🥇 वेब संसाधने आणि अधिक v2 पेंटेस्टिंगसाठी विनामूल्य साधनांचे पुनरावलोकन

काही काळापूर्वी मी याबद्दल लिहिले होते हे, पण थोडे क्षुल्लक आणि गोंधळलेले. त्यानंतर, मी पुनरावलोकनातील साधनांची सूची विस्तृत करण्याचे, लेखात रचना जोडण्याचे आणि टीका विचारात घेण्याचे ठरवले (खूप धन्यवाद Lefty सल्ल्यासाठी) आणि SecLab वरील स्पर्धेसाठी पाठवले (आणि प्रकाशित दुवा, परंतु सर्व स्पष्ट कारणांमुळे तिला कोणीही पाहिले नाही). स्पर्धा संपली आहे, निकाल जाहीर झाले आहेत आणि स्पष्ट विवेकाने मी तो (लेख) Habré वर प्रकाशित करू शकतो.

मोफत वेब ऍप्लिकेशन पेंटेस्टर टूल्स

या लेखात मी “ब्लॅक बॉक्स” स्ट्रॅटेजी वापरून वेब ऍप्लिकेशन्सच्या पेंटेस्टिंग (पेनिट्रेशन टेस्ट) साठी सर्वात लोकप्रिय टूल्सबद्दल बोलणार आहे.
हे करण्यासाठी, आम्ही या प्रकारच्या चाचणीसाठी मदत करणार्‍या उपयुक्तता पाहू. खालील उत्पादन श्रेणींचा विचार करा:

नेटवर्क स्कॅनर
वेब स्क्रिप्ट उल्लंघन स्कॅनर
शोषण
इंजेक्शनचे ऑटोमेशन
डीबगर (स्निफर, स्थानिक प्रॉक्सी इ.)

काही उत्पादनांमध्ये सार्वत्रिक "वर्ण" असते, म्हणून मी त्यांना त्या श्रेणीमध्ये वर्गीकृत करेन ज्यामध्ये ते आहेतоचांगले परिणाम (व्यक्तिनिष्ठ मत).

नेटवर्क स्कॅनर.

मुख्य कार्य म्हणजे उपलब्ध नेटवर्क सेवा शोधणे, त्यांच्या आवृत्त्या स्थापित करणे, OS निश्चित करणे इ.

एनएमएपी
Nmap ("नेटवर्क मॅपर") नेटवर्क विश्लेषण आणि सिस्टम सुरक्षा ऑडिटिंगसाठी एक विनामूल्य आणि मुक्त स्रोत उपयुक्तता आहे. कन्सोलचे हिंसक विरोधक Zenmap वापरू शकतात, जे Nmap साठी GUI आहे.
हे फक्त एक "स्मार्ट" स्कॅनर नाही, तर ते एक गंभीर एक्स्टेंसिबल साधन आहे ("असामान्य वैशिष्ट्यांपैकी एक" म्हणजे अळीच्या उपस्थितीसाठी नोड तपासण्यासाठी स्क्रिप्टची उपस्थिती"स्टक्सनेट" (उल्लेख येथे). विशिष्ट वापराचे उदाहरण:

nmap -A -T4 localhost

-ओएस आवृत्ती शोध, स्क्रिप्ट स्कॅनिंग आणि ट्रेसिंगसाठी ए
-T4 वेळ नियंत्रण सेटिंग (अधिक वेगवान आहे, 0 ते 5 पर्यंत)
लोकलहोस्ट - लक्ष्य होस्ट
काहीतरी कठीण?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

झेनमॅपमधील "स्लो कॉम्प्रिहेन्सिव्ह स्कॅन" प्रोफाइलमधील पर्यायांचा हा संच आहे. हे पूर्ण होण्यास बराच वेळ लागतो, परंतु शेवटी अधिक तपशीलवार माहिती प्रदान करते जी लक्ष्य प्रणालीबद्दल शोधली जाऊ शकते. रशियन भाषेत मदत मार्गदर्शक, जर तुम्ही सखोल जाण्याचा निर्णय घेतला तर, मी लेखाचे भाषांतर करण्याची देखील शिफारस करतो Nmap साठी नवशिक्या मार्गदर्शक.
Nmap ला Linux Journal, Info World, LinuxQuestions.Org आणि Codetalker Digest सारख्या मासिके आणि समुदायांकडून "वर्षातील सुरक्षितता उत्पादन" दर्जा प्राप्त झाला आहे.
एक मनोरंजक मुद्दा, Nmap “द मॅट्रिक्स रीलोडेड”, “डाय हार्ड 4”, “द बॉर्न अल्टीमेटम”, “हॉटाबिच” आणि चित्रपटांमध्ये पाहिले जाऊ शकते. इतर.

