ਵੈੱਬ ਟੂਲ, ਜਾਂ ਪੈਨਟੇਸਟਰ ਵਜੋਂ ਕਿੱਥੇ ਸ਼ੁਰੂ ਕਰਨਾ ਹੈ?

ਚਲੋ ਜਾਰੀ ਰੱਖੀਏ ਪੈਨਟੇਸਟਰਾਂ ਲਈ ਉਪਯੋਗੀ ਸਾਧਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰੋ। ਨਵੇਂ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਟੂਲਸ ਦੇਖਾਂਗੇ।

ਸਾਡੇ ਸਾਥੀ BeLove ਮੈਂ ਪਹਿਲਾਂ ਹੀ ਅਜਿਹਾ ਕੁਝ ਕੀਤਾ ਹੈ ਚੋਣ ਲਗਭਗ ਸੱਤ ਸਾਲ ਪਹਿਲਾਂ. ਇਹ ਦੇਖਣਾ ਦਿਲਚਸਪ ਹੈ ਕਿ ਕਿਹੜੇ ਸਾਧਨਾਂ ਨੇ ਆਪਣੀ ਸਥਿਤੀ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਿਆ ਅਤੇ ਮਜ਼ਬੂਤ ​​ਕੀਤਾ ਹੈ, ਅਤੇ ਕਿਹੜੇ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਫਿੱਕੇ ਪੈ ਗਏ ਹਨ ਅਤੇ ਹੁਣ ਘੱਟ ਹੀ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।


ਨੋਟ ਕਰੋ ਕਿ ਇਸ ਵਿੱਚ ਬਰਪ ਸੂਟ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਪਰ ਇਸਦੇ ਬਾਰੇ ਅਤੇ ਇਸਦੇ ਉਪਯੋਗੀ ਪਲੱਗਇਨਾਂ ਬਾਰੇ ਇੱਕ ਵੱਖਰਾ ਪ੍ਰਕਾਸ਼ਨ ਹੋਵੇਗਾ।

ਸਮੱਗਰੀ:

• ਇਕੱਠਾ ਕਰਨਾ
• Altdns
• ਐਕੁਆਟੋਨ
• ਮਾਸ ਡੀ ਐਨ ਐਸ
• nsec3 ਨਕਸ਼ਾ
• ਐਕੂਨੈਟਿਕਸ
• ਖੋਜ
• wfuzz
• ffuf
• ਗੌਬਸਟਰ
• ਅਰਜੁਨ
• ਲਿੰਕਫਾਈਂਡਰ
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• ਸੀ.ਡਬਲਿਊ.ਐਲ
• ਕਮਜ਼ੋਰ ਪਾਸ
• AEM_hacker
• ਜੂਮਸਕੈਨ
• WPScan

ਇਕੱਠਾ ਕਰਨਾ

ਇਕੱਠਾ ਕਰਨਾ - DNS ਸਬਡੋਮੇਨਾਂ ਦੀ ਖੋਜ ਅਤੇ ਗਣਨਾ ਕਰਨ ਅਤੇ ਬਾਹਰੀ ਨੈਟਵਰਕ ਦੀ ਮੈਪਿੰਗ ਲਈ ਇੱਕ ਗੋ ਟੂਲ। ਅਮਾਸ ਇੱਕ OWASP ਪ੍ਰੋਜੈਕਟ ਹੈ ਜੋ ਇਹ ਦਿਖਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕਿਸੇ ਬਾਹਰੀ ਵਿਅਕਤੀ ਨੂੰ ਕਿਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਅਮਾਸ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਸਬਡੋਮੇਨ ਨਾਮ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ; ਟੂਲ ਸਬਡੋਮੇਨ ਅਤੇ ਓਪਨ ਸੋਰਸ ਖੋਜਾਂ ਦੀ ਮੁੜ-ਵਰਤੀ ਗਣਨਾ ਦੋਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਨੈਟਵਰਕ ਖੰਡਾਂ ਅਤੇ ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਨੰਬਰਾਂ ਨੂੰ ਖੋਜਣ ਲਈ, ਅਮਾਸ ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਾਪਤ ਕੀਤੇ IP ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਮਿਲੀ ਸਾਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਇੱਕ ਨੈੱਟਵਰਕ ਨਕਸ਼ਾ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਹੈ.

ਪ੍ਰੋ:

• ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
  * DNS - ਸਬਡੋਮੇਨਾਂ ਦੀ ਡਿਕਸ਼ਨਰੀ ਖੋਜ, ਬਰੂਟਫੋਰਸ ਸਬਡੋਮੇਨ, ਲੱਭੇ ਗਏ ਸਬਡੋਮੇਨਾਂ 'ਤੇ ਆਧਾਰਿਤ ਪਰਿਵਰਤਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਮਾਰਟ ਖੋਜ, DNS ਸਵਾਲਾਂ ਨੂੰ ਉਲਟਾਉਣਾ ਅਤੇ DNS ਸਰਵਰਾਂ ਦੀ ਖੋਜ ਕਰਨਾ ਜਿੱਥੇ ਜ਼ੋਨ ਟ੍ਰਾਂਸਫਰ ਬੇਨਤੀ (AXFR) ਕਰਨਾ ਸੰਭਵ ਹੈ;

  * ਓਪਨ ਸੋਰਸ ਖੋਜ - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal;

  * TLS ਸਰਟੀਫਿਕੇਟ ਡੇਟਾਬੇਸ ਖੋਜੋ - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * ਖੋਜ ਇੰਜਣ APIs ਦੀ ਵਰਤੋਂ ਕਰਨਾ - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * ਇੰਟਰਨੈੱਟ ਵੈੱਬ ਪੁਰਾਲੇਖਾਂ ਦੀ ਖੋਜ ਕਰੋ: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• ਮਾਲਟੇਗੋ ਨਾਲ ਏਕੀਕਰਨ;
• DNS ਸਬਡੋਮੇਨਾਂ ਦੀ ਖੋਜ ਕਰਨ ਦੇ ਕੰਮ ਦੀ ਸਭ ਤੋਂ ਪੂਰੀ ਕਵਰੇਜ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• amass.netdomains ਨਾਲ ਸਾਵਧਾਨ ਰਹੋ - ਇਹ ਪਛਾਣੇ ਗਏ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਹਰੇਕ IP ਪਤੇ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ ਅਤੇ ਰਿਵਰਸ DNS ਲੁੱਕਅੱਪ ਅਤੇ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਤੋਂ ਡੋਮੇਨ ਨਾਮ ਪ੍ਰਾਪਤ ਕਰੇਗਾ। ਇਹ ਇੱਕ "ਹਾਈ-ਪ੍ਰੋਫਾਈਲ" ਤਕਨੀਕ ਹੈ, ਇਹ ਜਾਂਚ ਅਧੀਨ ਸੰਗਠਨ ਵਿੱਚ ਤੁਹਾਡੀਆਂ ਖੁਫੀਆ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਪ੍ਰਗਟ ਕਰ ਸਕਦੀ ਹੈ।
• ਉੱਚ ਮੈਮੋਰੀ ਦੀ ਖਪਤ, ਵੱਖ-ਵੱਖ ਸੈਟਿੰਗਾਂ ਵਿੱਚ 2 GB ਤੱਕ RAM ਦੀ ਖਪਤ ਕਰ ਸਕਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਸਸਤੇ VDS 'ਤੇ ਕਲਾਉਡ ਵਿੱਚ ਇਸ ਟੂਲ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗੀ।

