{"id":34646,"date":"2019-10-31T21:59:35","date_gmt":"2019-10-31T18:59:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/web-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:59:35","modified_gmt":"2019-10-31T18:59:35","slug":"web-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">Vi fortsetter<\/a><\/noindex> \u00e5 fortelle om nyttige verkt\u00f8y for penetrationstestere. I denne nye artikkelen vil vi se p\u00e5 verkt\u00f8y for \u00e5 analysere sikkerheten i webapplikasjoner.<\/p>\n<p>V\u00e5r kollega <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/belove\/\" class=\"user_link\">BeLove<\/a><\/noindex> har allerede laget en slik <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/125317\/\">samling<\/a><\/noindex> for omtrent syv \u00e5r siden. Det er interessant \u00e5 se hvilke verkt\u00f8y som har beholdt og styrket sin posisjon, og hvilke som har g\u00e5tt bak i rekken og n\u00e5 brukes sjeldnere.<br \/>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/a6d02b9593ebdbe1b11ccc38e6357b2f.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDet er verdt \u00e5 merke seg at Burp Suite ogs\u00e5 faller inn under dette, men om det og dets nyttige tillegg vil det komme en egen publisering.<\/p>\n<h2>Innhold:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Amass\">Amass<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Altdns\">Altdns<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#aquatone\">aquatone<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#MassDNS\">MassDNS<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#nsec3map\">nsec3map<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Acunetix\">Acunetix<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Dirsearch\">Dirsearch<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#wfuzz\">wfuzz<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#ffuf\">ffuf<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gobuster\">gobuster<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Arjun\">Arjun<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#LinkFinder\">LinkFinder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#JSParser\">JSParser<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#sqlmap\">sqlmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#NoSQLMap\">NoSQLMap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#oxml_xxe\">oxml_xxe<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#tplmap\">tplmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#CeWL\">CeWL<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Weakpass\">Weakpass<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#AEM_hacker\">AEM_hacker<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#JoomScan\">JoomScan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#WPScan\">WPScan<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Amass\"><\/a><\/noindex>Amass<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OWASP\/Amass\">Amass<\/a><\/noindex> \u2014 et verkt\u00f8y i Go for \u00e5 finne og enumerere DNS-underdomener og lage et kart over det eksterne nettverket. Amass er et OWASP-prosjekt, opprettet for \u00e5 vise hvordan organisasjoner fremst\u00e5r for eksterne observat\u00f8rer p\u00e5 Internett. Underdomenenavnene hentes p\u00e5 forskjellige m\u00e5ter; verkt\u00f8yet bruker b\u00e5de rekursiv ved hjelp av underdomener og s\u00f8k i \u00e5pne kilder.<\/p>\n<p>For \u00e5 oppdage relaterte nettverkssegmenter og autonome systemnumre bruker Amass IP-adresser som er oppn\u00e5dd under drift. All informasjon som finnes, brukes til \u00e5 lage et nettverkskart.