ਵੈੱਬ ਸਰੋਤਾਂ ਨੂੰ ਪੇਂਟ ਕਰਨ ਲਈ ਮੁਫਤ ਟੂਲਸ ਦੀ ਸਮੀਖਿਆ ਅਤੇ ਹੋਰ v2

ਕੁਝ ਸਮਾਂ ਪਹਿਲਾਂ ਮੈਂ ਇਸ ਬਾਰੇ ਲਿਖਿਆ ਸੀ ਇਹ, ਪਰ ਥੋੜਾ ਮਾਮੂਲੀ ਅਤੇ ਹਫੜਾ-ਦਫੜੀ ਵਾਲਾ। ਬਾਅਦ ਵਿੱਚ, ਮੈਂ ਸਮੀਖਿਆ ਵਿੱਚ ਸਾਧਨਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਵਧਾਉਣ, ਲੇਖ ਵਿੱਚ ਢਾਂਚਾ ਜੋੜਨ ਅਤੇ ਆਲੋਚਨਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ (ਬਹੁਤ ਧੰਨਵਾਦ Lefty ਸਲਾਹ ਲਈ) ਅਤੇ ਇਸ ਨੂੰ SecLab 'ਤੇ ਇੱਕ ਮੁਕਾਬਲੇ ਲਈ ਭੇਜਿਆ (ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਲਿੰਕ, ਪਰ ਸਾਰੇ ਸਪੱਸ਼ਟ ਕਾਰਨਾਂ ਕਰਕੇ ਕਿਸੇ ਨੇ ਉਸਨੂੰ ਨਹੀਂ ਦੇਖਿਆ). ਮੁਕਾਬਲਾ ਖਤਮ ਹੋ ਗਿਆ ਹੈ, ਨਤੀਜੇ ਘੋਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਇੱਕ ਸਪੱਸ਼ਟ ਜ਼ਮੀਰ ਨਾਲ ਮੈਂ ਇਸਨੂੰ (ਲੇਖ) Habré 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹਾਂ।

ਮੁਫਤ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਪੈਨਟੇਸਟਰ ਟੂਲ

ਇਸ ਲੇਖ ਵਿੱਚ ਮੈਂ "ਬਲੈਕ ਬਾਕਸ" ਰਣਨੀਤੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਪੈਨਟੇਸਟਿੰਗ (ਪ੍ਰਵੇਸ਼ ਟੈਸਟ) ਲਈ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਟੂਲਸ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗਾ।
ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਦੇਖਾਂਗੇ ਜੋ ਇਸ ਕਿਸਮ ਦੀ ਜਾਂਚ ਵਿੱਚ ਮਦਦ ਕਰਨਗੀਆਂ। ਹੇਠ ਲਿਖੀਆਂ ਉਤਪਾਦ ਸ਼੍ਰੇਣੀਆਂ 'ਤੇ ਗੌਰ ਕਰੋ:

1. ਨੈੱਟਵਰਕ ਸਕੈਨਰ
2. ਵੈੱਬ ਸਕ੍ਰਿਪਟ ਉਲੰਘਣਾ ਸਕੈਨਰ
3. ਸ਼ੋਸ਼ਣ
4. ਟੀਕੇ ਦੀ ਆਟੋਮੇਸ਼ਨ
5. ਡੀਬੱਗਰ (ਸੁੰਘਣ ਵਾਲੇ, ਸਥਾਨਕ ਪ੍ਰੌਕਸੀ, ਆਦਿ)

ਕੁਝ ਉਤਪਾਦਾਂ ਵਿੱਚ ਇੱਕ ਵਿਆਪਕ "ਅੱਖਰ" ਹੁੰਦਾ ਹੈ, ਇਸਲਈ ਮੈਂ ਉਹਨਾਂ ਨੂੰ ਉਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰਾਂਗਾ ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਕੋਲ ਇੱਕоਬਿਹਤਰ ਨਤੀਜਾ (ਵਿਅਕਤੀਗਤ ਰਾਏ)।

ਨੈੱਟਵਰਕ ਸਕੈਨਰ।

ਮੁੱਖ ਕੰਮ ਉਪਲਬਧ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਦੀ ਖੋਜ ਕਰਨਾ, ਉਹਨਾਂ ਦੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ, OS ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਆਦਿ ਹੈ.

Nmap
Nmap ("ਨੈੱਟਵਰਕ ਮੈਪਰ") ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਆਡਿਟਿੰਗ ਲਈ ਇੱਕ ਮੁਫਤ ਅਤੇ ਓਪਨ ਸੋਰਸ ਉਪਯੋਗਤਾ ਹੈ। ਕੰਸੋਲ ਦੇ ਹਿੰਸਕ ਵਿਰੋਧੀ ਜ਼ੈਨਮੈਪ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਕਿ Nmap ਲਈ ਇੱਕ GUI ਹੈ।
ਇਹ ਸਿਰਫ਼ ਇੱਕ "ਸਮਾਰਟ" ਸਕੈਨਰ ਨਹੀਂ ਹੈ, ਇਹ ਇੱਕ ਗੰਭੀਰ ਵਿਸਤ੍ਰਿਤ ਸਾਧਨ ਹੈ (ਇੱਕ "ਅਸਾਧਾਰਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ" ਵਿੱਚੋਂ ਇੱਕ ਕੀੜੇ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਇੱਕ ਨੋਡ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਸਕ੍ਰਿਪਟ ਦੀ ਮੌਜੂਦਗੀ ਹੈ"ਸਟਕਸਨੈੱਟ"(ਜ਼ਿਕਰਯੋਗ ਹੈ ਇੱਥੇ). ਆਮ ਵਰਤੋਂ ਉਦਾਹਰਨ:

nmap -A -T4 localhost

-ਓਐਸ ਸੰਸਕਰਣ ਖੋਜ, ਸਕ੍ਰਿਪਟ ਸਕੈਨਿੰਗ ਅਤੇ ਟਰੇਸਿੰਗ ਲਈ ਏ
-T4 ਸਮਾਂ ਨਿਯੰਤਰਣ ਸੈਟਿੰਗ (ਹੋਰ ਤੇਜ਼ ਹੈ, 0 ਤੋਂ 5 ਤੱਕ)
ਲੋਕਲਹੋਸਟ - ਟਾਰਗੇਟ ਹੋਸਟ
ਕੁਝ ਸਖ਼ਤ?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