Altdns

Altdns — DNS ਸਬਡੋਮੇਨਾਂ ਦੀ ਗਿਣਤੀ ਕਰਨ ਲਈ ਸ਼ਬਦਕੋਸ਼ਾਂ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨ ਲਈ ਇੱਕ ਪਾਈਥਨ ਟੂਲ। ਤੁਹਾਨੂੰ ਪਰਿਵਰਤਨ ਅਤੇ ਪਰਮਿਊਟੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਬਡੋਮੇਨਾਂ ਦੇ ਕਈ ਰੂਪਾਂ ਨੂੰ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਸਦੇ ਲਈ, ਸਬਡੋਮੇਨਾਂ ਵਿੱਚ ਅਕਸਰ ਪਾਏ ਜਾਣ ਵਾਲੇ ਸ਼ਬਦਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ: ਟੈਸਟ, dev, ਸਟੇਜਿੰਗ), ਸਾਰੇ ਪਰਿਵਰਤਨ ਅਤੇ ਅਨੁਕ੍ਰਮਣ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਸਬਡੋਮੇਨਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜੋ ਕਿ Altdns ਇਨਪੁਟ ਨੂੰ ਜਮ੍ਹਾ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਆਉਟਪੁੱਟ ਉਪ-ਡੋਮੇਨਾਂ ਦੀਆਂ ਭਿੰਨਤਾਵਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ ਜੋ ਮੌਜੂਦ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਸੂਚੀ ਬਾਅਦ ਵਿੱਚ DNS ਬਰੂਟ ਫੋਰਸ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਪ੍ਰੋ:

• ਵੱਡੇ ਡੇਟਾ ਸੈੱਟਾਂ ਨਾਲ ਵਧੀਆ ਕੰਮ ਕਰਦਾ ਹੈ।

ਐਕੁਆਟੋਨ

ਐਕੁਆਟੋਨ - ਪਹਿਲਾਂ ਉਪ-ਡੋਮੇਨਾਂ ਦੀ ਖੋਜ ਲਈ ਇੱਕ ਹੋਰ ਸਾਧਨ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਸੀ, ਪਰ ਲੇਖਕ ਨੇ ਖੁਦ ਉਪਰੋਕਤ ਅਮਾਸ ਦੇ ਹੱਕ ਵਿੱਚ ਇਸ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਸੀ। ਹੁਣ ਐਕਵਾਟੋਨ ਨੂੰ ਗੋ ਵਿੱਚ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਸ਼ੁਰੂਆਤੀ ਖੋਜ ਲਈ ਵਧੇਰੇ ਤਿਆਰ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, aquatone ਨਿਰਧਾਰਤ ਡੋਮੇਨਾਂ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਪੋਰਟਾਂ 'ਤੇ ਵੈਬਸਾਈਟਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ ਸਾਈਟ ਬਾਰੇ ਸਾਰੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਸਕ੍ਰੀਨਸ਼ੌਟ ਲੈਂਦਾ ਹੈ। ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਤੁਰੰਤ ਸ਼ੁਰੂਆਤੀ ਖੋਜ ਲਈ ਸੁਵਿਧਾਜਨਕ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਤੁਸੀਂ ਹਮਲਿਆਂ ਲਈ ਤਰਜੀਹੀ ਟੀਚੇ ਚੁਣ ਸਕਦੇ ਹੋ।

ਪ੍ਰੋ:

• ਆਉਟਪੁੱਟ ਫਾਈਲਾਂ ਅਤੇ ਫੋਲਡਰਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਹੋਰ ਸਾਧਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਵੇਲੇ ਵਰਤਣ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦੇ ਹਨ:
  * ਸਮਾਨਤਾ ਦੁਆਰਾ ਸਮੂਹਿਕ ਕੀਤੇ ਗਏ ਸਕਰੀਨਸ਼ਾਟ ਅਤੇ ਜਵਾਬ ਸਿਰਲੇਖਾਂ ਦੇ ਨਾਲ HTML ਰਿਪੋਰਟ;

  * ਸਾਰੇ URLs ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਜਿੱਥੇ ਵੈੱਬਸਾਈਟਾਂ ਲੱਭੀਆਂ ਗਈਆਂ ਸਨ;

  * ਅੰਕੜਿਆਂ ਅਤੇ ਪੇਜ ਡੇਟਾ ਨਾਲ ਫਾਈਲ;

  * ਲੱਭੇ ਗਏ ਟੀਚਿਆਂ ਤੋਂ ਜਵਾਬ ਸਿਰਲੇਖ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਵਾਲਾ ਇੱਕ ਫੋਲਡਰ;

  * ਫਾਈਲਾਂ ਵਾਲਾ ਇੱਕ ਫੋਲਡਰ ਜਿਸ ਵਿੱਚ ਲੱਭੇ ਗਏ ਟੀਚਿਆਂ ਤੋਂ ਜਵਾਬ ਦੇ ਮੁੱਖ ਭਾਗ ਸ਼ਾਮਲ ਹਨ;

  * ਲੱਭੀਆਂ ਵੈਬਸਾਈਟਾਂ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ;

• Nmap ਅਤੇ Masscan ਤੋਂ XML ਰਿਪੋਰਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਸਕ੍ਰੀਨਸ਼ਾਟ ਰੈਂਡਰ ਕਰਨ ਲਈ ਹੈੱਡਲੈੱਸ ਕ੍ਰੋਮ/ਕ੍ਰੋਮੀਅਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• ਇਹ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਧਿਆਨ ਆਕਰਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਇਸਲਈ ਇਸਨੂੰ ਸੰਰਚਨਾ ਦੀ ਲੋੜ ਹੈ।

ਸਕ੍ਰੀਨਸ਼ੌਟ ਐਕੁਆਟੋਨ (v0.5.0) ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚੋਂ ਇੱਕ ਲਈ ਲਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ DNS ਸਬਡੋਮੇਨ ਖੋਜ ਲਾਗੂ ਕੀਤੀ ਗਈ ਸੀ। ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ 'ਤੇ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ ਰੀਲੀਜ਼ ਪੰਨਾ.

