ProHoster > Blogg > Administration > Webbverktyg, eller hur en pentester ska börja?

Webbverktyg, eller hur en pentester ska börja?

Vi fortsÀtter att berÀtta om anvÀndbara verktyg för penetrationstestare. I den hÀr nya artikeln kommer vi att titta pÄ verktyg för att analysera sÀkerheten i webbapplikationer.

VÄr kollega BeLove har redan gjort en liknande sammanstÀllning för cirka sju Är sedan. Det Àr intressant att se vilka verktyg som har bevarat och stÀrkt sina positioner, och vilka som har hamnat i skuggan och nu anvÀnds sÀllan.
Webbverktyg, eller hur en pentester ska börja?

Vi bör notera att Burp Suite ocksÄ hör hit, men om det och dess anvÀndbara plugins kommer det att finnas en separat publikationen.

InnehÄll:

Amass

Amass — ett verktyg i Go för att hitta och enumerera DNS-underdomĂ€ner och kartlĂ€gga externa nĂ€tverk. Amass Ă€r ett OWASP-projekt, utformat för att visa hur organisationer ser ut pĂ„ nĂ€tet för en extern observatör. Amass fĂ„r namn pĂ„ underdomĂ€ner pĂ„ olika sĂ€tt, med bĂ„de rekursiv enumeration av underdomĂ€ner och sökning i öppna kĂ€llor.

För att upptÀcka relaterade nÀtverkssegment och autonoma systemnummer anvÀnder Amass IP-adresser som erhÄlls under drift. All information som hittas anvÀnds för att skapa en nÀtverkskarta.

Fördelar:

  • Tekniker för informationsinsamling omfattar:
    * DNS – enumeration av underdomĂ€ner via ordbok, bruteforce för underdomĂ€ner, "smart" enumeration med mutationer baserade pĂ„ hittade underdomĂ€ner, omvĂ€nda DNS-förfrĂ„gningar och sökning efter DNS-servrar dĂ€r det kan göras en begĂ€ran om zonöverlĂ„telse (AXFR);

    * Sökning i öppna kĂ€llor – Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;

    * Sökning i TLS-certifikatdatabaser – Censys, CertDB, CertSpotter, Crtsh, Entrust;

    * AnvĂ€ndning av API:er för sökmotorer – BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

    * Sökning i webbarkiv frÄn Internet: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

  • Integrering med Maltego;
  • Ger den mest omfattande tĂ€ckningen av uppgiften att söka efter DNS-underdomĂ€ner.

Nackdelar:

  • Var försiktig med amass.netdomains – det försöker kontakta varje IP-adress i den identifierade infrastrukturen och hĂ€mta domĂ€nnamn frĂ„n omvĂ€nda DNS-förfrĂ„gningar och TLS-certifikat. Det Ă€r en "högljudd" teknik, den kan avslöja dina spaningsaktiviteter inom den undersökta organisationen.
  • Hög minnesanvĂ€ndning, kan konsumera upp till 2 GB RAM i olika konfigurationer, vilket förhindrar att detta verktyg kan köras i molnet pĂ„ en billig VDS.

Webbverktyg, eller hur en pentester ska börja?

Altdns

Altdns — ett verktyg pĂ„ Python för att skapa ordböcker för att bryta DNS-underdomĂ€ner. Gör det möjligt att generera mĂ„nga variationer av underdomĂ€ner med hjĂ€lp av mutationer och permutationer. För detta anvĂ€nds ord som ofta förekommer i underdomĂ€ner (t.ex. test, dev, staging), alla mutationer och permutationer tillĂ€mpas pĂ„ redan kĂ€nda underdomĂ€ner som kan matas in i Altdns. Resultatet Ă€r en lista med variationer av underdomĂ€ner som kan existera, och denna lista kan senare anvĂ€ndas vid DNS-bruteforce.

Fördelar:

  • Fungerar bra med stora datamĂ€ngder.

aquatone

aquatone — var tidigare mer kĂ€nd som ett annat verktyg för att söka efter underdomĂ€ner, men författaren övergav detta till förmĂ„n för det ovan nĂ€mnda Amass. Nu Ă€r aquatone omskriven pĂ„ Go och mer inriktad pĂ„ förundersökningar av webbplatser. För detta genomgĂ„r aquatone angivna domĂ€ner och söker efter webbplatser pĂ„ olika portar, samlar in all information om webbplatsen och gör en skĂ€rmbild. BekvĂ€mt för snabb förundersökning av webbplatser, efter vilken man kan vĂ€lja prioriterade mĂ„l för attacker.