ਇਹ Zenmap ਵਿੱਚ "ਹੌਲੀ ਵਿਆਪਕ ਸਕੈਨ" ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਵਿਕਲਪਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਹੈ। ਇਸ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਕਾਫ਼ੀ ਲੰਬਾ ਸਮਾਂ ਲੱਗਦਾ ਹੈ, ਪਰ ਅੰਤ ਵਿੱਚ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਟੀਚਾ ਸਿਸਟਮ ਬਾਰੇ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਰੂਸੀ ਵਿੱਚ ਮਦਦ ਗਾਈਡ, ਜੇਕਰ ਤੁਸੀਂ ਡੂੰਘਾਈ ਵਿੱਚ ਜਾਣ ਦਾ ਫੈਸਲਾ ਕਰਦੇ ਹੋ, ਤਾਂ ਮੈਂ ਲੇਖ ਦਾ ਅਨੁਵਾਦ ਕਰਨ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ Nmap ਲਈ ਸ਼ੁਰੂਆਤੀ ਗਾਈਡ.
Nmap ਨੂੰ ਮੈਗਜ਼ੀਨਾਂ ਅਤੇ ਭਾਈਚਾਰਿਆਂ ਜਿਵੇਂ ਕਿ Linux ਜਰਨਲ, ਇਨਫੋ ਵਰਲਡ, LinuxQuestions.Org ਅਤੇ Codetalker Digest ਤੋਂ "ਸਾਲ ਦਾ ਸੁਰੱਖਿਆ ਉਤਪਾਦ" ਦਰਜਾ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ।
ਇੱਕ ਦਿਲਚਸਪ ਬਿੰਦੂ, Nmap ਨੂੰ ਫਿਲਮਾਂ "ਦਿ ਮੈਟਰਿਕਸ ਰੀਲੋਡੇਡ", "ਡਾਈ ਹਾਰਡ 4", "ਦ ਬੋਰਨ ਅਲਟੀਮੇਟਮ", "ਹੋਟਾਬੀਚ" ਅਤੇ ਵਿੱਚ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਹੋਰ.

IP-ਟੂਲ
IP-ਟੂਲ - ਵੱਖ-ਵੱਖ ਨੈਟਵਰਕ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਕਿਸਮ ਦਾ ਸੈੱਟ, ਇੱਕ GUI ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ, ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ "ਸਮਰਪਿਤ"।
ਪੋਰਟ ਸਕੈਨਰ, ਸਾਂਝੇ ਸਰੋਤ (ਸਾਂਝੇ ਪ੍ਰਿੰਟਰ/ਫੋਲਡਰ), WhoIs/ਫਿੰਗਰ/ਲੁੱਕਅੱਪ, ਟੇਲਨੈੱਟ ਕਲਾਇੰਟ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਬਸ ਇੱਕ ਸੁਵਿਧਾਜਨਕ, ਤੇਜ਼, ਕਾਰਜਸ਼ੀਲ ਟੂਲ।

ਹੋਰ ਉਤਪਾਦਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰਨ ਦਾ ਕੋਈ ਖਾਸ ਬਿੰਦੂ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਖੇਤਰ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਸਾਰਿਆਂ ਦੇ ਓਪਰੇਟਿੰਗ ਸਿਧਾਂਤ ਅਤੇ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸਮਾਨ ਹਨ। ਫਿਰ ਵੀ, nmap ਸਭ ਤੋਂ ਵੱਧ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਵੈੱਬ ਸਕ੍ਰਿਪਟ ਉਲੰਘਣਾ ਸਕੈਨਰ

ਪ੍ਰਸਿੱਧ ਕਮਜ਼ੋਰੀਆਂ (SQL inj, XSS, LFI/RFI, ਆਦਿ) ਜਾਂ ਤਰੁਟੀਆਂ (ਅਸਥਾਈ ਫਾਈਲਾਂ ਨਹੀਂ ਮਿਟਾਈਆਂ ਗਈਆਂ, ਡਾਇਰੈਕਟਰੀ ਇੰਡੈਕਸਿੰਗ, ਆਦਿ) ਨੂੰ ਲੱਭਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ।

