈາກໄຟລ໌ JavaScript. ມີປະໂຫຍດຫຼາຍໃນການກວດສອບການຮ້ອງຂໍ AJAX ແລະການລວບລວມບັນຊີລາຍຊື່ຂອງວິທີການ API ທີ່ແອັບພລິເຄຊັນພົວພັນກັບ. ເຮັດວຽກຢ່າງມີປະສິດທິພາບໂດຍສົມທົບກັບ LinkFinder.

Pros:

• ການວິເຄາະໄວຂອງໄຟລ໌ JavaScript.

ແຜນທີ່ sqlm

ແຜນທີ່ sqlm ອາດຈະເປັນເຄື່ອງມືທີ່ມີຊື່ສຽງທີ່ສຸດສໍາລັບການວິເຄາະຄໍາຮ້ອງສະຫມັກເວັບ. Sqlmap ອັດຕະໂນມັດການຄົ້ນຫາແລະການດໍາເນີນງານຂອງການສັກຢາ SQL, ເຮັດວຽກກັບພາສາ SQL ຫຼາຍ, ແລະມີຈໍານວນຫລາຍຂອງເຕັກນິກທີ່ແຕກຕ່າງກັນໃນສານຫນູຂອງຕົນ, ຕັ້ງແຕ່ວົງຢືມກົງໄປຫາ vectors ສະລັບສັບຊ້ອນສໍາລັບການສີດ SQL ທີ່ໃຊ້ເວລາ. ນອກຈາກນັ້ນ, ມັນມີເຕັກນິກຫຼາຍສໍາລັບການຂຸດຄົ້ນຕື່ມອີກສໍາລັບ DBMSs ຕ່າງໆ, ດັ່ງນັ້ນມັນເປັນປະໂຫຍດບໍ່ພຽງແຕ່ເປັນເຄື່ອງສະແກນສໍາລັບການສີດ SQL, ແຕ່ຍັງເປັນເຄື່ອງມືທີ່ມີປະສິດທິພາບໃນການຂຸດຄົ້ນ SQL injections ທີ່ພົບເຫັນແລ້ວ.

Pros:

• ຈໍານວນຂະຫນາດໃຫຍ່ຂອງເຕັກນິກແລະ vectors ທີ່ແຕກຕ່າງກັນ;
• ຈໍານວນຕໍາ່ສຸດຂອງຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ;
• ມີຫຼາຍທາງເລືອກໃນການປັບ, ເຕັກນິກຕ່າງໆ, ຖານຂໍ້ມູນເປົ້າຫມາຍ, tamper scripts ສໍາລັບ bypassing WAF;
• ຄວາມສາມາດໃນການສ້າງ dump ຜົນຜະລິດ;
• ຄວາມສາມາດໃນການປະຕິບັດການທີ່ແຕກຕ່າງກັນຫຼາຍ, ສໍາລັບການຍົກຕົວຢ່າງ, ສໍາລັບບາງຖານຂໍ້ມູນ - ການໂຫຼດ / unloading ໄຟລ໌ອັດຕະໂນມັດ, ໄດ້ຮັບຄວາມສາມາດໃນການປະຕິບັດຄໍາສັ່ງ (RCE) ແລະອື່ນໆ;
• ສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ໂດຍກົງກັບຖານຂໍ້ມູນໂດຍໃຊ້ຂໍ້ມູນທີ່ໄດ້ຮັບໃນລະຫວ່າງການໂຈມຕີ;
• ທ່ານສາມາດສົ່ງໄຟລ໌ຂໍ້ຄວາມທີ່ມີຜົນໄດ້ຮັບຂອງ Burp ເປັນການປ້ອນຂໍ້ມູນ - ບໍ່ຈໍາເປັນຕ້ອງປະກອບຄຸນລັກສະນະເສັ້ນຄໍາສັ່ງທັງຫມົດດ້ວຍຕົນເອງ

Cons:

• ມັນເປັນການຍາກທີ່ຈະປັບແຕ່ງ, ສໍາລັບການຍົກຕົວຢ່າງ, ການຂຽນບາງການກວດສອບຂອງທ່ານເອງເນື່ອງຈາກເອກະສານທີ່ຂາດແຄນສໍາລັບການນີ້;
• ຖ້າບໍ່ມີການຕັ້ງຄ່າທີ່ເຫມາະສົມ, ມັນປະຕິບັດຊຸດການກວດສອບທີ່ບໍ່ຄົບຖ້ວນ, ເຊິ່ງສາມາດເຮັດໃຫ້ເຂົ້າໃຈຜິດ.