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Informasjonsinnsamlingsteknikker inkluderer:<br \/>\n * DNS \u2014 ordbasert underdomene-iterasjon, bruteforce underdomener, \"intelligent\" iterasjon med mutasjoner basert p\u00e5 funnet underdomener, omvendte DNS-sp\u00f8rringer og s\u00f8k etter DNS-servere der foresp\u00f8rsel om soneoverf\u00f8ring (AXFR) er mulig; <\/p>\n<p>* S\u00f8k i \u00e5pne kilder \u2014 Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;<\/p>\n<p>* S\u00f8k i TLS-sertifikatdatabaser \u2014 Censys, CertDB, CertSpotter, Crtsh, Entrust;<\/p>\n<p>* Bruke API-er fra s\u00f8kemotorer \u2014 BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;<\/p>\n<p>* S\u00f8k i nettarkiver: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;<\/li>\n<li>Integrering med Maltego; <\/li>\n<li>Gir den mest omfattende dekningen for oppgaven med \u00e5 finne DNS-underdomener.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>V\u00e6r forsiktig med amass.netdomains \u2014 det vil pr\u00f8ve \u00e5 kontakte hver IP-adresse i den identifiserte infrastrukturen og hente domenenavn fra omvendte DNS-sp\u00f8rringer og TLS-sertifikater. Dette er en \"h\u00f8ylytt\" teknikk, den kan avdekke dine etterretningshandlinger i den unders\u00f8kte organisasjonen. <\/li>\n<li>H\u00f8gt minneforbruk, kan bruke opptil 2 GB RAM i ulike innstillinger, som ikkje vil tillate \u00e5 kj\u00f8re dette verkt\u00f8yet i skyen p\u00e5 ein billig VDS.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/37e1dd6c273eaef2c7c979a57f98c0d9.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Altdns\"><\/a><\/noindex>Altdns<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/infosec-au\/altdns\">Altdns<\/a><\/noindex> \u2014 eit verkt\u00f8y p\u00e5 Python for \u00e5 lage ordlister for \u00e5 brute-force DNS-underdomener. Det lar deg generere mange variasjonar av undermener ved hjelp av mutasjonar og permutasjonar. Dette bruker ord som ofte finnes i undermener (for eksempel: test, dev, staging), alle mutasjonar og permutasjonar blir brukt p\u00e5 allereie kjente undermener som kan gi input til Altdns. Resultatet er ei liste over variasjonar av undermener som kan eksistere, og denne lista kan deretter brukast i DNS-brute-forcing.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerer godt med store datamengder.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"aquatone\"><\/a><\/noindex>aquatone<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/michenriksen\/aquatone\">aquatone<\/a><\/noindex> \u2014 var tidlegare meir kjend som eit anna verkt\u00f8y for \u00e5 s\u00f8ke etter undermener, men selve forfattaren ga opp dette til fordel for det ovanfor nemnte Amass. No er aquatone omskriven i Go og meir fokusert p\u00e5 tidleg etterretning p\u00e5 nettsider. For dette g\u00e5r aquatone gjennom oppgitt domener og ser etter nettsider p\u00e5 ulike portar, samlar all informasjon om nettsida og tar eit skjermbilde. Nyttig for rask tidleg etterretning p\u00e5 nettsider, etter dette kan ein velge prioriterte m\u00e5l for angrep.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Maksimumprodusert ei gruppe filer og mapper som er praktiske \u00e5 bruke i vidare arbeid med andre verkt\u00f8y:<br \/>\n * HTML-rapport med samla skjermbilete og grupperte etter liknande overskrifter av svar;<\/p>\n<p>* Fil med alle URL-er der nettsider har blitt funne;<\/p>\n<p> * Fil med statistikk og sideinformasjon;<\/p>\n<p>* Mappe med filer som inneheld svaroverskrifter fr\u00e5 funne m\u00e5l; <\/p>\n<p>* Mappe med filer som inneheld kroppen av svaret fr\u00e5 funne m\u00e5l;<\/p>\n<p>* Skjermbilete av funne nettsider;<\/li>\n<li>St\u00f8tter arbeid med XML-rapporter fr\u00e5 Nmap og Masscan;<\/li>\n<li>Bruker headless Chrome\/Chromium for \u00e5 rendre skjermbilete. <\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li> Kan tiltrekke seg oppmerksomhet fr\u00e5 innbruddsoppdagingssystemer, s\u00e5 det krev konfigurasjon.<\/li>\n<\/ul>\n<p>\nSkjermbiletet er teke for ein av dei tidlegare versjonane av aquatone (v0.5.0), der s\u00f8k etter DNS-underdomener vart implementert. Gamle versjonar kan finnast p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/michenriksen\/aquatone\/releases\">utgjevingssida<\/a><\/noindex>.<br \/>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/42cf06a7d2ea19f973f76dccd0442bb8.