ਐਕੁਨੇਟਿਕਸ ਵੈੱਬ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ
ਐਕੁਨੇਟਿਕਸ ਵੈੱਬ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ — ਲਿੰਕ ਤੋਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇਹ ਇੱਕ xss ਸਕੈਨਰ ਹੈ, ਪਰ ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੱਚ ਨਹੀਂ ਹੈ। ਮੁਫਤ ਸੰਸਕਰਣ, ਇੱਥੇ ਉਪਲਬਧ ਹੈ, ਕਾਫ਼ੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਉਹ ਵਿਅਕਤੀ ਜੋ ਪਹਿਲੀ ਵਾਰ ਇਸ ਸਕੈਨਰ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ ਅਤੇ ਪਹਿਲੀ ਵਾਰ ਆਪਣੇ ਸਰੋਤ 'ਤੇ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਉਸ ਨੂੰ ਥੋੜ੍ਹਾ ਜਿਹਾ ਝਟਕਾ ਲੱਗਦਾ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਸਮਝ ਜਾਓਗੇ ਕਿ ਤੁਸੀਂ ਅਜਿਹਾ ਕਿਉਂ ਕਰਦੇ ਹੋ। ਇਹ ਇੱਕ ਵੈਬਸਾਈਟ 'ਤੇ ਸਾਰੀਆਂ ਕਿਸਮਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਬਹੁਤ ਸ਼ਕਤੀਸ਼ਾਲੀ ਉਤਪਾਦ ਹੈ ਅਤੇ ਨਾ ਸਿਰਫ ਆਮ PHP ਵੈਬਸਾਈਟਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਸਗੋਂ ਹੋਰ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ (ਹਾਲਾਂਕਿ ਭਾਸ਼ਾ ਵਿੱਚ ਅੰਤਰ ਇੱਕ ਸੂਚਕ ਨਹੀਂ ਹੈ)। ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਵਰਣਨ ਕਰਨ ਵਿੱਚ ਕੋਈ ਖਾਸ ਬਿੰਦੂ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਸਕੈਨਰ ਉਪਭੋਗਤਾ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਸਿਰਫ਼ "ਪਿਕਅੱਪ" ਕਰਦਾ ਹੈ। ਇੱਕ ਆਮ ਸੌਫਟਵੇਅਰ ਸਥਾਪਨਾ ਵਿੱਚ "ਅਗਲਾ, ਅਗਲਾ, ਅਗਲਾ, ਤਿਆਰ" ਵਰਗਾ ਕੁਝ।

ਨਿਕੋ
ਨਿਕੋ ਇਹ ਇੱਕ ਓਪਨ ਸੋਰਸ (GPL) ਵੈੱਬ ਕ੍ਰਾਲਰ ਹੈ। ਰੁਟੀਨ ਹੱਥੀਂ ਕੰਮ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ। ਅਣਡਿਲੀਟ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ (ਕੁਝ test.php, index_.php, ਆਦਿ), ਡੇਟਾਬੇਸ ਪ੍ਰਬੰਧਨ ਟੂਲ (/phpmyadmin/, /pma ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ), ਆਦਿ ਲਈ ਨਿਸ਼ਾਨਾ ਸਾਈਟ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਸਭ ਤੋਂ ਆਮ ਗਲਤੀਆਂ ਲਈ ਸਰੋਤ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਆਮ ਤੌਰ 'ਤੇ ਮਨੁੱਖੀ ਕਾਰਕਾਂ ਕਰਕੇ ਹੁੰਦਾ ਹੈ।
ਨਾਲ ਹੀ, ਜੇ ਇਹ ਕੁਝ ਪ੍ਰਸਿੱਧ ਸਕ੍ਰਿਪਟ ਲੱਭਦਾ ਹੈ, ਤਾਂ ਇਹ ਜਾਰੀ ਕੀਤੇ ਕਾਰਨਾਮੇ (ਜੋ ਕਿ ਡੇਟਾਬੇਸ ਵਿੱਚ ਹਨ) ਲਈ ਇਸਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।
ਉਪਲਬਧ "ਅਣਚਾਹੇ" ਢੰਗਾਂ ਜਿਵੇਂ ਕਿ PUT ਅਤੇ TRACE ਦੀ ਰਿਪੋਰਟ ਕਰੋ
ਇਤਆਦਿ. ਇਹ ਬਹੁਤ ਸੁਵਿਧਾਜਨਕ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਆਡੀਟਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹੋ ਅਤੇ ਹਰ ਰੋਜ਼ ਵੈੱਬਸਾਈਟਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹੋ।
ਮਾਇਨਸ ਵਿੱਚੋਂ, ਮੈਂ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਦੀ ਉੱਚ ਪ੍ਰਤੀਸ਼ਤਤਾ ਨੂੰ ਨੋਟ ਕਰਨਾ ਚਾਹਾਂਗਾ। ਉਦਾਹਰਨ ਲਈ, ਜੇ ਤੁਹਾਡੀ ਸਾਈਟ ਹਮੇਸ਼ਾ 404 ਗਲਤੀ ਦੀ ਬਜਾਏ ਮੁੱਖ ਗਲਤੀ ਦਿੰਦੀ ਹੈ (ਜਦੋਂ ਇਹ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ), ਤਾਂ ਸਕੈਨਰ ਕਹੇਗਾ ਕਿ ਤੁਹਾਡੀ ਸਾਈਟ ਵਿੱਚ ਇਸਦੇ ਡੇਟਾਬੇਸ ਤੋਂ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਸ਼ਾਮਲ ਹਨ. ਅਭਿਆਸ ਵਿੱਚ, ਅਜਿਹਾ ਅਕਸਰ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਪਰ ਇੱਕ ਤੱਥ ਦੇ ਤੌਰ ਤੇ, ਬਹੁਤ ਕੁਝ ਤੁਹਾਡੀ ਸਾਈਟ ਦੀ ਬਣਤਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ.
ਕਲਾਸਿਕ ਵਰਤੋਂ:

./nikto.pl -host localhost

ਜੇਕਰ ਤੁਹਾਨੂੰ ਸਾਈਟ 'ਤੇ ਅਧਿਕਾਰਤ ਹੋਣ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਸੀਂ nikto.conf ਫਾਈਲ, STATIC-COOKIE ਵੇਰੀਏਬਲ ਵਿੱਚ ਇੱਕ ਕੂਕੀ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ।