NoSQLMap

NoSQLMap — ເຄື່ອງ​ມື Python ສໍາ​ລັບ​ການ​ອັດ​ຕະ​ໂນ​ມັດ​ການ​ຄົ້ນ​ຫາ​ແລະ​ການ​ຂຸດ​ຄົ້ນ​ການ​ສັກ​ຢາ NoSQL​. ມັນສະດວກໃນການນໍາໃຊ້ບໍ່ພຽງແຕ່ຢູ່ໃນຖານຂໍ້ມູນ NoSQL, ແຕ່ຍັງໂດຍກົງໃນເວລາທີ່ການກວດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ທີ່ໃຊ້ NoSQL.

Pros:

• ເຊັ່ນດຽວກັນກັບ sqlmap, ມັນບໍ່ພຽງແຕ່ຊອກຫາຊ່ອງຫວ່າງທີ່ມີທ່າແຮງ, ແຕ່ຍັງກວດເບິ່ງຄວາມເປັນໄປໄດ້ຂອງການຂຸດຄົ້ນຂອງມັນສໍາລັບ MongoDB ແລະ CouchDB.

Cons:

• ບໍ່ສະຫນັບສະຫນູນ NoSQL ສໍາລັບ Redis, Cassandra, ການພັດທະນາແມ່ນດໍາເນີນໄປໃນທິດທາງນີ້.

oxml_xxe

oxml_xxe — ເຄື່ອງ​ມື​ສໍາ​ລັບ​ການ​ຝັງ​ການ​ຂຸດ​ຄົ້ນ XXE XML ເຂົ້າ​ໄປ​ໃນ​ປະ​ເພດ​ຕ່າງໆ​ຂອງ​ໄຟລ​໌​ທີ່​ໃຊ້​ຮູບ​ແບບ XML ໃນ​ບາງ​ຮູບ​ແບບ​.

Pros:

• ຮອງຮັບຫຼາຍຮູບແບບທົ່ວໄປເຊັ່ນ: DOCX, ODT, SVG, XML.

Cons:

• ສະຫນັບສະຫນູນ PDF, JPEG, GIF ບໍ່ໄດ້ປະຕິບັດຢ່າງເຕັມສ່ວນ;
• ສ້າງໄຟລ໌ດຽວເທົ່ານັ້ນ. ເພື່ອແກ້ໄຂບັນຫານີ້, ທ່ານສາມາດນໍາໃຊ້ເຄື່ອງມື docem, ເຊິ່ງສາມາດສ້າງຈໍານວນຂະຫນາດໃຫຍ່ຂອງໄຟລ໌ payload ໃນສະຖານທີ່ຕ່າງໆ.

ຜົນປະໂຫຍດຂ້າງເທິງນີ້ເຮັດວຽກໄດ້ດີໃນການທົດສອບ XXE ເມື່ອໂຫລດເອກະສານທີ່ມີ XML. ແຕ່ຍັງຈື່ໄວ້ວ່າຕົວຈັດການຮູບແບບ XML ສາມາດພົບໄດ້ໃນຫຼາຍໆກໍລະນີ, ຕົວຢ່າງ, XML ສາມາດໃຊ້ເປັນຮູບແບບຂໍ້ມູນແທນ JSON.

ດັ່ງນັ້ນ, ພວກເຮົາແນະນໍາໃຫ້ທ່ານເອົາໃຈໃສ່ກັບ repository ດັ່ງຕໍ່ໄປນີ້, ເຊິ່ງປະກອບດ້ວຍຈໍານວນຫລາຍຂອງ payloads ທີ່ແຕກຕ່າງກັນ: PayloadsAllTheThings.

tplmap

tplmap - ເຄື່ອງມື Python ສໍາລັບການກໍານົດອັດຕະໂນມັດແລະການຂຸດຄົ້ນຊ່ອງໂຫວ່ Server-Side Template Injection; ມັນມີການຕັ້ງຄ່າແລະທຸງທີ່ຄ້າຍຄືກັນກັບ sqlmap. ໃຊ້ເຕັກນິກແລະ vectors ທີ່ແຕກຕ່າງກັນ, ລວມທັງການສັກຢາຕາບອດ, ແລະຍັງມີເຕັກນິກສໍາລັບການປະຕິບັດລະຫັດແລະການໂຫຼດ / ອັບໂຫລດໄຟລ໌ທີ່ມັກ. ນອກຈາກນັ້ນ, ລາວມີເຕັກນິກໃນສານຫນູຂອງລາວສໍາລັບເຄື່ອງຈັກແມ່ແບບທີ່ແຕກຕ່າງກັນຫຼາຍສິບເຄື່ອງຈັກແລະບາງເຕັກນິກສໍາລັບການຄົ້ນຫາ eval () ຄ້າຍຄືການສັກຢາລະຫັດໃນ Python, Ruby, PHP, JavaScript. ຖ້າປະສົບຜົນສໍາເລັດ, ມັນຈະເປີດ console ແບບໂຕ້ຕອບ.