Fördelar:

  • Genererar en grupp filer och mappar som Ă€r praktiska att anvĂ€nda vid vidare arbete med andra verktyg:
    * HTML-rapport med insamlade skÀrmbilder och grupperade efter likhet av svarens rubriker;

    * Fil med alla URL:er dÀr webbplatser har hittats;

    * Fil med statistik och sida-data;

    * Mapp med filer som innehÄller svarsrubriker frÄn de hittade mÄlen;

    * Mapp med filer som innehÄller svarstexten frÄn de hittade mÄlen;

    * SkÀrmbilder av de hittade webbplatserna;

  • Stöder arbete med XML-rapporter frĂ„n Nmap och Masscan;
  • AnvĂ€nder headless Chrome/Chromium för renderering av skĂ€rmbilder.

Nackdelar:

  • Kan vĂ€cka uppmĂ€rksamhet frĂ„n intrĂ„ngsdetekteringssystem, sĂ„ det krĂ€ver konfiguration.

SkÀrmbilden togs för en av de gamla versionerna av aquatone (v0.5.0), dÀr DNS-underdomÀnssökning implementerades. Gamla versioner kan hittas pÄ utgivningssidan.
Webbverktyg, eller hur en pentester ska börja?

MassDNS

MassDNS — ett annat verktyg för att söka efter DNS-underdomĂ€ner. Huvudskillnaden Ă€r att det gör DNS-förfrĂ„gningar direkt till mĂ„nga olika DNS-resolvers och gör detta med betydande hastighet.

Fördelar:

  • Snabb — kan lösa mer Ă€n 350 000 namn per sekund.

Nackdelar:

  • MassDNS kan orsaka en betydande belastning pĂ„ de anvĂ€nda DNS-resolvern, vilket kan leda till avstĂ€ngning pĂ„ dessa servrar eller klagomĂ„l till din leverantör. Utöver det kommer det att leda till hög belastning pĂ„ företagets DNS-servrar, om de har nĂ„gra och ansvarar för de domĂ€ner du försöker lösa.
  • Listan över resolvrar Ă€r för nĂ€rvarande förĂ„ldrad, men om man tar bort de icke-fungerande DNS-resolvrarna och lĂ€gger till nya kĂ€nda sĂ„ kommer allt att fungera bra.

Webbverktyg, eller hur en pentester ska börja?
SkÀrmdump av aquatone v0.5.0

nsec3map

nsec3map — ett verktyg i Python för att fĂ„ en komplett lista över domĂ€ner skyddade av DNSSEC.

Fördelar:

  • Snabbt upptĂ€cker vĂ€rdar i DNS-zoner med ett minimalt antal förfrĂ„gningar, om zonen har DNSSEC-stöd aktiverat;
  • Inkluderar ett plugin för John the Ripper, som kan anvĂ€ndas för att knĂ€cka de mottagna NSEC3-hashes.

Nackdelar:

  • MĂ„nga DNS-fel hanteras felaktigt;
  • Ingen automatisk parallell bearbetning av NSEC-poster — man mĂ„ste dela upp namnrymden manuellt;
  • Högt minnesanvĂ€ndande.

Acunetix

Acunetix — en web sĂ„rbarhetsscanner som automatiserar processen för att kontrollera sĂ€kerheten i webbapplikationer. Den testar applikationen för SQL-injektioner, XSS, XXE, SSRF och mĂ„nga andra webb sĂ„rbarheter. Men, precis som alla andra scanners för web sĂ„rbarheter, ersĂ€tter den inte en pentester, eftersom komplexa sĂ„rbarhetskedjor eller logiksĂ„rbarheter inte kan hittas av den. DĂ€remot tĂ€cker den mĂ„nga olika sĂ„rbarheter, inklusive olika CVE som en pentester kanske har glömt, vilket gör den mycket praktisk för att frigöra frĂ„n rutinmĂ€ssiga kontroller.

Fördelar:

  • LĂ„g nivĂ„ av falska positiva;
  • Resultaten kan exporteras som rapporter;
  • Genomför ett stort antal kontroller för olika sĂ„rbarheter;
  • Parallell scanning av flera vĂ€rdar.