ਵਿਕਟੋ
ਵਿਕਟੋ — ਵਿੰਡੋਜ਼ ਲਈ ਨਿੱਕਟੋ, ਪਰ ਕੁਝ ਜੋੜਾਂ ਦੇ ਨਾਲ, ਜਿਵੇਂ ਕਿ “ਫਜ਼ੀ” ਤਰਕ ਜਦੋਂ ਗਲਤੀਆਂ ਲਈ ਕੋਡ ਦੀ ਜਾਂਚ ਕਰਨਾ, GHDB ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਲਿੰਕ ਅਤੇ ਸਰੋਤ ਫੋਲਡਰ ਪ੍ਰਾਪਤ ਕਰਨਾ, HTTP ਬੇਨਤੀਆਂ/ਜਵਾਬਾਂ ਦੀ ਅਸਲ-ਸਮੇਂ ਦੀ ਨਿਗਰਾਨੀ। Wikto C# ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ .NET ਫਰੇਮਵਰਕ ਦੀ ਲੋੜ ਹੈ।

skipfish
skipfish - ਵੈੱਬ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਤੋਂ ਮਿਕਲ ਜ਼ਾਲੇਵਸਕੀ (lcamtuf ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ)। C ਵਿੱਚ ਲਿਖਿਆ, ਕਰਾਸ-ਪਲੇਟਫਾਰਮ (ਵਿਨ ਲਈ Cygwin ਦੀ ਲੋੜ ਹੈ)। ਵਾਰ-ਵਾਰ (ਅਤੇ ਬਹੁਤ ਲੰਬੇ ਸਮੇਂ ਲਈ, ਲਗਭਗ 20 ~ 40 ਘੰਟੇ, ਹਾਲਾਂਕਿ ਪਿਛਲੀ ਵਾਰ ਇਸਨੇ ਮੇਰੇ ਲਈ 96 ਘੰਟੇ ਕੰਮ ਕੀਤਾ ਸੀ) ਇਹ ਪੂਰੀ ਸਾਈਟ ਨੂੰ ਕ੍ਰੌਲ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰ ਤਰ੍ਹਾਂ ਦੇ ਸੁਰੱਖਿਆ ਛੇਕ ਲੱਭਦਾ ਹੈ। ਇਹ ਬਹੁਤ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਵੀ ਪੈਦਾ ਕਰਦਾ ਹੈ (ਕਈ GB ਇਨਕਮਿੰਗ/ਆਊਟਗੋਇੰਗ)। ਪਰ ਸਾਰੇ ਸਾਧਨ ਚੰਗੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਸਮਾਂ ਅਤੇ ਸਰੋਤ ਹਨ.
ਆਮ ਵਰਤੋਂ:

./skipfish -o /home/reports www.example.com

"ਰਿਪੋਰਟਾਂ" ਫੋਲਡਰ ਵਿੱਚ html ਵਿੱਚ ਇੱਕ ਰਿਪੋਰਟ ਹੋਵੇਗੀ, ਉਦਾਹਰਨ.

w3af
w3af - ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਅਟੈਕ ਅਤੇ ਆਡਿਟ ਫਰੇਮਵਰਕ, ਓਪਨ-ਸੋਰਸ ਵੈੱਬ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ। ਇਸ ਵਿੱਚ ਇੱਕ GUI ਹੈ, ਪਰ ਤੁਸੀਂ ਕੰਸੋਲ ਤੋਂ ਕੰਮ ਕਰ ਸਕਦੇ ਹੋ। ਹੋਰ ਠੀਕ, ਇਸ ਦੇ ਨਾਲ ਇੱਕ ਫਰੇਮਵਰਕ ਹੈ ਪਲੱਗਇਨ ਦਾ ਇੱਕ ਝੁੰਡ.
ਤੁਸੀਂ ਲੰਬੇ ਸਮੇਂ ਲਈ ਇਸਦੇ ਫਾਇਦਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰ ਸਕਦੇ ਹੋ, ਇਸ ਨੂੰ ਅਜ਼ਮਾਉਣਾ ਬਿਹਤਰ ਹੈ :] ਇਸਦੇ ਨਾਲ ਆਮ ਕੰਮ ਇੱਕ ਪ੍ਰੋਫਾਈਲ ਦੀ ਚੋਣ ਕਰਨ, ਇੱਕ ਟੀਚਾ ਨਿਰਧਾਰਤ ਕਰਨ ਅਤੇ ਅਸਲ ਵਿੱਚ ਇਸਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ।

ਮੰਤਰ ਸੁਰੱਖਿਆ ਫਰੇਮਵਰਕ
ਮੰਤਰ ਇੱਕ ਸੁਪਨਾ ਹੈ ਜੋ ਸੱਚ ਹੋਇਆ. ਇੱਕ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਬਣਾਏ ਗਏ ਮੁਫ਼ਤ ਅਤੇ ਖੁੱਲ੍ਹੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦਾ ਸੰਗ੍ਰਹਿ।
ਸਾਰੇ ਪੜਾਵਾਂ 'ਤੇ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਵੇਲੇ ਬਹੁਤ ਉਪਯੋਗੀ।
ਵਰਤੋਂ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਅਤੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਉਬਲਦੀ ਹੈ।

ਵਾਸਤਵ ਵਿੱਚ, ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਖਾਸ ਸੂਚੀ ਚੁਣਨਾ ਕਾਫ਼ੀ ਮੁਸ਼ਕਲ ਹੈ। ਬਹੁਤੇ ਅਕਸਰ, ਹਰੇਕ ਪੈਂਟੇਸਟਰ ਆਪਣੇ ਆਪ ਨੂੰ ਲੋੜੀਂਦੇ ਸਾਧਨਾਂ ਦਾ ਸੈੱਟ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।