IP-साधने
IP-साधने - विविध नेटवर्क युटिलिटीजचा एक प्रकार, जीयूआयसह येतो, विंडोज वापरकर्त्यांसाठी “समर्पित”.
पोर्ट स्कॅनर, सामायिक संसाधने (सामायिक प्रिंटर/फोल्डर्स), WhoIs/फिंगर/लूकअप, टेलनेट क्लायंट आणि बरेच काही. फक्त एक सोयीस्कर, जलद, कार्यशील साधन.

इतर उत्पादनांचा विचार करण्यात काही विशेष मुद्दा नाही, कारण या क्षेत्रात बर्‍याच उपयुक्तता आहेत आणि त्या सर्वांची ऑपरेटिंग तत्त्वे आणि कार्यक्षमता समान आहेत. तरीही, nmap सर्वात जास्त वापरले जाणारे राहते.

वेब स्क्रिप्ट उल्लंघन स्कॅनर

लोकप्रिय भेद्यता (SQL inj, XSS, LFI/RFI, इ.) किंवा त्रुटी (तात्पुरत्या फायली हटविल्या नाहीत, निर्देशिका अनुक्रमणिका इ.) शोधण्याचा प्रयत्न करत आहे.

Acunetix वेब असुरक्षा स्कॅनर
Acunetix वेब असुरक्षा स्कॅनर — लिंकवरून तुम्ही पाहू शकता की हे एक xss स्कॅनर आहे, परंतु हे पूर्णपणे सत्य नाही. विनामूल्य आवृत्ती, येथे उपलब्ध आहे, बरीच कार्यक्षमता प्रदान करते. सहसा, जी व्यक्ती प्रथमच हे स्कॅनर चालवते आणि प्रथमच त्यांच्या संसाधनाचा अहवाल प्राप्त करते, त्यांना थोडासा धक्का बसतो आणि एकदा तुम्ही असे का केले ते तुम्हाला समजेल. वेबसाइटवरील सर्व प्रकारच्या भेद्यतेचे विश्लेषण करण्यासाठी हे एक अतिशय शक्तिशाली उत्पादन आहे आणि केवळ नेहमीच्या PHP वेबसाइटवरच नाही तर इतर भाषांमध्ये देखील कार्य करते (जरी भाषेतील फरक हा सूचक नसतो). निर्देशांचे वर्णन करण्यात काही विशेष अर्थ नाही, कारण स्कॅनर वापरकर्त्याच्या क्रिया फक्त "पिकअप" करतो. ठराविक सॉफ्टवेअर इंस्टॉलेशनमध्ये "पुढील, पुढील, पुढील, तयार" सारखे काहीतरी.

निको
निको हा एक मुक्त स्रोत (GPL) वेब क्रॉलर आहे. नियमित मॅन्युअल काम काढून टाकते. न हटवलेल्या स्क्रिप्ट्ससाठी लक्ष्य साइट शोधते (काही test.php, index_.php, इ.), डेटाबेस प्रशासन साधने (/phpmyadmin/, /pma आणि सारखे), इ. म्हणजेच सर्वात सामान्य त्रुटींसाठी संसाधन तपासते. सहसा मानवी घटकांमुळे होते.
शिवाय, जर त्याला काही लोकप्रिय स्क्रिप्ट सापडली, तर ती रिलीझ केलेल्या शोषणांसाठी तपासते (जे डेटाबेसमध्ये आहेत).
PUT आणि TRACE सारख्या उपलब्ध "अवांछित" पद्धतींचा अहवाल
वगैरे. तुम्ही ऑडिटर म्हणून काम करत असाल आणि वेबसाइट्सचे दररोज विश्लेषण करत असाल तर ते खूप सोयीचे आहे.
वजापैकी, मी खोट्या सकारात्मकतेची उच्च टक्केवारी लक्षात घेऊ इच्छितो. उदाहरणार्थ, जर तुमची साइट नेहमी 404 एररऐवजी मुख्य त्रुटी देत असेल (जेव्हा ती उद्भवली पाहिजे), तर स्कॅनर म्हणेल की तुमच्या साइटमध्ये सर्व स्क्रिप्ट आणि डेटाबेसमधील सर्व भेद्यता आहेत. सराव मध्ये, हे बर्याचदा घडत नाही, परंतु खरं तर, आपल्या साइटच्या संरचनेवर बरेच काही अवलंबून असते.
क्लासिक वापर:

./nikto.pl -host localhost

तुम्हाला साइटवर अधिकृत होण्याची आवश्यकता असल्यास, तुम्ही nikto.conf फाइलमध्ये, STATIC-COOKIE व्हेरिएबलमध्ये कुकी सेट करू शकता.

विक्टो
विक्टो — विंडोजसाठी निक्टो, परंतु काही जोडण्यांसह, जसे की त्रुटींसाठी कोड तपासताना “अस्पष्ट” लॉजिक, GHDB वापरणे, लिंक्स आणि संसाधन फोल्डर्स मिळवणे, HTTP विनंत्या/प्रतिसादांचे रिअल-टाइम मॉनिटरिंग. Wikto C# मध्ये लिहिलेले आहे आणि त्यासाठी .NET फ्रेमवर्क आवश्यक आहे.

स्किप फिश
स्किप फिश - वेब असुरक्षा स्कॅनर कडून मिचल झालेव्स्की (lcamtuf म्हणून ओळखले जाते). C मध्ये लिहिलेले, क्रॉस-प्लॅटफॉर्म (विनला Cygwin आवश्यक आहे). आवर्तीपणे (आणि खूप वेळ, सुमारे 20 ~ 40 तास, जरी माझ्यासाठी शेवटच्या वेळी 96 तास काम केले असले तरी) ते संपूर्ण साइट क्रॉल करते आणि सर्व प्रकारच्या सुरक्षा छिद्रे शोधते. हे भरपूर रहदारी देखील निर्माण करते (अनेक GB इनकमिंग/आउटगोइंग). परंतु सर्व साधने चांगली आहेत, विशेषत: आपल्याकडे वेळ आणि संसाधने असल्यास.
ठराविक वापर:

./skipfish -o /home/reports www.example.com

"अहवाल" फोल्डरमध्ये html मध्ये एक अहवाल असेल, उदाहरण.

w3af
w3af — वेब अॅप्लिकेशन अटॅक आणि ऑडिट फ्रेमवर्क, ओपन-सोर्स वेब असुरक्षा स्कॅनर. यात GUI आहे, परंतु तुम्ही कन्सोलवरून काम करू शकता. अधिक तंतोतंत, ते एक फ्रेमवर्क आहे प्लगइन्सचा एक समूह.
आपण त्याच्या फायद्यांबद्दल दीर्घकाळ बोलू शकता, ते वापरून पाहणे चांगले आहे :] त्याच्यासह वैशिष्ट्यपूर्ण कार्य प्रोफाइल निवडणे, ध्येय निर्दिष्ट करणे आणि खरेतर ते लॉन्च करणे हे खाली येते.

मंत्र सुरक्षा फ्रेमवर्क
मंत्र एक स्वप्न आहे जे सत्यात उतरले आहे. वेब ब्राउझरमध्ये तयार केलेल्या विनामूल्य आणि खुल्या माहिती सुरक्षा साधनांचा संग्रह.
सर्व टप्प्यांवर वेब अनुप्रयोगांची चाचणी करताना खूप उपयुक्त.
ब्राउझर इन्स्टॉल आणि लॉन्च करण्यासाठी वापर कमी होतो.

खरं तर, या श्रेणीमध्ये बर्‍याच उपयुक्तता आहेत आणि त्यांच्यामधून विशिष्ट यादी निवडणे खूप कठीण आहे. बर्‍याचदा, प्रत्येक पेंटेस्टर स्वतः त्याला आवश्यक असलेल्या साधनांचा संच ठरवतो.