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"MassDNS\"><\/a><\/noindex>MassDNS<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/blechschmidt\/massdns\">MassDNS<\/a><\/noindex> \u2014 eit anna verkt\u00f8y for \u00e5 s\u00f8ke etter DNS-underdomener. Hovudforskjellen er at det gjer DNS-foresp\u00f8rselar direkte til mange forskjellige DNS-resolvrar og gjer dette med betydelig hastighet. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Raskt \u2014 i stand til \u00e5 l\u00f8se over 350 000 navn per sekund.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>MassDNS kan p\u00e5f\u00f8re betydelig belastning p\u00e5 de brukes DNS-oppl\u00f8serne, noe som kan f\u00f8re til utestengelse p\u00e5 disse serverne eller klager til din leverand\u00f8r. I tillegg vil det p\u00e5f\u00f8re stor belastning p\u00e5 firmaets DNS-servere, hvis de har noen, og hvis de er ansvarlige for domener du pr\u00f8ver \u00e5 l\u00f8se. <\/li>\n<li> Listen over oppl\u00f8sere er for tiden utdatert, men hvis du filtrerer ut de ikke-fungerende DNS-oppl\u00f8serne og legger til nye kjente \u2014 vil alt v\u00e6re bra.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/a53181d6982b8d115ec5ece79fbca157.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Skjermbilde av aquatone v0.5.0<\/i><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"nsec3map\"><\/a><\/noindex>nsec3map<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/anonion0\/nsec3map\">nsec3map<\/a><\/noindex> \u2014 et verkt\u00f8y i Python for \u00e5 hente en komplett liste over domener beskyttet av DNSSEC.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Oppdager raskt verter i DNS-soner med minimalt antall foresp\u00f8rsel, hvis sonen har st\u00f8tte for DNSSEC aktivert;<\/li>\n<li>Som en del av en plugin for John the Ripper, som kan brukes til \u00e5 knekke de innhentede NSEC3-hashene.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Mange DNS-feil blir behandlet feil;<\/li>\n<li>Det er ingen automatisk parallell prosessering av NSEC-poster \u2014 m\u00e5 dele navneomr\u00e5det manuelt;<\/li>\n<li>H\u00f8yt minneforbruk.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Acunetix\"><\/a><\/noindex>Acunetix<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.acunetix.com\/\">Acunetix<\/a><\/noindex> \u2014 en skanner for web-s\u00e5rbarheter, som automatiserer prosessen med \u00e5 teste sikkerheten til webapplikasjoner. Tester applikasjonen for SQL-injeksjoner, XSS, XXE, SSRF og mange andre web-s\u00e5rbarheter. Men, som med enhver annen skanner for mange web-s\u00e5rbarheter, erstatter den ikke en pentester, siden komplekse kjeder av s\u00e5rbarheter eller logiske s\u00e5rbarheter ikke vil bli oppdaget. Den dekker imidlertid mange forskjellige s\u00e5rbarheter, inkludert ulike CVE-er som en pentester kanskje har glemt, noe som gj\u00f8r den veldig nyttig for \u00e5 avlaste rutinekontroller.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Lavt niv\u00e5 av falske positiver;<\/li>\n<li>Resultatene kan eksporteres i form av rapporter;<\/li>\n<li>Utf\u00f8rer et stort antall sjekker for forskjellige s\u00e5rbarheter;<\/li>\n<li>Parallell skanning av flere verter. <\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Ingen dedupliseringsalgoritme (funksjonelt like sider vil Acunetix betrakte som forskjellige, siden de har forskjellige URL-er), men utviklerne jobber med dette;<\/li>\n<li>Krever installasjon p\u00e5 en separat webserver, noe som kompliserer testing av klientens systemer med VPN-tilkobling og bruken av skanner i et isolert segment av det lokale klients nettverket;<\/li>\n<li>Kan \"st\u00f8yen\" den unders\u00f8kte tjenesten, for eksempel ved \u00e5 sende for mange angrepvektorer til kontaktskjemaet p\u00e5 nettstedet, noe som kan komplisere forretningsprosessene betydelig;<\/li>\n<li>Er et propriet\u00e6rt og dermed ikke gratis l\u00f8sning.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/3756cfae6f3cbf221c42c8a439f6ee86.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Dirsearch\"><\/a><\/noindex>Dirsearch<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/maurosoria\/dirsearch\">Dirsearch<\/a><\/noindex> \u2014 et v\u00e6rkt\u00f8j i Python til brute-forcing af mapper og filer p\u00e5 websteder. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan skelne mellem \u00e6gte '200 OK' sider og sider med '200 OK', men med teksten 'siden blev ikke fundet';<\/li>\n<li>Leveres med et praktisk ordbog, der har en god balance mellem st\u00f8rrelse og s\u00f8geeffektivitet. Indeholder standardstier, der er typiske for mange CMS'er og teknologistakke;<\/li>\n<li>Sine egen ordbogsformat, der muligg\u00f8r god effektivitet og fleksibilitet ved gennems\u00f8gning af filer og mapper;<\/li>\n<li>Behagelig output \u2014 simpel tekst, JSON;<\/li>\n<li>Kan udf\u00f8re throttling \u2014 en pause mellem foresp\u00f8rgsler, hvilket er livsvigtigt for enhver svag service.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Udvidelser skal gives som en streng, hvilket er besv\u00e6rligt, hvis man skal overf\u00f8re mange udvidelser p\u00e5 \u00e9n gang;<\/li>\n<li>For at bruge sin egen ordbog skal den tilpasses lidt til Dirsearch ordbogsformatet for maksimal effektivitet.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/00676a0d7916ecc4cc521a3a5e8607e5.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"wfuzz\"><\/a><\/noindex>wfuzz<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/xmendez\/wfuzz\">wfuzz<\/a><\/noindex> \u2014 en Python-fuzzer til webapplikationer. Sandsynligvis en af de mest kendte web-fuzzere. Princippet er enkelt: wfuzz tillader fuzzing af ethvert sted i HTTP-foresp\u00f8rgslen, hvilket giver mulighed for fuzzing af GET\/POST-parametre, HTTP-headere, inklusive cookies og andre autentificeringsheadere. Samtidig er det ogs\u00e5 praktisk til simpel brute-forcing af mapper og filer, for hvilket et godt ordbog er n\u00f8dvendigt. Har ogs\u00e5 et fleksibelt filteringssystem, der g\u00f8r det muligt at filtrere svar fra webstedet efter forskellige parametre, hvilket muligg\u00f8r effektive resultater. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Flerfunktionel \u2014 modul\u00e6re struktur, samling tager kun et par minutter;<\/li>\n<li>Praktisk filter- og fuzzingmekanisme;<\/li>\n<li>Kan fuzz noget HTTP-metode samt ethvert sted i HTTP-foresp\u00f8rgslen.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Under udvikling.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/f3b2ae5036eb8b8032f16516e78c82d0.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"ffuf\"><\/a><\/noindex>ffuf<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ffuf\/ffuf\">ffuf<\/a><\/noindex> \u2014 en web-fuzzer p\u00e5 Go, skabt i 'billede og lighed' af wfuzz, tillader brute-forcing af filer, mapper, URL-stier, navne og v\u00e6rdier af GET\/POST-parametre, HTTP-headere, inklusive Host-headeren for brute-forcing af virtuelle v\u00e6rter. Forskellen fra sin bror wfuzz er h\u00f8jere hastighed og nogle nye funktioner, for eksempel underst\u00f8ttelse af Dirsearch-orb\u00f8ger.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Filtre ligner wfuzz-filtre, giver fleksibel ops\u00e6tning af brute-forcing;<\/li>\n<li>Tillader fuzzing af v\u00e6rdier af HTTP-headere, data fra POST-foresp\u00f8rgsler og forskellige dele af URL'er, inklusive navne og v\u00e6rdier af GET-parametre;<\/li>\n<li>Kan specificere enhver HTTP-metode.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Under udvikling.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/f432340ca10a6d834d01be4577f65fe2.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gobuster\"><\/a><\/noindex>gobuster<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OJ\/gobuster\">gobuster<\/a><\/noindex> \u2014 et verkt\u00f8y p\u00e5 Go for etterforskning, har to driftsmoduser. Den f\u00f8rste brukes for bruteforce av filer og kataloger p\u00e5 nettstedet, den andre \u2014 for iterering av DNS-underdomener. Verkt\u00f8yet st\u00f8tter opprinnelig ikke rekursiv iterering av filer og kataloger, noe som selvf\u00f8lgelig sparer tid, men p\u00e5 den annen side m\u00e5 bruteforcing av hver ny endepunkt p\u00e5 nettstedet startes separat.