ਮਾਸ ਡੀ ਐਨ ਐਸ

ਮਾਸ ਡੀ ਐਨ ਐਸ DNS ਸਬਡੋਮੇਨ ਲੱਭਣ ਲਈ ਇੱਕ ਹੋਰ ਸਾਧਨ ਹੈ. ਇਸਦਾ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਇਹ DNS ਸਵਾਲਾਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ DNS ਰੈਜ਼ੋਲਵਰਾਂ ਨੂੰ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਅਜਿਹਾ ਕਾਫ਼ੀ ਗਤੀ ਨਾਲ ਕਰਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਤੇਜ਼ - ਪ੍ਰਤੀ ਸਕਿੰਟ 350 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਨਾਮਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੇ ਸਮਰੱਥ।

ਨੁਕਸਾਨ:

• MassDNS ਵਰਤੋਂ ਵਿੱਚ DNS ਰੈਜ਼ੋਲਵਰਾਂ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਲੋਡ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਸਰਵਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲੱਗ ਸਕਦੀ ਹੈ ਜਾਂ ਤੁਹਾਡੇ ISP ਨੂੰ ਸ਼ਿਕਾਇਤਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਕੰਪਨੀ ਦੇ DNS ਸਰਵਰਾਂ 'ਤੇ ਇੱਕ ਵੱਡਾ ਲੋਡ ਰੱਖੇਗਾ, ਜੇ ਉਹਨਾਂ ਕੋਲ ਹੈ ਅਤੇ ਜੇ ਉਹ ਉਹਨਾਂ ਡੋਮੇਨਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਹੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹੋ.
• ਰੈਜ਼ੋਲਵਰਾਂ ਦੀ ਸੂਚੀ ਇਸ ਸਮੇਂ ਪੁਰਾਣੀ ਹੈ, ਪਰ ਜੇਕਰ ਤੁਸੀਂ ਟੁੱਟੇ ਹੋਏ DNS ਰੈਜ਼ੋਲਵਰ ਨੂੰ ਚੁਣਦੇ ਹੋ ਅਤੇ ਨਵੇਂ ਜਾਣੇ-ਪਛਾਣੇ ਜੋੜਦੇ ਹੋ, ਤਾਂ ਸਭ ਕੁਝ ਠੀਕ ਹੋ ਜਾਵੇਗਾ।

ਐਕੁਆਟੋਨ v0.5.0 ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ

nsec3 ਨਕਸ਼ਾ

nsec3 ਨਕਸ਼ਾ DNSSEC-ਸੁਰੱਖਿਅਤ ਡੋਮੇਨਾਂ ਦੀ ਪੂਰੀ ਸੂਚੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਪਾਈਥਨ ਟੂਲ ਹੈ।

ਪ੍ਰੋ:

• ਜੇਕਰ ਜ਼ੋਨ ਵਿੱਚ DNSSEC ਸਮਰਥਨ ਯੋਗ ਹੈ ਤਾਂ ਘੱਟੋ-ਘੱਟ ਪੁੱਛਗਿੱਛਾਂ ਦੇ ਨਾਲ DNS ਜ਼ੋਨਾਂ ਵਿੱਚ ਹੋਸਟਾਂ ਨੂੰ ਤੁਰੰਤ ਖੋਜਦਾ ਹੈ;
• ਜੌਨ ਦ ਰਿਪਰ ਲਈ ਇੱਕ ਪਲੱਗਇਨ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਨਤੀਜੇ ਵਜੋਂ NSEC3 ਹੈਸ਼ਾਂ ਨੂੰ ਤੋੜਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਨੁਕਸਾਨ:

• ਬਹੁਤ ਸਾਰੀਆਂ DNS ਗਲਤੀਆਂ ਸਹੀ ਢੰਗ ਨਾਲ ਨਹੀਂ ਸੰਭਾਲੀਆਂ ਜਾਂਦੀਆਂ ਹਨ;
• NSEC ਰਿਕਾਰਡਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦਾ ਕੋਈ ਆਟੋਮੈਟਿਕ ਸਮਾਨਤਾ ਨਹੀਂ ਹੈ - ਤੁਹਾਨੂੰ ਨੇਮਸਪੇਸ ਨੂੰ ਹੱਥੀਂ ਵੰਡਣਾ ਪਵੇਗਾ;
• ਉੱਚ ਮੈਮੋਰੀ ਦੀ ਖਪਤ.

ਐਕੂਨੈਟਿਕਸ

ਐਕੂਨੈਟਿਕਸ — ਇੱਕ ਵੈੱਬ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਜੋ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਦਾ ਹੈ। SQL ਇੰਜੈਕਸ਼ਨਾਂ, XSS, XXE, SSRF ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਵੈਬ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਿਸੇ ਵੀ ਹੋਰ ਸਕੈਨਰ ਵਾਂਗ, ਵੈੱਬ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਕਿਸਮ ਪੈਂਟੇਸਟਰ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦੀ, ਕਿਉਂਕਿ ਇਹ ਤਰਕ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਗੁੰਝਲਦਾਰ ਚੇਨਾਂ ਨੂੰ ਨਹੀਂ ਲੱਭ ਸਕਦਾ। ਪਰ ਇਹ ਬਹੁਤ ਸਾਰੀਆਂ ਵੱਖੋ-ਵੱਖਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ CVE ਸ਼ਾਮਲ ਹਨ, ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਪੈਨਟੈਸਟਰ ਸ਼ਾਇਦ ਭੁੱਲ ਗਿਆ ਹੋਵੇ, ਇਸ ਲਈ ਇਹ ਤੁਹਾਨੂੰ ਰੁਟੀਨ ਜਾਂਚਾਂ ਤੋਂ ਮੁਕਤ ਕਰਨ ਲਈ ਬਹੁਤ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਪ੍ਰੋ:

• ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਦਾ ਘੱਟ ਪੱਧਰ;
• ਨਤੀਜਿਆਂ ਨੂੰ ਰਿਪੋਰਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;
• ਵੱਖ-ਵੱਖ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਜਾਂਚ ਕਰਦਾ ਹੈ;
• ਮਲਟੀਪਲ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਸਮਾਨਾਂਤਰ ਸਕੈਨਿੰਗ।

ਨੁਕਸਾਨ:

• ਇੱਥੇ ਕੋਈ ਡੁਪਲੀਕੇਸ਼ਨ ਐਲਗੋਰਿਦਮ ਨਹੀਂ ਹੈ (ਐਕੂਨੇਟਿਕਸ ਉਹਨਾਂ ਪੰਨਿਆਂ ਨੂੰ ਵੱਖੋ-ਵੱਖਰੇ ਹੋਣ ਲਈ ਵਿਚਾਰ ਕਰੇਗਾ ਜੋ ਕਾਰਜਸ਼ੀਲਤਾ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਵੱਖਰੇ URL ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ), ਪਰ ਡਿਵੈਲਪਰ ਇਸ 'ਤੇ ਕੰਮ ਕਰ ਰਹੇ ਹਨ;
• ਇੱਕ ਵੱਖਰੇ ਵੈੱਬ ਸਰਵਰ 'ਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਕਿ ਇੱਕ VPN ਕਨੈਕਸ਼ਨ ਨਾਲ ਅਤੇ ਸਕੈਨਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਥਾਨਕ ਕਲਾਇੰਟ ਨੈੱਟਵਰਕ ਦੇ ਵੱਖਰੇ ਹਿੱਸੇ ਵਿੱਚ ਕਲਾਇਟ ਸਿਸਟਮਾਂ ਦੀ ਜਾਂਚ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ;
• ਅਧਿਐਨ ਅਧੀਨ ਸੇਵਾ ਰੌਲਾ ਪਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਾਈਟ 'ਤੇ ਸੰਪਰਕ ਫਾਰਮ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਅਟੈਕ ਵੈਕਟਰ ਭੇਜ ਕੇ, ਜਿਸ ਨਾਲ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਹੁੰਦੀਆਂ ਹਨ;
• ਇਹ ਇੱਕ ਮਲਕੀਅਤ ਹੈ ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਮੁਫਤ ਹੱਲ ਨਹੀਂ ਹੈ.