शोषण

असुरक्षिततेच्या स्वयंचलित आणि अधिक सोयीस्कर शोषणासाठी, शोषण सॉफ्टवेअर आणि स्क्रिप्टमध्ये लिहिलेले आहेत, ज्यांना सुरक्षा छिद्राचे शोषण करण्यासाठी केवळ पॅरामीटर्स पास करणे आवश्यक आहे. आणि अशी उत्पादने आहेत जी व्यक्तिचलितपणे शोषण शोधण्याची गरज दूर करतात आणि त्यांना माशीवर देखील लागू करतात. या श्रेणीवर आता चर्चा केली जाईल.

मेटास्पलोइट फ्रेमवर्क
Metasploit® फ्रेमवर्क - आमच्या व्यवसायातील एक प्रकारचा राक्षस. तो इतके करू शकतो की सूचना अनेक लेखांचा समावेश करेल. आपण स्वयंचलित शोषण (nmap + metasploit) पाहू. तळ ओळ अशी आहे: Nmap आम्हाला आवश्यक असलेल्या पोर्टचे विश्लेषण करेल, सेवा स्थापित करेल आणि मेटास्प्लोइट सेवा वर्ग (ftp, ssh, इ.) च्या आधारे शोषण लागू करण्याचा प्रयत्न करेल. मजकूर निर्देशांऐवजी, मी एक व्हिडिओ समाविष्ट करेन, जो ऑटोपवन विषयावर खूप लोकप्रिय आहे

किंवा आम्हाला आवश्यक असलेल्या शोषणाचे ऑपरेशन आम्ही सहजपणे स्वयंचलित करू शकतो. उदा:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP] msf auxiliary(vpn_3000_ftp_bypass) > run
खरं तर, या फ्रेमवर्कची क्षमता खूप विस्तृत आहे, म्हणून जर तुम्ही खोलवर जायचे ठरवले तर, येथे जा दुवा

आर्मेटेज
आर्मेटेज — Metasploit साठी cyberpunk शैली GUI चा OVA. लक्ष्याची कल्पना करते, शोषणाची शिफारस करते आणि फ्रेमवर्कची प्रगत वैशिष्ट्ये प्रदान करते. सर्वसाधारणपणे, ज्यांना सुंदर आणि प्रभावी दिसण्यासाठी सर्वकाही आवडते त्यांच्यासाठी.
स्क्रीनकास्ट:

टेनेबल Nessus®
टेनेबल Nessus® असुरक्षा स्कॅनर - बर्‍याच गोष्टी करू शकतात, परंतु कोणत्या सेवेचे शोषण आहे हे निर्धारित करणे ही आपल्याला त्यातून आवश्यक असलेली क्षमता आहे. उत्पादनाची विनामूल्य आवृत्ती “फक्त घरासाठी”

वापर:

डाउनलोड (तुमच्या सिस्टमसाठी), स्थापित, नोंदणीकृत (की तुमच्या ईमेलवर पाठविली जाते).
सर्व्हर सुरू केला, वापरकर्त्याला नेसस सर्व्हर मॅनेजरमध्ये जोडले (वापरकर्ते व्यवस्थापित करा बटण)
आम्ही पत्त्यावर जातो
```
https://localhost:8834/
```
आणि ब्राउझरमध्ये फ्लॅश क्लायंट मिळवा
स्कॅन -> जोडा -> फील्ड भरा (आम्हाला अनुकूल असलेले स्कॅनिंग प्रोफाइल निवडून) आणि स्कॅन क्लिक करा

काही वेळानंतर, स्कॅन अहवाल अहवाल टॅबमध्ये दिसून येईल
शोषणासाठी सेवांची व्यावहारिक असुरक्षा तपासण्यासाठी, तुम्ही वर वर्णन केलेले मेटास्प्लोइट फ्रेमवर्क वापरू शकता किंवा शोषण शोधण्याचा प्रयत्न करू शकता (उदाहरणार्थ, वर एक्सप्लॉट-डीबी, पॅकेट वादळ, शोध शोध इत्यादी) आणि विरुद्ध स्वहस्ते वापरा त्याची प्रणाली
IMHO: खूप अवजड. मी त्याला सॉफ्टवेअर उद्योगाच्या या दिशेने नेता म्हणून आणले.