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>H\u00f8y hastighet b\u00e5de for iterering av DNS-underdomener og for bruteforce av filer og kataloger.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>I den n\u00e5v\u00e6rende versjonen st\u00f8ttes ikke innstilling av HTTP-headere;<\/li>\n<li>Som standard regner den kun med enkelte HTTP-statuskoder (200, 204, 301, 302, 307) som gyldige.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/2ce6c6ae6bbd0d2dc851ed632b5bc309.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Arjun\"><\/a><\/noindex>Arjun<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/s0md3v\/Arjun\">Arjun<\/a><\/noindex> \u2014 et verkt\u00f8y for bruteforce av skjulte HTTP-parametere i GET\/POST-parametere, s\u00e5 vel som i JSON. Den innebygde ordboken har 25 980 ord, som Ajrun sjekker p\u00e5 omtrent 30 sekunder. Fokuset er at Ajrun ikke sjekker hver parameter separat, men sjekker omtrent 1000 parametere om gangen og ser om svaret endres. Hvis svaret endres, deler den disse 1000 parameterne i to deler og sjekker hvilken av dem som p\u00e5virker svaret. P\u00e5 denne m\u00e5ten finnes parameteren eller flere skjulte parametere gjennom en enkel bin\u00e6r s\u00f8kemetode, som p\u00e5virket svaret og dermed kan eksistere. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>H\u00f8y hastighet oppn\u00e5dd gjennom bin\u00e6r s\u00f8k.<\/li>\n<li>St\u00f8tte for GET\/POST-parametere samt parametere i JSON-format;<\/li>\n<\/ul>\n<p>\nPluginen for Burp Suite fungerer p\u00e5 en lignende m\u00e5te \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/PortSwigger\/param-miner\"><b>param-miner<\/b><\/a><\/noindex>, som ogs\u00e5 er meget god til \u00e5 finne skjulte HTTP-parametere. Mer om dette vil vi omtale i en kommende artikkel om Burp og dens plugins.<br \/>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/9571552d9954c5d9902ab658ecb77bbb.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"LinkFinder\"><\/a><\/noindex>LinkFinder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/GerbenJavado\/LinkFinder\">LinkFinder<\/a><\/noindex> \u2014 et skript p\u00e5 Python for \u00e5 finne lenker i JavaScript-filer. Nyttig for \u00e5 oppdage skjulte eller glemte endepunkter\/URL-er i webapplikasjonen.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Rask;<\/li>\n<li>Det finnes en spesiell plugin for Chrome basert p\u00e5 LinkFinder.<\/li>\n<\/ul>\n<p>.<\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Ubehagelig avsluttende utdata;<\/li>\n<li>Analyserer ikke JavaScript dynamisk;<\/li>\n<li>Ganske enkel logikk for \u00e5 s\u00f8ke etter lenker \u2014 hvis JavaScript p\u00e5 noen m\u00e5ter er obfuskerert, eller lenkene opprinnelig mangler og genereres dynamisk, vil den ikke klare \u00e5 finne noe. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/4cbb12ad81b249cdb21a2f4861acc346.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"JSParser\"><\/a><\/noindex>JSParser<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/nahamsec\/JSParser\">JSParser<\/a><\/noindex> \u2014 et Python-skript som bruker <noindex><a rel=\"nofollow\" href=\"https:\/\/www.tornadoweb.org\/en\/stable\/\">Tornado<\/a><\/noindex> og <noindex><a rel=\"nofollow\" href=\"https:\/\/beautifier.io\/\">JSBeautifier<\/a><\/noindex> for \u00e5 analysere relative URL-adresser fra JavaScript-filer. Veldig nyttig for \u00e5 oppdage AJAX-foresp\u00f8rselen og lage en liste over API-metoder som applikasjonen samhandler med. Fungerer effektivt sammen med LinkFinder. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Rask parsing av JavaScript-filer.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/20812f77021319d9d1d7eafd5d394383.