ਖੋਜ

ਖੋਜ — ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਬਰੂਟ-ਫੋਰਸਿੰਗ ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਫਾਈਲਾਂ ਲਈ ਪਾਈਥਨ ਟੂਲ।

ਪ੍ਰੋ:

• ਅਸਲ "200 ਓਕੇ" ਪੰਨਿਆਂ ਨੂੰ "200 ਓਕੇ" ਪੰਨਿਆਂ ਤੋਂ ਵੱਖ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ "ਪੰਨਾ ਨਹੀਂ ਮਿਲਿਆ" ਟੈਕਸਟ ਨਾਲ;
• ਇੱਕ ਸੌਖਾ ਡਿਕਸ਼ਨਰੀ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਆਕਾਰ ਅਤੇ ਖੋਜ ਕੁਸ਼ਲਤਾ ਵਿਚਕਾਰ ਚੰਗਾ ਸੰਤੁਲਨ ਹੁੰਦਾ ਹੈ। ਬਹੁਤ ਸਾਰੇ CMS ਅਤੇ ਤਕਨਾਲੋਜੀ ਸਟੈਕ ਲਈ ਆਮ ਮਿਆਰੀ ਮਾਰਗ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ;
• ਇਸਦਾ ਆਪਣਾ ਸ਼ਬਦਕੋਸ਼ ਫਾਰਮੈਟ, ਜੋ ਤੁਹਾਨੂੰ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਗਿਣਤੀ ਕਰਨ ਵਿੱਚ ਚੰਗੀ ਕੁਸ਼ਲਤਾ ਅਤੇ ਲਚਕਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• ਸੁਵਿਧਾਜਨਕ ਆਉਟਪੁੱਟ - ਪਲੇਨ ਟੈਕਸਟ, JSON;
• ਇਹ ਥ੍ਰੋਟਲਿੰਗ ਕਰ ਸਕਦਾ ਹੈ - ਬੇਨਤੀਆਂ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਵਿਰਾਮ, ਜੋ ਕਿ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰ ਸੇਵਾ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।

ਨੁਕਸਾਨ:

• ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਸਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਪਾਸ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਕਿ ਅਸੁਵਿਧਾਜਨਕ ਹੈ ਜੇਕਰ ਤੁਹਾਨੂੰ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਐਕਸਟੈਂਸ਼ਨਾਂ ਪਾਸ ਕਰਨ ਦੀ ਲੋੜ ਹੈ;
• ਤੁਹਾਡੇ ਡਿਕਸ਼ਨਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਵੱਧ ਤੋਂ ਵੱਧ ਕੁਸ਼ਲਤਾ ਲਈ ਇਸਨੂੰ ਡਾਇਰਸਰਚ ਡਿਕਸ਼ਨਰੀ ਫਾਰਮੈਟ ਵਿੱਚ ਥੋੜ੍ਹਾ ਸੋਧਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

wfuzz

wfuzz - ਪਾਈਥਨ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਫਜ਼ਰ। ਸ਼ਾਇਦ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਵੈਬ ਫੇਜ਼ਰਾਂ ਵਿੱਚੋਂ ਇੱਕ. ਸਿਧਾਂਤ ਸਧਾਰਨ ਹੈ: wfuzz ਤੁਹਾਨੂੰ HTTP ਬੇਨਤੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਸਥਾਨ ਨੂੰ ਪੜਾਅ ਦੇਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ GET/POST ਪੈਰਾਮੀਟਰਾਂ, HTTP ਸਿਰਲੇਖਾਂ, ਕੁਕੀ ਅਤੇ ਹੋਰ ਪ੍ਰਮਾਣੀਕਰਨ ਸਿਰਲੇਖਾਂ ਸਮੇਤ ਪੜਾਅਵਾਰ ਕਰਨਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸਦੇ ਨਾਲ ਹੀ, ਇਹ ਡਾਇਰੈਕਟਰੀਆਂ ਅਤੇ ਫਾਈਲਾਂ ਦੇ ਸਧਾਰਨ ਬ੍ਰੂਟ ਫੋਰਸ ਲਈ ਵੀ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਜਿਸ ਲਈ ਤੁਹਾਨੂੰ ਇੱਕ ਵਧੀਆ ਸ਼ਬਦਕੋਸ਼ ਦੀ ਲੋੜ ਹੈ. ਇਸ ਵਿੱਚ ਇੱਕ ਲਚਕਦਾਰ ਫਿਲਟਰ ਸਿਸਟਮ ਵੀ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਵੱਖ-ਵੱਖ ਮਾਪਦੰਡਾਂ ਦੇ ਅਨੁਸਾਰ ਵੈਬਸਾਈਟ ਤੋਂ ਜਵਾਬਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰ ਸਕਦੇ ਹੋ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ।

ਪ੍ਰੋ:

• ਮਲਟੀਫੰਕਸ਼ਨਲ - ਮਾਡਯੂਲਰ ਬਣਤਰ, ਅਸੈਂਬਲੀ ਨੂੰ ਕੁਝ ਮਿੰਟ ਲੱਗਦੇ ਹਨ;
• ਸੁਵਿਧਾਜਨਕ ਫਿਲਟਰਿੰਗ ਅਤੇ ਫਜ਼ਿੰਗ ਵਿਧੀ;
• ਤੁਸੀਂ ਕਿਸੇ ਵੀ HTTP ਵਿਧੀ ਦੇ ਨਾਲ-ਨਾਲ ਇੱਕ HTTP ਬੇਨਤੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਥਾਂ ਨੂੰ ਪੜਾਅ ਦੇ ਸਕਦੇ ਹੋ।

ਨੁਕਸਾਨ:

• ਵਿਕਾਸ ਅਧੀਨ ਹੈ।

ffuf

ffuf — Go ਵਿੱਚ ਇੱਕ ਵੈੱਬ ਫਜ਼ਰ, wfuzz ਦੀ "ਚਿੱਤਰ ਅਤੇ ਸਮਾਨਤਾ" ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਤੁਹਾਨੂੰ ਫਾਈਲਾਂ, ਡਾਇਰੈਕਟਰੀਆਂ, URL ਮਾਰਗਾਂ, GET/POST ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਨਾਮ ਅਤੇ ਮੁੱਲ, HTTP ਸਿਰਲੇਖ, ਬਰੂਟ ਫੋਰਸ ਲਈ ਹੋਸਟ ਸਿਰਲੇਖ ਸਮੇਤ ਬਰੂਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵਰਚੁਅਲ ਮੇਜ਼ਬਾਨਾਂ ਦਾ। wfuzz ਉੱਚ ਸਪੀਡ ਅਤੇ ਕੁਝ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਆਪਣੇ ਭਰਾ ਨਾਲੋਂ ਵੱਖਰਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇਹ Dirsearch ਫਾਰਮੈਟ ਡਿਕਸ਼ਨਰੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਫਿਲਟਰ wfuzz ਫਿਲਟਰਾਂ ਦੇ ਸਮਾਨ ਹਨ, ਉਹ ਤੁਹਾਨੂੰ ਲਚਕੀਲੇ ਢੰਗ ਨਾਲ ਬਰੂਟ ਫੋਰਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ;
• ਤੁਹਾਨੂੰ HTTP ਸਿਰਲੇਖ ਮੁੱਲਾਂ, POST ਬੇਨਤੀ ਡੇਟਾ ਅਤੇ URL ਦੇ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਨੂੰ ਫਜ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ GET ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਨਾਮ ਅਤੇ ਮੁੱਲ ਸ਼ਾਮਲ ਹਨ;
• ਤੁਸੀਂ ਕੋਈ ਵੀ HTTP ਵਿਧੀ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ।

ਨੁਕਸਾਨ:

• ਵਿਕਾਸ ਅਧੀਨ ਹੈ।

ਗੌਬਸਟਰ

ਗੌਬਸਟਰ - ਖੋਜ ਲਈ ਇੱਕ ਗੋ ਟੂਲ, ਓਪਰੇਸ਼ਨ ਦੇ ਦੋ ਢੰਗ ਹਨ। ਪਹਿਲੀ ਦੀ ਵਰਤੋਂ ਵੈੱਬਸਾਈਟ 'ਤੇ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਦੂਜੀ ਦੀ ਵਰਤੋਂ DNS ਸਬਡੋਮੇਨਾਂ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਟੂਲ ਸ਼ੁਰੂ ਵਿੱਚ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਰਿਕਰਸਿਵ ਗਣਨਾ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਜੋ ਬੇਸ਼ਕ, ਸਮੇਂ ਦੀ ਬਚਤ ਕਰਦਾ ਹੈ, ਪਰ ਦੂਜੇ ਪਾਸੇ, ਵੈਬਸਾਈਟ 'ਤੇ ਹਰੇਕ ਨਵੇਂ ਅੰਤਮ ਬਿੰਦੂ ਦੀ ਬੁਰੀ ਤਾਕਤ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਲਾਂਚ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰੋ:

• DNS ਸਬਡੋਮੇਨਾਂ ਦੀ ਬਰੂਟ ਫੋਰਸ ਖੋਜ ਲਈ ਅਤੇ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਬੇਰਹਿਮੀ ਫੋਰਸ ਲਈ ਕਾਰਵਾਈ ਦੀ ਉੱਚ ਗਤੀ।

ਨੁਕਸਾਨ:

• ਮੌਜੂਦਾ ਸੰਸਕਰਣ HTTP ਸਿਰਲੇਖਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ;
• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਸਿਰਫ਼ ਕੁਝ HTTP ਸਥਿਤੀ ਕੋਡ (200,204,301,302,307) ਨੂੰ ਵੈਧ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਅਰਜੁਨ

ਅਰਜੁਨ - GET/POST ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ JSON ਵਿੱਚ ਲੁਕਵੇਂ HTTP ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਬਰੂਟ ਫੋਰਸ ਲਈ ਇੱਕ ਟੂਲ। ਬਿਲਟ-ਇਨ ਡਿਕਸ਼ਨਰੀ ਵਿੱਚ 25 ਸ਼ਬਦ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਜਰੂਨ ਲਗਭਗ 980 ਸਕਿੰਟਾਂ ਵਿੱਚ ਚੈੱਕ ਕਰਦਾ ਹੈ। ਚਾਲ ਇਹ ਹੈ ਕਿ ਅਜਰੂਨ ਹਰੇਕ ਪੈਰਾਮੀਟਰ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਨਹੀਂ ਚੈੱਕ ਕਰਦਾ ਹੈ, ਪਰ ਇੱਕ ਵਾਰ ਵਿੱਚ ~ 30 ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਦੇਖਦਾ ਹੈ ਕਿ ਕੀ ਜਵਾਬ ਬਦਲ ਗਿਆ ਹੈ। ਜੇਕਰ ਜਵਾਬ ਬਦਲ ਗਿਆ ਹੈ, ਤਾਂ ਇਹ ਇਸ 1000 ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਦਾ ਹੈ ਅਤੇ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਭਾਗ ਜਵਾਬ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਸਧਾਰਨ ਬਾਈਨਰੀ ਖੋਜ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਪੈਰਾਮੀਟਰ ਜਾਂ ਕਈ ਲੁਕਵੇਂ ਪੈਰਾਮੀਟਰ ਲੱਭੇ ਜਾਂਦੇ ਹਨ ਜੋ ਜਵਾਬ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ ਅਤੇ, ਇਸਲਈ, ਮੌਜੂਦ ਹੋ ਸਕਦੇ ਹਨ।

ਪ੍ਰੋ:

• ਬਾਈਨਰੀ ਖੋਜ ਦੇ ਕਾਰਨ ਉੱਚ ਗਤੀ;
• GET/POST ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ JSON ਦੇ ਰੂਪ ਵਿੱਚ ਪੈਰਾਮੀਟਰਾਂ ਲਈ ਸਮਰਥਨ;

ਬਰਪ ਸੂਟ ਲਈ ਪਲੱਗਇਨ ਇੱਕ ਸਮਾਨ ਸਿਧਾਂਤ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ - param-miner, ਜੋ ਕਿ ਲੁਕਵੇਂ HTTP ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਲੱਭਣ ਵਿੱਚ ਵੀ ਬਹੁਤ ਵਧੀਆ ਹੈ। ਅਸੀਂ ਤੁਹਾਨੂੰ ਬਰਪ ਅਤੇ ਇਸਦੇ ਪਲੱਗਇਨ ਬਾਰੇ ਆਉਣ ਵਾਲੇ ਲੇਖ ਵਿੱਚ ਇਸ ਬਾਰੇ ਹੋਰ ਦੱਸਾਂਗੇ।

ਲਿੰਕਫਾਈਂਡਰ

ਲਿੰਕਫਾਈਂਡਰ — JavaScript ਫਾਈਲਾਂ ਵਿੱਚ ਲਿੰਕ ਖੋਜਣ ਲਈ ਇੱਕ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ। ਇੱਕ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਲੁਕੇ ਜਾਂ ਭੁੱਲੇ ਹੋਏ ਅੰਤਮ ਬਿੰਦੂਆਂ/URL ਨੂੰ ਲੱਭਣ ਲਈ ਉਪਯੋਗੀ।

ਪ੍ਰੋ:

• ਤੇਜ਼;
• LinkFinder 'ਤੇ ਆਧਾਰਿਤ Chrome ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪਲੱਗਇਨ ਹੈ।

.