इंजेक्शनचे ऑटोमेशन

अनेक वेब अॅप सेकंद स्कॅनर इंजेक्शन्स शोधतात, परंतु तरीही ते फक्त सामान्य स्कॅनर आहेत. आणि अशा उपयुक्तता आहेत ज्या विशेषत: इंजेक्शन शोधणे आणि त्यांचे शोषण करतात. आम्ही आता त्यांच्याबद्दल बोलू.

sqlmap
sqlmap - एसक्यूएल इंजेक्शन्स शोधण्यासाठी आणि शोषण करण्यासाठी मुक्त-स्रोत उपयुक्तता. डेटाबेस सर्व्हरला सपोर्ट करते जसे की: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB.
ठराविक वापर ओळीवर उकळतो:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
रशियनसह पुरेशी मॅन्युअल आहेत. या क्षेत्रावर काम करताना हे सॉफ्टवेअर पेंटेस्टरचे काम मोठ्या प्रमाणात सुलभ करते.
मी अधिकृत व्हिडिओ प्रात्यक्षिक जोडेन:

bsqlbf-v2
bsqlbf-v2 — एक पर्ल स्क्रिप्ट, “ब्लाइंड” एसक्यूएल इंजेक्शन्ससाठी ब्रूट फोर्स. हे url मधील पूर्णांक मूल्यांसह आणि स्ट्रिंग मूल्यांसह कार्य करते.
डेटाबेस समर्थित:

MS-SQL
, MySQL
पोस्टग्रे एसक्यूएल
ओरॅकल

वापराचे उदाहरण:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1
-url www.somehost.com/blah.php?u=5 - पॅरामीटर्ससह दुवा
-अंध u - इंजेक्शनसाठी पॅरामीटर (डिफॉल्टनुसार शेवटचा अॅड्रेस बारमधून घेतला जातो)
-sql "imformation_schema.tables मर्यादा 1 ऑफसेट 0 वरून table_name निवडा" — डेटाबेसला आमची अनियंत्रित विनंती
-डेटाबेस 1 — डेटाबेस सर्व्हर: MSSQL
- प्रकार 1 — हल्ल्याचा प्रकार, सत्य आणि त्रुटी (उदाहरणार्थ, वाक्यरचना त्रुटी) प्रतिसादांवर आधारित “अंध” इंजेक्शन

डीबगर

ही साधने प्रामुख्याने विकसकांद्वारे वापरली जातात जेव्हा त्यांना त्यांच्या कोडची अंमलबजावणी करण्याच्या परिणामांमध्ये समस्या येतात. परंतु ही दिशा पेन्टेस्टिंगसाठी देखील उपयुक्त आहे, जेव्हा आम्ही फ्लायवर आवश्यक असलेला डेटा बदलू शकतो, आमच्या इनपुट पॅरामीटर्सच्या प्रतिसादात काय येते याचे विश्लेषण करू शकतो (उदाहरणार्थ, फझिंग दरम्यान), इ.

बर्प सूट
बर्प सूट — प्रवेश चाचण्यांमध्ये मदत करणाऱ्या उपयुक्ततांचा संच. ते इंटरनेटवर आहे चांगले पुनरावलोकन Raz0r वरून रशियनमध्ये (जरी 2008 साठी).
विनामूल्य आवृत्तीमध्ये हे समाविष्ट आहे:

बर्प प्रॉक्सी ही एक स्थानिक प्रॉक्सी आहे जी तुम्हाला ब्राउझरमधून आधीच व्युत्पन्न केलेल्या विनंत्या सुधारण्याची परवानगी देते
बर्प स्पायडर - स्पायडर, विद्यमान फायली आणि निर्देशिका शोधते
बर्प रिपीटर - स्वतः HTTP विनंत्या पाठवणे
बर्प सिक्वेन्सर - फॉर्ममध्ये यादृच्छिक मूल्यांचे विश्लेषण करणे
बर्प डिकोडर हा एक मानक एन्कोडर-डीकोडर (html, base64, hex, इ.) आहे, ज्यापैकी हजारो आहेत, जे कोणत्याही भाषेत पटकन लिहिले जाऊ शकतात.
Burp Comparer - स्ट्रिंग तुलना घटक

तत्वतः, हे पॅकेज या क्षेत्राशी संबंधित जवळजवळ सर्व समस्या सोडवते.