Nackdelar:

  • Ingen dedupliceringsalgoritm (sidor med samma funktionalitet kommer Acunetix att betrakta som olika, eftersom de har olika URL:er), men utvecklarna arbetar pĂ„ det;
  • KrĂ€ver installation pĂ„ en separat webbserver, vilket komplicerar testningen av kundsystem med anslutning via VPN och anvĂ€ndningen av scannern i ett isolerat segment av det lokala kundnĂ€tverket;
  • Kan "skapa ljud" pĂ„ den undersökta tjĂ€nsten, till exempel genom att skicka för mĂ„nga attackerande vektorer till kontaktformulĂ€ret pĂ„ webbplatsen, vilket starkt komplicerar affĂ€rsprocesserna;
  • Är en proprietĂ€r och dĂ€rmed inte gratis lösning.

Webbverktyg, eller hur en pentester ska börja?

Dirsearch

Dirsearch — ett verktyg i Python för att bruteforca kataloger och filer pĂ„ webbplatser.

Fördelar:

  • Kan sĂ€rskilja Ă€kta ‘200 OK’ sidor frĂ„n ‘200 OK’ sidor med texten ‘sidan hittades inte’;
  • Levereras med en praktisk ordbok som har en bra balans mellan storlek och sökprestanda. InnehĂ„ller standardvĂ€gar som Ă€r typiska för mĂ„nga CMS och teknikstackar;
  • Ett eget ordboksformat som möjliggör bra effektivitet och flexibilitet vid genomsökning av filer och kataloger;
  • AnvĂ€ndarvĂ€nlig utdata — enkel text, JSON;
  • Kan göra throttling — pauser mellan förfrĂ„gningar, vilket Ă€r livsviktigt för alla svaga tjĂ€nster.

Nackdelar:

  • TillĂ€gg mĂ„ste anges som en strĂ€ng, vilket Ă€r omstĂ€ndligt om man behöver ange mĂ„nga tillĂ€gg samtidigt;
  • För att anvĂ€nda egen ordbok mĂ„ste den göras om nĂ„got till Dirsearch ordboksformat för maximal effektivitet.

Webbverktyg, eller hur en pentester ska börja?

wfuzz

wfuzz — en webb fuzzare i Python. Kanske en av de mest kĂ€nda webb fuzzarna. Principen Ă€r enkel: wfuzz lĂ„ter dig fuzz-a alla delar av en HTTP-förfrĂ„gan, vilket gör att du kan fuzz-a GET/POST-parametrar, HTTP-rubriker, inklusive Cookies och andra autentiseringsrubriker. Samtidigt Ă€r det ocksĂ„ bra för enkel bruteforcing av kataloger och filer, för vilket en bra ordbok behövs. Har ocksĂ„ ett flexibelt filtersystem som lĂ„ter dig filtrera svar frĂ„n webbplatsen efter olika parametrar, vilket möjliggör effektiva resultat.

Fördelar:

  • MĂ„ngsidig — modulĂ€r struktur, sammansĂ€ttning tar nĂ„gra minuter;
  • AnvĂ€ndarvĂ€nlig mekanism för filtrering och fuzzing;
  • Kan fuzz-a vilken HTTP-metod som helst samt vilken del av HTTP-förfrĂ„gan som helst.

Nackdelar:

  • Under utveckling.

Webbverktyg, eller hur en pentester ska börja?

ffuf

ffuf — en webb fuzzare pĂ„ Go, skapad efter ‘modellen och likheten’ av wfuzz, gör det möjligt att bruteforca filer, kataloger, URL-vĂ€gar, namn och vĂ€rden för GET/POST-parametrar, HTTP-rubriker, inklusive Host-rubrik för bruteforce av virtuella vĂ€rdar. Skiljer sig frĂ„n sin bror wfuzz genom ökad hastighet och nĂ„gra nya funktioner, till exempel, Dirsearch format ordböcker stöds.

Fördelar:

  • Filter liknar wfuzz filter, vilket gör att bruteforcing kan anpassas flexibelt;
  • Möjliggör fuzzing av vĂ€rden för HTTP-rubriker, POST-förfrĂ„gningsdata och olika delar av URL, inklusive namn och vĂ€rden för GET-parametrar;
  • Kan ange vilken HTTP-metod som helst.

Nackdelar:

  • Under utveckling.

Webbverktyg, eller hur en pentester ska börja?

gobuster

gobuster — ett Go-verktyg för efterforskning, som har tvĂ„ arbetslĂ€gen. Det första anvĂ€nds för att bruteforce:a filer och kataloger pĂ„ en webbplats, det andra — för att iterera över DNS-subdomĂ€ner. Verktyget stöder inte initialt rekursiv iteration av filer och kataloger, vilket sjĂ€lvklart sparar tid, men Ă„ andra sidan mĂ„ste bruteforce:a varje ny endpoint pĂ„ webbplatsen köras separat.