ਨੁਕਸਾਨ:

• ਅਸੁਵਿਧਾਜਨਕ ਅੰਤਮ ਸਿੱਟਾ;
• ਸਮੇਂ ਦੇ ਨਾਲ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕਰਦਾ;
• ਲਿੰਕਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਸਧਾਰਨ ਤਰਕ - ਜੇਕਰ JavaScript ਕਿਸੇ ਤਰ੍ਹਾਂ ਗੁੰਮ ਹੈ, ਜਾਂ ਲਿੰਕ ਸ਼ੁਰੂ ਵਿੱਚ ਗੁੰਮ ਹਨ ਅਤੇ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਤਾਂ ਇਹ ਕੁਝ ਵੀ ਲੱਭਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ.

JSParser

JSParser ਇੱਕ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ ਹੈ ਜੋ ਵਰਤਦੀ ਹੈ ਬਵੰਡਰ и ਜੇਐਸਬਿਊਟੀਫਾਇਰ JavaScript ਫਾਈਲਾਂ ਤੋਂ ਸੰਬੰਧਿਤ URL ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ। AJAX ਬੇਨਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ API ਵਿਧੀਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਤਿਆਰ ਕਰਨ ਲਈ ਬਹੁਤ ਉਪਯੋਗੀ ਹੈ ਜਿਸ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਇੰਟਰੈਕਟ ਕਰਦੀ ਹੈ। LinkFinder ਦੇ ਨਾਲ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ.

ਪ੍ਰੋ:

• JavaScript ਫਾਈਲਾਂ ਦਾ ਤੇਜ਼ ਪਾਰਸਿੰਗ।

sqlmap

sqlmap ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸ਼ਾਇਦ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। Sqlmap SQL ਇੰਜੈਕਸ਼ਨਾਂ ਦੀ ਖੋਜ ਅਤੇ ਸੰਚਾਲਨ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਦਾ ਹੈ, ਕਈ SQL ਉਪ-ਭਾਸ਼ਾਵਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਦੇ ਅਸਲਾ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ ਹਨ, ਸਮੇਂ-ਅਧਾਰਿਤ SQL ਇੰਜੈਕਸ਼ਨਾਂ ਲਈ ਸਿੱਧੇ-ਅੱਪ ਕੋਟਸ ਤੋਂ ਲੈ ਕੇ ਗੁੰਝਲਦਾਰ ਵੈਕਟਰਾਂ ਤੱਕ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ DBMSs ਲਈ ਹੋਰ ਸ਼ੋਸ਼ਣ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਤਕਨੀਕਾਂ ਹਨ, ਇਸਲਈ ਇਹ ਨਾ ਸਿਰਫ਼ SQL ਇੰਜੈਕਸ਼ਨਾਂ ਲਈ ਇੱਕ ਸਕੈਨਰ ਦੇ ਤੌਰ 'ਤੇ ਲਾਭਦਾਇਕ ਹੈ, ਸਗੋਂ ਪਹਿਲਾਂ ਤੋਂ ਲੱਭੇ ਗਏ SQL ਇੰਜੈਕਸ਼ਨਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਾਧਨ ਵਜੋਂ ਵੀ ਹੈ।

ਪ੍ਰੋ:

• ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ ਅਤੇ ਵੈਕਟਰਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ;
• ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਦੀ ਘੱਟ ਗਿਣਤੀ;
• ਬਹੁਤ ਸਾਰੇ ਫਾਈਨ-ਟਿਊਨਿੰਗ ਵਿਕਲਪ, ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ, ਟਾਰਗੇਟ ਡੇਟਾਬੇਸ, WAF ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਟੈਂਪਰ ਸਕ੍ਰਿਪਟਾਂ;
• ਆਉਟਪੁੱਟ ਡੰਪ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ;
• ਕਈ ਵੱਖ-ਵੱਖ ਸੰਚਾਲਨ ਸਮਰੱਥਾਵਾਂ, ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਡੇਟਾਬੇਸ ਲਈ - ਫਾਈਲਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਲੋਡਿੰਗ/ਅਨਲੋਡਿੰਗ, ਕਮਾਂਡਾਂ (RCE) ਨੂੰ ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਹੋਰ;
• ਹਮਲੇ ਦੌਰਾਨ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੇਟਾਬੇਸ ਨਾਲ ਸਿੱਧੇ ਕਨੈਕਸ਼ਨ ਲਈ ਸਮਰਥਨ;
• ਤੁਸੀਂ ਇੰਪੁੱਟ ਦੇ ਤੌਰ 'ਤੇ ਬਰਪ ਦੇ ਨਤੀਜਿਆਂ ਨਾਲ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਜਮ੍ਹਾਂ ਕਰ ਸਕਦੇ ਹੋ - ਸਾਰੀਆਂ ਕਮਾਂਡ ਲਾਈਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਹੱਥੀਂ ਲਿਖਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ।

ਨੁਕਸਾਨ:

• ਕਸਟਮਾਈਜ਼ ਕਰਨਾ ਔਖਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇਸਦੇ ਲਈ ਬਹੁਤ ਘੱਟ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਕਾਰਨ ਆਪਣੇ ਖੁਦ ਦੇ ਕੁਝ ਚੈਕਾਂ ਨੂੰ ਲਿਖਣਾ;
• ਉਚਿਤ ਸੈਟਿੰਗਾਂ ਤੋਂ ਬਿਨਾਂ, ਇਹ ਜਾਂਚਾਂ ਦਾ ਇੱਕ ਅਧੂਰਾ ਸੈੱਟ ਕਰਦਾ ਹੈ, ਜੋ ਗੁੰਮਰਾਹਕੁੰਨ ਹੋ ਸਕਦਾ ਹੈ।

NoSQLMap

NoSQLMap - NoSQL ਇੰਜੈਕਸ਼ਨਾਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਇੱਕ ਪਾਈਥਨ ਟੂਲ। ਇਹ ਸਿਰਫ਼ NoSQL ਡਾਟਾਬੇਸ ਵਿੱਚ ਹੀ ਨਹੀਂ, ਸਗੋਂ NoSQL ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਆਡਿਟ ਕਰਨ ਵੇਲੇ ਵੀ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਪ੍ਰੋ:

• sqlmap ਦੀ ਤਰ੍ਹਾਂ, ਇਹ ਨਾ ਸਿਰਫ ਇੱਕ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀ ਲੱਭਦਾ ਹੈ, ਸਗੋਂ MongoDB ਅਤੇ CouchDB ਲਈ ਇਸਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਵੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• Redis, Cassandra ਲਈ NoSQL ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਦਿਸ਼ਾ ਵਿੱਚ ਵਿਕਾਸ ਚੱਲ ਰਿਹਾ ਹੈ।

oxml_xxe

oxml_xxe — XXE XML ਨੂੰ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਇੱਕ ਸੰਦ ਹੈ ਜੋ ਕਿਸੇ ਰੂਪ ਵਿੱਚ XML ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਪ੍ਰੋ:

• ਬਹੁਤ ਸਾਰੇ ਆਮ ਫਾਰਮੈਟਾਂ ਜਿਵੇਂ ਕਿ DOCX, ODT, SVG, XML ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• PDF, JPEG, GIF ਲਈ ਸਮਰਥਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਨਹੀਂ ਹੈ;
• ਸਿਰਫ਼ ਇੱਕ ਫਾਈਲ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤੁਸੀਂ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ docem, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਥਾਵਾਂ 'ਤੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਪੇਲੋਡ ਫਾਈਲਾਂ ਬਣਾ ਸਕਦਾ ਹੈ।

ਉਪਰੋਕਤ ਉਪਯੋਗਤਾਵਾਂ XML ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਵੇਲੇ XXE ਦੀ ਜਾਂਚ ਕਰਨ ਦਾ ਵਧੀਆ ਕੰਮ ਕਰਦੀਆਂ ਹਨ। ਪਰ ਇਹ ਵੀ ਯਾਦ ਰੱਖੋ ਕਿ XML ਫਾਰਮੈਟ ਹੈਂਡਲਰ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, XML ਨੂੰ JSON ਦੀ ਬਜਾਏ ਡੇਟਾ ਫਾਰਮੈਟ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਇਸ ਲਈ, ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਰਿਪੋਜ਼ਟਰੀ ਵੱਲ ਧਿਆਨ ਦਿਓ, ਜਿਸ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਪੇਲੋਡ ਸ਼ਾਮਲ ਹਨ: ਪੇਲੋਡਸ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ.

tplmap

tplmap - ਸਰਵਰ-ਸਾਈਡ ਟੈਂਪਲੇਟ ਇੰਜੈਕਸ਼ਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਪਛਾਣਨ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਪਾਈਥਨ ਟੂਲ; ਇਸ ਵਿੱਚ sqlmap ਦੇ ਸਮਾਨ ਸੈਟਿੰਗਾਂ ਅਤੇ ਫਲੈਗ ਹਨ। ਕਈ ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ ਅਤੇ ਵੈਕਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਅੰਨ੍ਹੇ ਟੀਕੇ ਸ਼ਾਮਲ ਹਨ, ਅਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਆਰਬਿਟਰਰੀ ਫਾਈਲਾਂ ਨੂੰ ਲੋਡ ਕਰਨ/ਅੱਪਲੋਡ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਵੀ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਸ ਕੋਲ ਇੱਕ ਦਰਜਨ ਵੱਖ-ਵੱਖ ਟੈਂਪਲੇਟ ਇੰਜਣਾਂ ਲਈ ਹਥਿਆਰਾਂ ਦੀਆਂ ਤਕਨੀਕਾਂ ਹਨ ਅਤੇ ਪਾਈਥਨ, ਰੂਬੀ, ਪੀਐਚਪੀ, ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਈਵਲ()-ਵਰਗੇ ਕੋਡ ਇੰਜੈਕਸ਼ਨਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਕੁਝ ਤਕਨੀਕਾਂ ਹਨ। ਜੇਕਰ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਇੰਟਰਐਕਟਿਵ ਕੰਸੋਲ ਖੋਲ੍ਹਦਾ ਹੈ।

ਪ੍ਰੋ:

• ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ ਅਤੇ ਵੈਕਟਰਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ;
• ਕਈ ਟੈਂਪਲੇਟ ਰੈਂਡਰਿੰਗ ਇੰਜਣਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਬਹੁਤ ਸਾਰੀਆਂ ਓਪਰੇਟਿੰਗ ਤਕਨੀਕਾਂ।

ਸੀ.ਡਬਲਿਊ.ਐਲ

ਸੀ.ਡਬਲਿਊ.ਐਲ - ਰੂਬੀ ਵਿੱਚ ਇੱਕ ਡਿਕਸ਼ਨਰੀ ਜਨਰੇਟਰ, ਇੱਕ ਖਾਸ ਵੈੱਬਸਾਈਟ ਤੋਂ ਵਿਲੱਖਣ ਸ਼ਬਦਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਇੱਕ ਖਾਸ ਡੂੰਘਾਈ ਤੱਕ ਸਾਈਟ 'ਤੇ ਲਿੰਕਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਵਿਲੱਖਣ ਸ਼ਬਦਾਂ ਦੇ ਸੰਕਲਿਤ ਡਿਕਸ਼ਨਰੀ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਉਸੇ ਵੈਬਸਾਈਟ 'ਤੇ ਸੇਵਾਵਾਂ ਜਾਂ ਬਰੂਟ ਫੋਰਸ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ 'ਤੇ ਜ਼ਬਰਦਸਤੀ ਪਾਸਵਰਡ ਬਣਾਉਣ ਲਈ, ਜਾਂ ਹੈਸ਼ਕੈਟ ਜਾਂ ਜੌਨ ਦ ਰਿਪਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਤੀਜੇ ਵਜੋਂ ਹੈਸ਼ਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਸੰਭਾਵੀ ਪਾਸਵਰਡਾਂ ਦੀ "ਨਿਸ਼ਾਨਾ" ਸੂਚੀ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨ ਵੇਲੇ ਉਪਯੋਗੀ।

ਪ੍ਰੋ:

• ਵਰਤਣ ਲਈ ਆਸਾਨ.

ਨੁਕਸਾਨ:

• ਤੁਹਾਨੂੰ ਖੋਜ ਦੀ ਡੂੰਘਾਈ ਨਾਲ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਜੋ ਇੱਕ ਵਾਧੂ ਡੋਮੇਨ ਨੂੰ ਹਾਸਲ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ.

ਕਮਜ਼ੋਰ ਪਾਸ

ਕਮਜ਼ੋਰ ਪਾਸ - ਵਿਲੱਖਣ ਪਾਸਵਰਡਾਂ ਵਾਲੇ ਬਹੁਤ ਸਾਰੇ ਸ਼ਬਦਕੋਸ਼ਾਂ ਵਾਲੀ ਸੇਵਾ। ਪਾਸਵਰਡ ਕ੍ਰੈਕਿੰਗ ਨਾਲ ਸਬੰਧਤ ਵੱਖ-ਵੱਖ ਕੰਮਾਂ ਲਈ ਬਹੁਤ ਲਾਭਦਾਇਕ ਹੈ, ਟਾਰਗੇਟ ਸੇਵਾਵਾਂ 'ਤੇ ਖਾਤਿਆਂ ਦੀ ਸਧਾਰਨ ਔਨਲਾਈਨ ਬ੍ਰੂਟ ਫੋਰਸ ਤੋਂ ਲੈ ਕੇ, ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈਸ਼ਾਂ ਦੀ ਔਫ-ਲਾਈਨ ਬਰੂਟ ਫੋਰਸ ਤੱਕ। ਹੈਸ਼ਕੈਟ ਜ ਜੌਹਨ ਦ ਰਿਪੀਟਰ. ਇਸ ਵਿੱਚ 8 ਤੋਂ 4 ਅੱਖਰਾਂ ਤੱਕ ਦੇ ਲਗਭਗ 25 ਬਿਲੀਅਨ ਪਾਸਵਰਡ ਹਨ।