ਸ਼ੋਸ਼ਣ

ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸਵੈਚਲਿਤ ਅਤੇ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਸ਼ੋਸ਼ਣ ਲਈ, ਸ਼ੋਸ਼ਣ ਸਾਫਟਵੇਅਰ ਅਤੇ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਲਿਖੇ ਜਾਂਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਮੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਮਾਪਦੰਡ ਪਾਸ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅਤੇ ਅਜਿਹੇ ਉਤਪਾਦ ਹਨ ਜੋ ਸ਼ੋਸ਼ਣਾਂ ਦੀ ਖੁਦ ਖੋਜ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਉਹਨਾਂ ਨੂੰ ਫਲਾਈ 'ਤੇ ਵੀ ਲਾਗੂ ਕਰਦੇ ਹਨ. ਇਸ ਸ਼੍ਰੇਣੀ ਬਾਰੇ ਹੁਣ ਚਰਚਾ ਕੀਤੀ ਜਾਵੇਗੀ।

ਮੈਟਾਸਪਲਿਓਟ ਫਰੇਮਵਰਕ
Metasploit® ਫਰੇਮਵਰਕ - ਸਾਡੇ ਕਾਰੋਬਾਰ ਵਿੱਚ ਇੱਕ ਕਿਸਮ ਦਾ ਰਾਖਸ਼. ਉਹ ਇੰਨਾ ਕੁਝ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਨਿਰਦੇਸ਼ ਕਈ ਲੇਖਾਂ ਨੂੰ ਕਵਰ ਕਰਨਗੇ. ਅਸੀਂ ਆਟੋਮੈਟਿਕ ਸ਼ੋਸ਼ਣ (nmap + metasploit) ਨੂੰ ਦੇਖਾਂਗੇ। ਤਲ ਲਾਈਨ ਇਹ ਹੈ: Nmap ਉਸ ਪੋਰਟ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੇਗਾ ਜਿਸਦੀ ਸਾਨੂੰ ਲੋੜ ਹੈ, ਸੇਵਾ ਨੂੰ ਸਥਾਪਿਤ ਕਰੇਗਾ, ਅਤੇ ਮੇਟਾਸਪਲੋਇਟ ਸੇਵਾ ਸ਼੍ਰੇਣੀ (ftp, ssh, ਆਦਿ) ਦੇ ਅਧਾਰ ਤੇ ਇਸ 'ਤੇ ਸ਼ੋਸ਼ਣ ਲਾਗੂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ। ਟੈਕਸਟ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਬਜਾਏ, ਮੈਂ ਇੱਕ ਵੀਡੀਓ ਪਾਵਾਂਗਾ, ਜੋ ਆਟੋਪਵਨ ਵਿਸ਼ੇ 'ਤੇ ਕਾਫ਼ੀ ਮਸ਼ਹੂਰ ਹੈ

ਜਾਂ ਅਸੀਂ ਸਿਰਫ਼ ਲੋੜੀਂਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਉਦਾਹਰਨ:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP] msf auxiliary(vpn_3000_ftp_bypass) > run

ਵਾਸਤਵ ਵਿੱਚ, ਇਸ ਫਰੇਮਵਰਕ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਬਹੁਤ ਵਿਆਪਕ ਹਨ, ਇਸ ਲਈ ਜੇਕਰ ਤੁਸੀਂ ਡੂੰਘਾਈ ਵਿੱਚ ਜਾਣ ਦਾ ਫੈਸਲਾ ਕਰਦੇ ਹੋ, ਤਾਂ ਜਾਓ ਲਿੰਕ ਨੂੰ

ਅਰਿਮਜ
ਅਰਿਮਜ — Metasploit ਲਈ ਸਾਈਬਰਪੰਕ ਸ਼ੈਲੀ GUI ਦਾ OVA। ਟੀਚੇ ਦੀ ਕਲਪਨਾ ਕਰਦਾ ਹੈ, ਸ਼ੋਸ਼ਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਫਰੇਮਵਰਕ ਦੀਆਂ ਉੱਨਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਉਨ੍ਹਾਂ ਲਈ ਜੋ ਹਰ ਚੀਜ਼ ਨੂੰ ਸੁੰਦਰ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਦਿਖਣਾ ਪਸੰਦ ਕਰਦੇ ਹਨ.
ਸਕ੍ਰੀਨਕਾਸਟ:

ਟੈਨੇਬਲ Nessus®
ਟੈਨੇਬਲ Nessus® ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ - ਬਹੁਤ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਸਾਨੂੰ ਇਸ ਤੋਂ ਇੱਕ ਸਮਰੱਥਾ ਦੀ ਲੋੜ ਹੈ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਕਿ ਕਿਹੜੀਆਂ ਸੇਵਾਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਹੈ। ਉਤਪਾਦ ਦਾ ਮੁਫਤ ਸੰਸਕਰਣ "ਸਿਰਫ਼ ਘਰ"

ਵਰਤੋਂ:

• ਡਾਊਨਲੋਡ ਕੀਤਾ (ਤੁਹਾਡੇ ਸਿਸਟਮ ਲਈ), ਸਥਾਪਿਤ, ਰਜਿਸਟਰਡ (ਕੁੰਜੀ ਤੁਹਾਡੀ ਈਮੇਲ 'ਤੇ ਭੇਜੀ ਜਾਂਦੀ ਹੈ)।
• ਸਰਵਰ ਸ਼ੁਰੂ ਕੀਤਾ, ਉਪਭੋਗਤਾ ਨੂੰ ਨੇਸਸ ਸਰਵਰ ਮੈਨੇਜਰ ਵਿੱਚ ਜੋੜਿਆ (ਉਪਭੋਗਤਾ ਬਟਨ ਪ੍ਰਬੰਧਿਤ ਕਰੋ)
• ਅਸੀਂ ਪਤੇ ਤੇ ਜਾਂਦੇ ਹਾਂ