फिडलर
फिडलर — फिडलर ही एक डीबगिंग प्रॉक्सी आहे जी सर्व HTTP(S) रहदारी लॉग करते. तुम्हाला या रहदारीचे परीक्षण करण्याची, ब्रेकपॉइंट सेट करण्याची आणि इनकमिंग किंवा आउटगोइंग डेटासह "प्ले" करण्याची अनुमती देते.

तसेच आहे शेकोटी, राक्षस वायरशार्क आणि इतर, निवड वापरकर्त्यावर अवलंबून आहे.

निष्कर्ष

साहजिकच, प्रत्येक पेंटेस्टरचे स्वतःचे शस्त्रागार आणि त्याच्या स्वतःच्या उपयुक्ततेचा संच असतो, कारण त्यापैकी बरेच आहेत. मी काही सर्वात सोयीस्कर आणि लोकप्रिय यादी करण्याचा प्रयत्न केला. परंतु कोणीही या दिशेने इतर उपयुक्ततांसह स्वत: ला परिचित करू शकेल, मी खाली दुवे प्रदान करेन.

स्कॅनर आणि युटिलिटीजच्या विविध टॉप/याद्या

सुरक्षा आणि हॅकिंग साधने
शीर्ष 100 नेटवर्क सुरक्षा साधने
शीर्ष 10 वेब असुरक्षा स्कॅनर.
शीर्ष 10 असुरक्षा स्कॅनर
OWASP शीर्ष 10 साधने आणि युक्ती
वेब-आधारित अनुप्रयोग सुरक्षा स्कॅनर
WebAppSec द्वारे वेब अनुप्रयोग सुरक्षा स्कॅनर सूची
RDot फोरमवर इन्फोसेक युटिलिटीज
भेद्यता स्कॅनर (विकिपीडिया)

लिनक्स डिस्ट्रिब्युशन्स ज्यात आधीपासून वेगवेगळ्या पेंटेस्टिंग युटिलिटीजचा समावेश आहे

अद्यतन: BurpSuite दस्तऐवजीकरण "Hack4Sec" संघाकडून रशियनमध्ये (जोडले अँटोनकुझमिन)

PS आम्ही XSpider बद्दल गप्प बसू शकत नाही. पुनरावलोकनात भाग घेत नाही, जरी ते शेअरवेअर आहे (मी SecLab ला लेख पाठवला तेव्हा मला कळले, प्रत्यक्षात यामुळे (ज्ञान नाही, आणि नवीनतम आवृत्ती 7.8 नसणे) आणि लेखात ते समाविष्ट केले नाही). आणि सिद्धांतानुसार, त्याचे पुनरावलोकन नियोजित केले गेले होते (त्यासाठी माझ्याकडे कठीण चाचण्या तयार आहेत), परंतु जगाला ते दिसेल की नाही हे मला माहित नाही.

PPS लेखातील काही सामग्रीचा वापर त्याच्या आगामी अहवालात हेतूसाठी केला जाईल कोडफेस्ट QA विभागात 2012, ज्यामध्ये येथे उल्लेख न केलेली साधने असतील (विनामूल्य, अर्थातच), तसेच अल्गोरिदम, कोणत्या क्रमाने काय वापरायचे, कोणते परिणाम अपेक्षित आहेत, कोणती कॉन्फिगरेशन वापरायची आणि सर्व प्रकारच्या सूचना आणि युक्त्या जेव्हा कार्यरत (मी जवळजवळ दररोज अहवालाबद्दल विचार करतो, मी तुम्हाला विषयाच्या विषयाबद्दल सर्वोत्कृष्ट सांगण्याचा प्रयत्न करेन)
तसे, येथे या लेखावर एक धडा होता InfoSec दिवस उघडा (Habré वर टॅग करा, वेबसाइट), करू शकता कोरोव्हन्स लुटणे इथे बघ साहित्य.

स्त्रोत: www.habr.com

वेब संसाधनांचा शोध घेण्यासाठी विनामूल्य साधनांचे पुनरावलोकन आणि अधिक v2