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"sqlmap\"><\/a><\/noindex>sqlmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/sqlmapproject\/sqlmap\">sqlmap<\/a><\/noindex> \u2014 kanskje en av de mest kjente verkt\u00f8yene for analyse av webapplikasjoner. Sqlmap automatiserer s\u00f8k og utnyttelse av SQL-injeksjoner, fungerer med flere SQL-dialekter, og har i arsenalet sitt et stort antall ulike teknikker, fra enkle \"punch-in\"-metoder til komplekse vektorer for time-based SQL-injeksjoner. I tillegg har det mange teknikker for videre utnyttelse for ulike DBMS, s\u00e5 det er nyttig ikke bare som en skanner for SQL-injeksjoner, men ogs\u00e5 som et kraftig verkt\u00f8y for \u00e5 utnytte allerede funnede SQL-injeksjoner.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Et stort antall forskjellige teknikker og vektorer;<\/li>\n<li>Lavt antall falske positiver;<\/li>\n<li>Mange muligheter for finjustering, ulike teknikker, m\u00e5l-DB, tamper-skript for \u00e5 omg\u00e5 WAF;<\/li>\n<li>Mulighet for \u00e5 lage et dump av output-data;<\/li>\n<li>Mange forskjellige muligheter for utnyttelse, for eksempel for noen databaser \u2014 automatisk opplasting\/nedlasting av filer, mulighet for \u00e5 utf\u00f8re kommandoer (RCE) og mer;<\/li>\n<li>St\u00f8tte for direkte tilkobling til DB ved hjelp av data oppn\u00e5dd under angrepet;<\/li>\n<li>Du kan gi en tekstfil med resultater fra Burp som input \u2014 du trenger ikke \u00e5 manuelt sette opp alle kommandolinjeargumentene.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Vanskelig \u00e5 tilpasse, for eksempel \u00e5 skrive egne kontroller p\u00e5 grunn av sparsommelig dokumentasjon for dette;<\/li>\n<li>Uten riktige innstillinger utf\u00f8rer den et ufullstendig sett med tester, noe som kan v\u00e6re forvirrende.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/f99ac42bd3139894668353924112d416.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"NoSQLMap\"><\/a><\/noindex>NoSQLMap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/codingo\/NoSQLMap\">NoSQLMap<\/a><\/noindex> \u2014 et verkt\u00f8y p\u00e5 Python for \u00e5 automatisere s\u00f8k og utnyttelse av NoSQL-injeksjoner. Det er praktisk \u00e5 bruke ikke bare i NoSQL-databaser, men ogs\u00e5 direkte under revisjon av webapplikasjoner som bruker NoSQL.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Som sqlmap lar det ikke bare finne potensielle s\u00e5rbarheter, men ogs\u00e5 sjekke muligheten for \u00e5 utnytte dem for MongoDB og CouchDB.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>St\u00f8tter ikke NoSQL for Redis, Cassandra, utvikling p\u00e5g\u00e5r for dette.<\/li>\n<\/ul>\n<h2><noindex><a rel=\"nofollow\" name=\"oxml_xxe\"><\/a><\/noindex>oxml_xxe<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/BuffaloWill\/oxml_xxe\">oxml_xxe<\/a><\/noindex> \u2014 et verkt\u00f8y for \u00e5 integrere XXE XML-exploits i ulike typer filer der XML-formatet brukes p\u00e5 en eller annen m\u00e5te.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>St\u00f8tter mange vanlige formater som DOCX, ODT, SVG, XML.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>St\u00f8tten for PDF, JPEG, GIF er ikke fullt implementert;<\/li>\n<li>Oppretter bare \u00e9n fil. For \u00e5 l\u00f8se dette problemet kan du bruke verkt\u00f8yet <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/BuffaloWill\/oxml_xxe\">docem<\/a><\/noindex>, som kan opprette mange filer med payloads p\u00e5 forskjellige steder. <\/li>\n<\/ul>\n<p>\nDe nevnte verkt\u00f8yene fungerer utmerket til testing av XXE n\u00e5r det gjelder opplasting av dokumenter som inneholder XML. Men husk ogs\u00e5 at XML-formatbehandlere kan finnes i mange andre tilfeller, for eksempel kan XML brukes som dataformat i stedet for JSON.<\/p>\n<p>Derfor anbefaler vi \u00e5 ta en titt p\u00e5 f\u00f8lgende repository som inneholder et stort antall varierte payloads: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/swisskyrepo\/PayloadsAllTheThings\">PayloadsAllTheThings<\/a><\/noindex>.