  https://localhost:8834/

  ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਫਲੈਸ਼ ਕਲਾਇੰਟ ਪ੍ਰਾਪਤ ਕਰੋ

• ਸਕੈਨ -> ਜੋੜੋ -> ਖੇਤਰ ਭਰੋ (ਸਾਡੇ ਲਈ ਅਨੁਕੂਲ ਸਕੈਨਿੰਗ ਪ੍ਰੋਫਾਈਲ ਚੁਣ ਕੇ) ਅਤੇ ਸਕੈਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਸਕੈਨ ਰਿਪੋਰਟ ਰਿਪੋਰਟ ਟੈਬ ਵਿੱਚ ਦਿਖਾਈ ਦੇਵੇਗੀ
ਸ਼ੋਸ਼ਣ ਲਈ ਸੇਵਾਵਾਂ ਦੀ ਵਿਹਾਰਕ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਉੱਪਰ ਦੱਸੇ ਗਏ ਮੇਟਾਸਪਲੋਇਟ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਇੱਕ ਸ਼ੋਸ਼ਣ ਲੱਭਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ (ਉਦਾਹਰਨ ਲਈ, ਐਕਸਪਲਟ-ਡੀ.ਬੀ, ਪੈਕੇਟ ਤੂਫਾਨ, ਖੋਜ ਖੋਜ ਆਦਿ) ਅਤੇ ਇਸਦੇ ਵਿਰੁੱਧ ਦਸਤੀ ਵਰਤੋਂ ਇਸ ਦਾ ਸਿਸਟਮ
IMHO: ਬਹੁਤ ਭਾਰੀ। ਮੈਂ ਉਸਨੂੰ ਸਾਫਟਵੇਅਰ ਉਦਯੋਗ ਦੀ ਇਸ ਦਿਸ਼ਾ ਵਿੱਚ ਨੇਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਜੋਂ ਲਿਆਇਆ।

ਟੀਕੇ ਦੀ ਆਟੋਮੇਸ਼ਨ

ਬਹੁਤ ਸਾਰੇ ਵੈਬ ਐਪ ਸਕੈਨਰ ਇੰਜੈਕਸ਼ਨਾਂ ਦੀ ਖੋਜ ਕਰਦੇ ਹਨ, ਪਰ ਉਹ ਅਜੇ ਵੀ ਸਿਰਫ਼ ਆਮ ਸਕੈਨਰ ਹਨ। ਅਤੇ ਅਜਿਹੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਹਨ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਇੰਜੈਕਸ਼ਨਾਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ ਨਾਲ ਨਜਿੱਠਦੀਆਂ ਹਨ। ਅਸੀਂ ਹੁਣ ਉਨ੍ਹਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ.

sqlmap
sqlmap - SQL ਇੰਜੈਕਸ਼ਨਾਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ ਲਈ ਓਪਨ-ਸੋਰਸ ਉਪਯੋਗਤਾ। ਡਾਟਾਬੇਸ ਸਰਵਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ: MySQL, Oracle, PostgreSQL, Microsoft SQL ਸਰਵਰ, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB।
ਆਮ ਵਰਤੋਂ ਲਾਈਨ ਤੱਕ ਉਬਲਦੀ ਹੈ:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
ਰੂਸੀ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਕਾਫ਼ੀ ਮੈਨੂਅਲ ਹਨ. ਸਾਫਟਵੇਅਰ ਇਸ ਖੇਤਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਪੈਂਟੇਸਟਰ ਦੇ ਕੰਮ ਦੀ ਬਹੁਤ ਸਹੂਲਤ ਦਿੰਦਾ ਹੈ।
ਮੈਂ ਇੱਕ ਅਧਿਕਾਰਤ ਵੀਡੀਓ ਪ੍ਰਦਰਸ਼ਨ ਸ਼ਾਮਲ ਕਰਾਂਗਾ:

bsqlbf-v2
bsqlbf-v2 - ਇੱਕ ਪਰਲ ਸਕ੍ਰਿਪਟ, "ਅੰਨ੍ਹੇ" Sql ਇੰਜੈਕਸ਼ਨਾਂ ਲਈ ਇੱਕ ਵਹਿਸ਼ੀ ਤਾਕਤ। ਇਹ url ਵਿੱਚ ਪੂਰਨ ਅੰਕ ਮੁੱਲਾਂ ਅਤੇ ਸਤਰ ਮੁੱਲਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।
ਡਾਟਾਬੇਸ ਸਮਰਥਿਤ:

• MS-SQL
• MySQL
• PostgreSQL
• ਓਰੇਕਲ

ਵਰਤੋਂ ਦੀ ਉਦਾਹਰਣ:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1

-url www.somehost.com/blah.php?u=5 - ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਲਿੰਕ ਕਰੋ
-ਅੰਨ੍ਹਾ ਯੂ - ਇੰਜੈਕਸ਼ਨ ਲਈ ਪੈਰਾਮੀਟਰ (ਮੂਲ ਰੂਪ ਵਿੱਚ ਆਖਰੀ ਐਡਰੈੱਸ ਬਾਰ ਤੋਂ ਲਿਆ ਜਾਂਦਾ ਹੈ)
-sql "imformation_schema.tables ਦੀ ਸੀਮਾ 1 ਆਫਸੈੱਟ 0 ਤੋਂ table_name ਦੀ ਚੋਣ ਕਰੋ" — ਡਾਟਾਬੇਸ ਨੂੰ ਸਾਡੀ ਮਨਮਾਨੀ ਬੇਨਤੀ
-ਡਾਟਾਬੇਸ 1 - ਡਾਟਾਬੇਸ ਸਰਵਰ: MSSQL
- ਕਿਸਮ 1 - ਹਮਲੇ ਦੀ ਕਿਸਮ, "ਅੰਨ੍ਹਾ" ਟੀਕਾ, ਸੱਚ ਅਤੇ ਗਲਤੀ (ਉਦਾਹਰਨ ਲਈ, ਸੰਟੈਕਸ ਗਲਤੀਆਂ) ਜਵਾਬਾਂ 'ਤੇ ਅਧਾਰਤ