ਪ੍ਰੋ:

• ਸਭ ਤੋਂ ਆਮ ਪਾਸਵਰਡਾਂ ਵਾਲੇ ਖਾਸ ਸ਼ਬਦਕੋਸ਼ ਅਤੇ ਸ਼ਬਦਕੋਸ਼ ਦੋਵੇਂ ਸ਼ਾਮਲ ਹਨ - ਤੁਸੀਂ ਆਪਣੀਆਂ ਲੋੜਾਂ ਲਈ ਇੱਕ ਖਾਸ ਸ਼ਬਦਕੋਸ਼ ਚੁਣ ਸਕਦੇ ਹੋ;
• ਸ਼ਬਦਕੋਸ਼ਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਨਵੇਂ ਪਾਸਵਰਡਾਂ ਨਾਲ ਭਰਿਆ ਜਾਂਦਾ ਹੈ;
• ਸ਼ਬਦਕੋਸ਼ਾਂ ਨੂੰ ਕੁਸ਼ਲਤਾ ਦੁਆਰਾ ਕ੍ਰਮਬੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ. ਤੁਸੀਂ ਨਵੀਨਤਮ ਲੀਕ ਦੇ ਨਾਲ ਇੱਕ ਵਿਸ਼ਾਲ ਡਿਕਸ਼ਨਰੀ ਤੋਂ ਤੇਜ਼ ਔਨਲਾਈਨ ਬ੍ਰੂਟ ਫੋਰਸ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਵਿਸਤ੍ਰਿਤ ਚੋਣ ਦੋਵਾਂ ਲਈ ਵਿਕਲਪ ਚੁਣ ਸਕਦੇ ਹੋ;
• ਇੱਥੇ ਇੱਕ ਕੈਲਕੁਲੇਟਰ ਹੈ ਜੋ ਤੁਹਾਡੇ ਸਾਜ਼-ਸਾਮਾਨ 'ਤੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਕੱਟਣ ਵਿੱਚ ਲੱਗਣ ਵਾਲਾ ਸਮਾਂ ਦਿਖਾਉਂਦਾ ਹੈ।

ਅਸੀਂ ਇੱਕ ਵੱਖਰੇ ਸਮੂਹ ਵਿੱਚ CMS ਜਾਂਚਾਂ ਲਈ ਟੂਲ ਸ਼ਾਮਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ: WPScan, JoomScan ਅਤੇ AEM ਹੈਕਰ।

AEM_hacker

AEM ਹੈਕਰ Adobe Experience Manager (AEM) ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਹੈ।

ਪ੍ਰੋ:

• ਇਸ ਦੇ ਇਨਪੁਟ ਲਈ ਜਮ੍ਹਾਂ ਕੀਤੇ URL ਦੀ ਸੂਚੀ ਤੋਂ AEM ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ;
• JSP ਸ਼ੈੱਲ ਲੋਡ ਕਰਕੇ ਜਾਂ SSRF ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ RCE ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਸ਼ਾਮਲ ਹਨ।

ਜੂਮਸਕੈਨ

ਜੂਮਸਕੈਨ — ਜੂਮਲਾ CMS ਨੂੰ ਤੈਨਾਤ ਕਰਦੇ ਸਮੇਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਇੱਕ ਪਰਲ ਟੂਲ।

ਪ੍ਰੋ:

• ਪ੍ਰਬੰਧਕੀ ਸੈਟਿੰਗਾਂ ਨਾਲ ਸੰਰਚਨਾ ਦੀਆਂ ਖਾਮੀਆਂ ਅਤੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਲੱਭਣ ਦੇ ਯੋਗ;
• ਜੂਮਲਾ ਸੰਸਕਰਣਾਂ ਅਤੇ ਸੰਬੰਧਿਤ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ, ਇਸੇ ਤਰ੍ਹਾਂ ਵਿਅਕਤੀਗਤ ਭਾਗਾਂ ਲਈ;
• ਜੂਮਲਾ ਭਾਗਾਂ ਲਈ 1000 ਤੋਂ ਵੱਧ ਕਾਰਨਾਮੇ ਸ਼ਾਮਲ ਹਨ;
• ਟੈਕਸਟ ਅਤੇ HTML ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਅੰਤਿਮ ਰਿਪੋਰਟਾਂ ਦਾ ਆਉਟਪੁੱਟ।

WPScan

WPScan - ਵਰਡਪਰੈਸ ਸਾਈਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ, ਇਸਦੇ ਅਸਲੇ ਵਿੱਚ ਵਰਡਪਰੈਸ ਇੰਜਣ ਅਤੇ ਕੁਝ ਪਲੱਗਇਨਾਂ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਹਨ.

ਪ੍ਰੋ:

• ਨਾ ਸਿਰਫ਼ ਅਸੁਰੱਖਿਅਤ ਵਰਡਪਰੈਸ ਪਲੱਗਇਨ ਅਤੇ ਥੀਮਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ ਦੇ ਸਮਰੱਥ, ਸਗੋਂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਟਿਮਥੰਬ ਫਾਈਲਾਂ ਦੀ ਸੂਚੀ ਵੀ ਪ੍ਰਾਪਤ ਕਰਨਾ;
• ਵਰਡਪਰੈਸ ਸਾਈਟਾਂ 'ਤੇ ਬਲੂਟ ਫੋਰਸ ਹਮਲੇ ਕਰ ਸਕਦੇ ਹਨ।

ਨੁਕਸਾਨ:

• ਉਚਿਤ ਸੈਟਿੰਗਾਂ ਤੋਂ ਬਿਨਾਂ, ਇਹ ਜਾਂਚਾਂ ਦਾ ਇੱਕ ਅਧੂਰਾ ਸੈੱਟ ਕਰਦਾ ਹੈ, ਜੋ ਗੁੰਮਰਾਹਕੁੰਨ ਹੋ ਸਕਦਾ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਵੱਖ-ਵੱਖ ਲੋਕ ਕੰਮ ਲਈ ਵੱਖੋ-ਵੱਖਰੇ ਸਾਧਨਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਨ: ਉਹ ਸਾਰੇ ਆਪਣੇ ਤਰੀਕੇ ਨਾਲ ਚੰਗੇ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਜੋ ਇੱਕ ਵਿਅਕਤੀ ਨੂੰ ਪਸੰਦ ਹੁੰਦਾ ਹੈ, ਉਹ ਦੂਜੇ ਦੇ ਅਨੁਕੂਲ ਨਹੀਂ ਹੁੰਦਾ। ਜੇ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਅਸੀਂ ਕੁਝ ਚੰਗੀ ਉਪਯੋਗਤਾ ਨੂੰ ਅਣਡਿੱਠ ਕੀਤਾ ਹੈ, ਤਾਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਇਸ ਬਾਰੇ ਲਿਖੋ!

ਸਰੋਤ: www.habr.com