<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"tplmap\"><\/a><\/noindex>tplmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/epinna\/tplmap\">tplmap<\/a><\/noindex> \u2014 et Python-verkt\u00f8y for automatisk oppdagelse og utnyttelse av s\u00e5rbarheter i Server-Side Template Injection, med lignende innstillinger og flagg som sqlmap. Det bruker flere forskjellige teknikker og vektorer, inkludert blind-injeksjoner, og har teknikker for kj\u00f8ring av kode og opplasting\/nedlasting av vilk\u00e5rlige filer. I tillegg har det teknikker for et titalls forskjellige malmotorer og noen teknikker for \u00e5 identifisere eval()-lignende kodeinjeksjoner i Python, Ruby, PHP, JavaScript. I tilfelle vellykket utnyttelse \u00e5pner det en interaktiv konsoll.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Et stort antall forskjellige teknikker og vektorer; <\/li>\n<li>Underst\u00f8tter mange malmotorer;<\/li>\n<li>Mange utnyttelsesteknikker.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"CeWL\"><\/a><\/noindex>CeWL<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/digininja\/CeWL\">CeWL<\/a><\/noindex> \u2014 en ordbokgenerator skrevet i Ruby, laget for \u00e5 hente unike ord fra et spesifisert nettsted, som f\u00f8lger lenker p\u00e5 nettstedet til en angitt dybde. Den sammensatte ordboken av unike ord kan brukes til \u00e5 brute-force passord p\u00e5 tjenester eller bruteforce filer og kataloger p\u00e5 samme nettsted, eller til angrep p\u00e5 innsamlede hasher ved hjelp av hashcat eller John the Ripper. Nyttig for \u00e5 lage en \u201cm\u00e5lrettet\u201d liste over potensielle passord.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Enkel \u00e5 bruke.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Man m\u00e5 v\u00e6re forsiktig med dybden p\u00e5 s\u00f8ket for ikke \u00e5 fange opp en ekstra domene.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Weakpass\"><\/a><\/noindex>Weakpass<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/weakpass.com\">Weakpass<\/a><\/noindex> \u2014 en tjeneste som inneholder mange ordb\u00f8ker med unike passord. Ekstremt nyttig for forskjellige oppgaver relatert til passordknekking, fra enkel online brute-force av kontoer p\u00e5 m\u00e5lrettede tjenester, til offline brute-force av innsamlede hasher ved hjelp av <noindex><a rel=\"nofollow\" href=\"https:\/\/hashcat.net\/hashcat\/\">hashcat<\/a><\/noindex> eller <noindex><a rel=\"nofollow\" href=\"https:\/\/www.openwall.com\/john\/\">John The Ripper<\/a><\/noindex>. Inkluderer omtrent 8 milliarder passord med lengder fra 4 til 25 tegn. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Inneholder b\u00e5de spesifikke ordb\u00f8ker og ordb\u00f8ker med de mest vanlig forekommende passordene \u2014 det er mulig \u00e5 finne en spesifikk ordbok for egne behov;<\/li>\n<li>Ordb\u00f8kene oppdateres og suppleres med nye passord;<\/li>\n<li>Ordb\u00f8kene er sortert etter effektivitet. Du kan velge en variant for rask online bruteforce, samt for grundig valg av passord fra et stort ordbok med de nyeste lekkasjene;<\/li>\n<li>Det finnes en kalkulator som viser tiden for bruteforce av passord p\u00e5 utstyret ditt.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/1e9daeca2b42b5ba4dd7750bee2ef36c.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi vil gjerne fremheve verkt\u00f8yene for CMS-sjekker: WPScan, JoomScan og AEM hacker. <\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"AEM_hacker\"><\/a><\/noindex>AEM_hacker<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/0ang3el\/aem-hacker\">AEM hacker<\/a><\/noindex> \u2014 et verkt\u00f8y for \u00e5 avdekke s\u00e5rbarheter i applikasjoner for Adobe Experience Manager (AEM). <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan identifisere AEM-applikasjoner fra listen over URL-er som er gitt som input;<\/li>\n<li>Inneholder skript for \u00e5 oppn\u00e5 RCE ved \u00e5 laste opp en JSP-shell eller utnytte SSRF.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"JoomScan\"><\/a><\/noindex>JoomScan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/rezasp\/joomscan\">JoomScan<\/a><\/noindex> \u2014 et Perl-verkt\u00f8y for automatisering av oppdagelse av s\u00e5rbarheter ved implementering av Joomla CMS. <\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan finne konfigurasjonsfeil og problemer med administratorinnstillinger;<\/li>\n<li>Lister versjoner av Joomla og de relaterte s\u00e5rbarhetene, ogs\u00e5 for enkelte komponenter;<\/li>\n<li>Inneholder over 1000 exploits for Joomla-komponenter;<\/li>\n<li>Gir sluttrapporter i tekst- og HTML-format.