ਡੀਬੱਗਰ

ਇਹ ਟੂਲ ਮੁੱਖ ਤੌਰ 'ਤੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜਦੋਂ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਨਤੀਜਿਆਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਹੁੰਦੀਆਂ ਹਨ. ਪਰ ਇਹ ਦਿਸ਼ਾ ਪੈਨਟੈਸਟਿੰਗ ਲਈ ਵੀ ਲਾਭਦਾਇਕ ਹੈ, ਜਦੋਂ ਅਸੀਂ ਫਲਾਈ 'ਤੇ ਲੋੜੀਂਦੇ ਡੇਟਾ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਾਂ, ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ ਸਾਡੇ ਇਨਪੁਟ ਪੈਰਾਮੀਟਰਾਂ (ਉਦਾਹਰਨ ਲਈ, ਫਜ਼ਿੰਗ ਦੌਰਾਨ), ਆਦਿ ਦੇ ਜਵਾਬ ਵਿੱਚ ਕੀ ਆਉਂਦਾ ਹੈ।

ਬਰਪ ਸੂਟ
ਬਰਪ ਸੂਟ — ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਜੋ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਾਂ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਇਹ ਇੰਟਰਨੈੱਟ 'ਤੇ ਹੈ ਚੰਗੀ ਸਮੀਖਿਆ Raz0r ਤੋਂ ਰੂਸੀ ਵਿੱਚ (ਹਾਲਾਂਕਿ 2008 ਲਈ)।
ਮੁਫਤ ਸੰਸਕਰਣ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਬਰਪ ਪ੍ਰੌਕਸੀ ਇੱਕ ਸਥਾਨਕ ਪ੍ਰੌਕਸੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ ਕੀਤੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਸੋਧਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ
• ਬਰਪ ਸਪਾਈਡਰ - ਮੱਕੜੀ, ਮੌਜੂਦਾ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ
• ਬਰਪ ਰੀਪੀਟਰ - ਹੱਥੀਂ HTTP ਬੇਨਤੀਆਂ ਭੇਜਣਾ
• ਬਰਪ ਸੀਕੁਏਂਸਰ - ਰੂਪਾਂ ਵਿੱਚ ਬੇਤਰਤੀਬ ਮੁੱਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ
• ਬਰਪ ਡੀਕੋਡਰ ਇੱਕ ਮਿਆਰੀ ਏਨਕੋਡਰ-ਡੀਕੋਡਰ (html, base64, hex, ਆਦਿ) ਹੈ, ਜਿਸ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਹਨ, ਜੋ ਕਿਸੇ ਵੀ ਭਾਸ਼ਾ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਲਿਖੇ ਜਾ ਸਕਦੇ ਹਨ।
• ਬਰਪ ਕੰਪੇਰਰ - ਸਟ੍ਰਿੰਗ ਤੁਲਨਾ ਕੰਪੋਨੈਂਟ

ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਇਹ ਪੈਕੇਜ ਇਸ ਖੇਤਰ ਨਾਲ ਸਬੰਧਤ ਲਗਭਗ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ।

ਫਿੱਡਲਰ
ਫਿੱਡਲਰ — ਫਿੱਡਲਰ ਇੱਕ ਡੀਬੱਗਿੰਗ ਪ੍ਰੌਕਸੀ ਹੈ ਜੋ ਸਾਰੇ HTTP(S) ਟ੍ਰੈਫਿਕ ਨੂੰ ਲੌਗ ਕਰਦੀ ਹੈ। ਤੁਹਾਨੂੰ ਇਸ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਨ, ਬ੍ਰੇਕਪੁਆਇੰਟ ਸੈੱਟ ਕਰਨ ਅਤੇ ਆਉਣ ਵਾਲੇ ਜਾਂ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਡੇਟਾ ਨਾਲ "ਖੇਡਣ" ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਵੀ ਹੈ ਫਾਇਰਸ਼ੀਪ, ਰਾਖਸ਼ ਵਰਅਰਹਾਰਕ ਅਤੇ ਹੋਰ, ਚੋਣ ਉਪਭੋਗਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।

ਸਿੱਟਾ

ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਹਰੇਕ ਪੈਂਟੇਸਟਰ ਦਾ ਆਪਣਾ ਅਸਲਾ ਅਤੇ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਆਪਣਾ ਸੈੱਟ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਹਨ। ਮੈਂ ਕੁਝ ਸਭ ਤੋਂ ਸੁਵਿਧਾਜਨਕ ਅਤੇ ਪ੍ਰਸਿੱਧ ਲੋਕਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ. ਪਰ ਤਾਂ ਜੋ ਕੋਈ ਵੀ ਇਸ ਦਿਸ਼ਾ ਵਿੱਚ ਹੋਰ ਉਪਯੋਗਤਾਵਾਂ ਨਾਲ ਆਪਣੇ ਆਪ ਨੂੰ ਜਾਣੂ ਕਰ ਸਕੇ, ਮੈਂ ਹੇਠਾਂ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰਾਂਗਾ.