Pros:

• ຈໍານວນຂະຫນາດໃຫຍ່ຂອງເຕັກນິກແລະ vectors ທີ່ແຕກຕ່າງກັນ;
• ສະຫນັບສະຫນູນຫຼາຍເຄື່ອງຈັກ rendering ແມ່ແບບ;
• ເຕັກນິກການດໍາເນີນງານຫຼາຍ.

CeWL

CeWL - ເຄື່ອງພິມວັດຈະນານຸກົມໃນ Ruby, ສ້າງຂຶ້ນເພື່ອສະກັດຄໍາທີ່ເປັນເອກະລັກຈາກເວັບໄຊທ໌ທີ່ລະບຸໄວ້, ຕິດຕາມການເຊື່ອມຕໍ່ຢູ່ໃນເວັບໄຊທ໌ໄປຫາຄວາມເລິກທີ່ກໍານົດໄວ້. ວັດຈະນານຸກົມທີ່ລວບລວມຂອງຄໍາທີ່ເປັນເອກະລັກຕໍ່ມາສາມາດຖືກນໍາໃຊ້ເພື່ອ brute ບັງຄັບລະຫັດຜ່ານໃນການບໍລິການຫຼື brute force ໄຟລ໌ແລະໄດເລກະທໍລີຢູ່ໃນເວັບໄຊທ໌ດຽວກັນ, ຫຼືເພື່ອໂຈມຕີ hashes ຜົນໄດ້ຮັບໂດຍໃຊ້ hashcat ຫຼື John the Ripper. ເປັນປະໂຫຍດໃນເວລາທີ່ລວບລວມບັນຊີລາຍຊື່ "ເປົ້າຫມາຍ" ຂອງລະຫັດຜ່ານທີ່ເປັນໄປໄດ້.

Pros:

• ງ່າຍ​ທີ່​ຈະ​ນໍາ​ໃຊ້.

Cons:

• ທ່ານຈໍາເປັນຕ້ອງລະມັດລະວັງກັບຄວາມເລິກຄົ້ນຫາເພື່ອບໍ່ໃຫ້ຈັບໂດເມນພິເສດ.

Weakpass

Weakpass - ການ​ບໍ​ລິ​ການ​ປະ​ກອບ​ດ້ວຍ​ຈະ​ນາ​ນຸ​ກົມ​ຈໍາ​ນວນ​ຫຼາຍ​ທີ່​ມີ​ລະ​ຫັດ​ຜ່ານ​ເປັນ​ເອ​ກະ​ລັກ​. ເປັນປະໂຫຍດຫຼາຍສໍາລັບວຽກງານຕ່າງໆທີ່ກ່ຽວຂ້ອງກັບການແຕກລະຫັດຜ່ານ, ຕັ້ງແຕ່ຜົນບັງຄັບໃຊ້ brute ອອນໄລນ໌ງ່າຍໆຂອງບັນຊີກ່ຽວກັບການບໍລິການເປົ້າຫມາຍ, ໄປຫາ off-line brute force ຂອງ hashes ທີ່ໄດ້ຮັບໂດຍໃຊ້ hashcat ຫຼື ໂຢຮັນເຄື່ອງປະດັບ. ມັນມີປະມານ 8 ຕື້ລະຫັດຜ່ານຕັ້ງແຕ່ 4 ຫາ 25 ຕົວອັກສອນໃນຄວາມຍາວ.

Pros:

• ປະກອບດ້ວຍວັດຈະນານຸກົມສະເພາະ ແລະວັດຈະນານຸກົມທີ່ມີລະຫັດຜ່ານທົ່ວໄປທີ່ສຸດ - ທ່ານສາມາດເລືອກວັດຈະນານຸກົມສະເພາະສໍາລັບຄວາມຕ້ອງການຂອງທ່ານເອງ;
• ວັດຈະນານຸກົມໄດ້ຖືກປັບປຸງ ແລະຕື່ມຂໍ້ມູນໃສ່ດ້ວຍລະຫັດຜ່ານໃໝ່;
• ວັດຈະນານຸກົມຖືກຈັດຮຽງຕາມປະສິດທິພາບ. ທ່ານສາມາດເລືອກທາງເລືອກສໍາລັບທັງສອງຜົນບັງຄັບໃຊ້ brute ອອນໄລນ໌ໄວແລະການຄັດເລືອກລາຍລະອຽດຂອງລະຫັດຜ່ານຈາກວັດຈະນານຸກົມ voluminous ທີ່ມີການຮົ່ວໄຫລຫລ້າສຸດ;
• ມີເຄື່ອງຄິດເລກທີ່ສະແດງເວລາທີ່ມັນໃຊ້ເພື່ອທໍາລາຍລະຫັດຜ່ານໃນອຸປະກອນຂອງທ່ານ.