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/2f9561213895d338f8e88127bf02c3e6.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"WPScan\"><\/a><\/noindex>WPScan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/wpscanteam\/wpscan\">WPScan<\/a><\/noindex> \u2014 et verkt\u00f8y for skanning av nettsteder p\u00e5 WordPress, har s\u00e5rbarheter for b\u00e5de WordPress-motoren og enkelte plugins.<\/p>\n<h4>Fordeler:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan liste ikke-sikre WordPress-plugins og temaer, samt gj\u00f8re tilgjengelig liste over brukere og TimThumb-filer;<\/li>\n<li>Kan utf\u00f8re bruteforce-angrep p\u00e5 WordPress-nettsteder.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Ulemper:<\/h4>\n<p><\/p>\n<ul>\n<li>Uten riktige innstillinger utf\u00f8rer den et ufullstendig sett med tester, noe som kan v\u00e6re forvirrende.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webverkt\u00f8y, eller hvordan begynne for en penetration tester?\" src=\"\/wp-content\/uploads\/2019\/05\/eb391071eb62381da16c425d95e7cec5.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGenerelt foretrekker forskjellige mennesker forskjellige verkt\u00f8y for arbeidet: de er alle gode p\u00e5 sin m\u00e5te, og det som en person likte, kan v\u00e6re helt feil for en annen. Hvis du mener at vi urettferdig har oversett et godt verkt\u00f8y \u2014 skriv om det i kommentarene!<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/452836\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041d\u0430\u0448 \u043a\u043e\u043b\u043b\u0435\u0433\u0430 BeLove \u0443\u0436\u0435 \u0434\u0435\u043b\u0430\u043b \u043f\u043e\u0434\u043e\u0431\u043d\u0443\u044e \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0443 \u043e\u043a\u043e\u043b\u043e \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b\u0438 \u0438 \u0443\u043a\u0440\u0435\u043f\u0438\u043b\u0438 \u0441\u0432\u043e\u0438 \u043f\u043e\u0437\u0438\u0446\u0438\u0438, \u0430 \u043a\u0430\u043a\u0438\u0435 \u043e\u0442\u043e\u0448\u043b\u0438 \u043d\u0430 \u0437\u0430\u0434\u043d\u0438\u0439 \u043f\u043b\u0430\u043d \u0438 \u0441\u0435\u0439\u0447\u0430\u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0440\u0435\u0434\u043a\u043e. \u041e\u0442\u043c\u0435\u0442\u0438\u043c, \u0447\u0442\u043e \u0441\u044e\u0434\u0430 \u0436\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0438 Burp Suite, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26108,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"nn_NO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Web tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:59:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:59:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Webverkt\u00f8y, eller hva b\u00f8r en pentester begynne med? | ProHoster","description":"Vi fortsetter \u00e5 fortelle om nyttige verkt\u00f8y for pentestere.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Web tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:59:35+00:00","article:modified_time":"2019-10-31T18:59:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34646","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 20:04:30","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:17:23","updated":"2026-01-21 20:04:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/34646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=34646"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/34646\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/26108"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=34646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=34646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=34646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}