ਸਕੈਨਰਾਂ ਅਤੇ ਉਪਯੋਗਤਾਵਾਂ ਦੀਆਂ ਵੱਖ ਵੱਖ ਸਿਖਰ/ਸੂਚੀਆਂ

• ਸੁਰੱਖਿਆ ਅਤੇ ਹੈਕਿੰਗ ਟੂਲ
• ਚੋਟੀ ਦੇ 100 ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਾਧਨ
• ਸਿਖਰ ਦੇ 10 ਵੈੱਬ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ.
• ਚੋਟੀ ਦੇ 10 ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ
• OWASP ਸਿਖਰ ਦੇ 10 ਟੂਲ ਅਤੇ ਟੈਕਟਿਕਸ
• ਵੈੱਬ-ਅਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਸਕੈਨਰ
• WebAppSec ਦੁਆਰਾ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਸਕੈਨਰ ਸੂਚੀ
• RDot ਫੋਰਮ 'ਤੇ Infosec ਉਪਯੋਗਤਾਵਾਂ
• ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ (ਵਿਕੀਪੀਡੀਆ)

ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਜੋ ਪਹਿਲਾਂ ਹੀ ਵੱਖ-ਵੱਖ ਪੈਂਟੈਸਟਿੰਗ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਸ਼ਾਮਲ ਕਰਦੇ ਹਨ

• ਬੈਕਟੈਕ
• ਪੈਂਟਾ
• ਕਮਜ਼ੋਰ
• ਬੈਕਬੰਟੂ

ਅੱਪਡੇਟ: ਬਰਪਸੂਟ ਦਸਤਾਵੇਜ਼ "Hack4Sec" ਟੀਮ ਤੋਂ ਰੂਸੀ ਵਿੱਚ (ਜੋੜਿਆ ਗਿਆ ਐਂਟੋਨਕੁਜ਼ਮਿਨ)

PS ਅਸੀਂ XSpider ਬਾਰੇ ਚੁੱਪ ਨਹੀਂ ਰਹਿ ਸਕਦੇ। ਸਮੀਖਿਆ ਵਿੱਚ ਹਿੱਸਾ ਨਹੀਂ ਲੈਂਦਾ, ਹਾਲਾਂਕਿ ਇਹ ਸ਼ੇਅਰਵੇਅਰ ਹੈ (ਮੈਨੂੰ ਪਤਾ ਲੱਗਾ ਕਿ ਜਦੋਂ ਮੈਂ ਲੇਖ SecLab ਨੂੰ ਭੇਜਿਆ, ਅਸਲ ਵਿੱਚ ਇਸ ਕਰਕੇ (ਗਿਆਨ ਨਹੀਂ, ਅਤੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣ 7.8 ਦੀ ਘਾਟ) ਅਤੇ ਇਸ ਨੂੰ ਲੇਖ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ). ਅਤੇ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਇਸਦੀ ਸਮੀਖਿਆ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਸੀ (ਮੇਰੇ ਕੋਲ ਇਸ ਲਈ ਤਿਆਰ ਕੀਤੇ ਮੁਸ਼ਕਲ ਟੈਸਟ ਹਨ), ਪਰ ਮੈਨੂੰ ਨਹੀਂ ਪਤਾ ਕਿ ਦੁਨੀਆ ਇਸ ਨੂੰ ਵੇਖੇਗੀ ਜਾਂ ਨਹੀਂ।

ਪੀ.ਪੀ.ਐੱਸ. ਲੇਖ ਦੀ ਕੁਝ ਸਮੱਗਰੀ ਨੂੰ ਇਸਦੀ ਆਗਾਮੀ ਰਿਪੋਰਟ ਵਿੱਚ ਇਸਦੇ ਉਦੇਸ਼ ਲਈ ਵਰਤਿਆ ਜਾਵੇਗਾ ਕੋਡਫੈਸਟ QA ਭਾਗ ਵਿੱਚ 2012, ਜਿਸ ਵਿੱਚ ਇੱਥੇ ਜ਼ਿਕਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਟੂਲ ਹੋਣਗੇ (ਮੁਫ਼ਤ, ਬੇਸ਼ੱਕ), ਅਤੇ ਨਾਲ ਹੀ ਐਲਗੋਰਿਦਮ, ਕਿਸ ਕ੍ਰਮ ਵਿੱਚ ਕੀ ਵਰਤਣਾ ਹੈ, ਕੀ ਨਤੀਜੇ ਦੀ ਉਮੀਦ ਕਰਨੀ ਹੈ, ਕਿਹੜੀਆਂ ਸੰਰਚਨਾਵਾਂ ਵਰਤਣੀਆਂ ਹਨ ਅਤੇ ਹਰ ਤਰ੍ਹਾਂ ਦੇ ਸੰਕੇਤ ਅਤੇ ਜੁਗਤਾਂ ਕਦੋਂ ਕੰਮ ਕਰਨਾ (ਮੈਂ ਲਗਭਗ ਹਰ ਰੋਜ਼ ਰਿਪੋਰਟ ਬਾਰੇ ਸੋਚਦਾ ਹਾਂ, ਮੈਂ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇ ਦੇ ਵਿਸ਼ੇ ਬਾਰੇ ਸਭ ਤੋਂ ਵਧੀਆ ਦੱਸਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ)
ਤਰੀਕੇ ਨਾਲ, 'ਤੇ ਇਸ ਲੇਖ 'ਤੇ ਇੱਕ ਸਬਕ ਸੀ InfoSec ਦਿਨ ਖੋਲ੍ਹੋ (Habré 'ਤੇ ਟੈਗ ਕਰੋ, ਵੈਬਸਾਈਟ), ਸਕਦਾ ਹੈ ਕੋਰੋਵਾਨਾਂ ਨੂੰ ਲੁੱਟੋ ਇੱਕ ਨਜ਼ਰ ਮਾਰੋ ਸਮੱਗਰੀ.

ਸਰੋਤ: www.habr.com