ພວກເຮົາຕ້ອງການລວມເອົາເຄື່ອງມືສໍາລັບການກວດສອບ CMS ໃນກຸ່ມແຍກຕ່າງຫາກ: WPScan, JoomScan ແລະ AEM hacker.

AEM_hacker

ແຮກເກີ AEM ເປັນເຄື່ອງມືສໍາລັບການກໍານົດຈຸດອ່ອນໃນແອັບພລິເຄຊັນ Adobe Experience Manager (AEM).

Pros:

• ສາມາດກໍານົດຄໍາຮ້ອງສະຫມັກ AEM ຈາກບັນຊີລາຍຊື່ຂອງ URL ທີ່ສົ່ງກັບວັດສະດຸປ້ອນຂອງມັນ;
• ມີສະຄຣິບສຳລັບການໄດ້ຮັບ RCE ໂດຍການໂຫຼດ JSP shell ຫຼືການຂຸດຄົ້ນ SSRF.

JoomScan

JoomScan — ເຄື່ອງ​ມື Perl ສໍາ​ລັບ​ການ​ອັດ​ຕະ​ໂນ​ມັດ​ການ​ຊອກ​ຫາ​ຊ່ອງ​ໂຫວ່​ໃນ​ເວ​ລາ​ທີ່​ການ​ນໍາ​ໃຊ້ Joomla CMS.

Pros:

• ສາມາດຊອກຫາຂໍ້ບົກພ່ອງຂອງການຕັ້ງຄ່າແລະບັນຫາກັບການຕັ້ງຄ່າບໍລິຫານ;
• ລາຍຊື່ສະບັບ Joomla ແລະຊ່ອງໂຫວ່ທີ່ກ່ຽວຂ້ອງ, ຄ້າຍຄືກັນສໍາລັບອົງປະກອບສ່ວນບຸກຄົນ;
• ມີຫຼາຍກວ່າ 1000 exploits ສໍາລັບອົງປະກອບ Joomla;
• ຜົນໄດ້ຮັບຂອງບົດລາຍງານສຸດທ້າຍໃນຮູບແບບຂໍ້ຄວາມແລະ HTML.

WPScan

WPScan - ເຄື່ອງມືສໍາລັບການສະແກນເວັບໄຊທ໌ WordPress, ມັນມີຊ່ອງໂຫວ່ຢູ່ໃນສານຫນູຂອງມັນທັງສໍາລັບເຄື່ອງຈັກ WordPress ຕົວມັນເອງແລະບາງ plugins.

Pros:

• ຄວາມສາມາດໃນການລາຍຊື່ບໍ່ພຽງແຕ່ plugins WordPress ແລະຫົວຂໍ້ທີ່ບໍ່ປອດໄພ, ແຕ່ຍັງໄດ້ຮັບບັນຊີລາຍຊື່ຂອງຜູ້ໃຊ້ແລະໄຟລ໌ TimThumb;
• ສາມາດທຳການໂຈມຕີດ້ວຍແຮງ brute ຢູ່ໃນເວັບໄຊທ໌ WordPress.

Cons:

• ຖ້າບໍ່ມີການຕັ້ງຄ່າທີ່ເຫມາະສົມ, ມັນປະຕິບັດຊຸດການກວດສອບທີ່ບໍ່ຄົບຖ້ວນ, ເຊິ່ງສາມາດເຮັດໃຫ້ເຂົ້າໃຈຜິດ.

ໂດຍທົ່ວໄປ, ຄົນທີ່ແຕກຕ່າງກັນມັກເຄື່ອງມືທີ່ແຕກຕ່າງກັນສໍາລັບການເຮັດວຽກ: ພວກເຂົາທັງຫມົດທີ່ດີໃນແບບຂອງຕົນເອງ, ແລະສິ່ງທີ່ຄົນຫນຶ່ງມັກອາດຈະບໍ່ເຫມາະສົມກັບຄົນອື່ນ. ຖ້າທ່ານຄິດວ່າພວກເຮົາບໍ່ຍຸຕິທໍາບໍ່ສົນໃຈຜົນປະໂຫຍດທີ່ດີ, ຂຽນກ່ຽວກັບມັນໃນຄໍາເຫັນ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com