Fördelar:

  • Hög hastighet bĂ„de för iterering av DNS-subdomĂ€ner och för bruteforce:a filer och kataloger.

Nackdelar:

  • I den aktuella versionen stöds inte installation av HTTP-rubriker;
  • Som standard betraktas endast vissa HTTP-statuskoder (200, 204, 301, 302, 307) som giltiga.

Webbverktyg, eller hur en pentester ska börja?

Arjun

Arjun — ett verktyg för bruteforce:a dolda HTTP-parametrar i GET/POST-parametrar samt i JSON. Den inbyggda ordboken har 25 980 ord, som Ajrun kontrollerar pĂ„ nĂ€stan 30 sekunder. Fokus Ă€r att Ajrun inte kontrollerar varje parameter separat utan testar cirka 1000 parametrar Ă„t gĂ„ngen och ser om svaret förĂ€ndras. Om svaret Ă€ndras delar det denna 1000 parametrar i tvĂ„ delar och kontrollerar vilken av dessa delar som pĂ„verkar svaret. PĂ„ sĂ„ sĂ€tt, med nĂ„got sĂ„ enkelt som binĂ€r sökning, kommer den Ă„t parametern eller flera dolda parametrar som pĂ„verkade svaret och dĂ€rför kan existera.

Fördelar:

  • Hög hastighet genom binĂ€r sökning;
  • Stöd för GET/POST-parametrar, liksom parametrar i JSON-format;

PĂ„ liknande sĂ€tt fungerar pluginen för Burp Suite — param-miner, som ocksĂ„ Ă€r bra pĂ„ att hitta dolda HTTP-parametrar. Mer om den kommer vi att berĂ€tta i en kommande artikel om Burp och dess plugins.
Webbverktyg, eller hur en pentester ska börja?

LinkFinder

LinkFinder — ett Python-skript för att hitta lĂ€nkar i JavaScript-filer. Nyttigt för att hitta dolda eller glömda endpoints/URL:er i webbapplikationen.

Fördelar:

  • Snabb;
  • Det finns ett speciellt plugin för Chrome baserat pĂ„ LinkFinder.

.

Nackdelar:

  • Otydlig slutoutput;
  • Analyserar inte JavaScript i realtid;
  • Ganska enkel logik för att hitta lĂ€nkar — om JavaScript pĂ„ nĂ„got sĂ€tt Ă€r obfuskert, eller om lĂ€nkarna initialt saknas och genereras dynamiskt, sĂ„ kan inget hittas.

Webbverktyg, eller hur en pentester ska börja?

JSParser

JSParser — ett Python-skript som anvĂ€nder Tornado och JSBeautifier för att analysera relativa URL:er frĂ„n JavaScript-filer. Mycket anvĂ€ndbart för att upptĂ€cka AJAX-förfrĂ„gningar och skapa en lista över API-metoder som applikationen interagerar med. Fungerar effektivt tillsammans med LinkFinder.

Fördelar:

  • Snabb analys av JavaScript-filer.

Webbverktyg, eller hur en pentester ska börja?

sqlmap

sqlmap — troligen ett av de mest kĂ€nda verktygen för webbapplikationsanalys. Sqlmap automatiserar sökandet och utnyttjandet av SQL-injektioner, fungerar med flera SQL-dialekter och har en stor arsenal av olika tekniker, frĂ„n ”rakt pĂ„â€ citat till komplexa vektorer för time-based SQL-injektioner. Dessutom har den mĂ„nga tekniker för vidare exploatering för olika databashanteringssystem, sĂ„ den Ă€r anvĂ€ndbar inte bara som en skanner för SQL-injektioner, utan ocksĂ„ som ett kraftfullt verktyg för att utnyttja redan upptĂ€ckta SQL-injektioner.

Fördelar:

  • Ett stort antal olika tekniker och vektorer;
  • LĂ„g falsk positivitet;
  • MĂ„nga möjligheter för finjustering, olika tekniker, mĂ„l-databas, tamper-skript för att kringgĂ„ WAF;
  • Möjlighet att skapa en dump av utdata;
  • MĂ„nga olika möjligheter till exploatering, till exempel för vissa databaser — automatisk uppladdning/nedladdning av filer, erhĂ„lla möjlighet att köra kommandon (RCE) och andra;
  • Stöd för direktanslutning till databasen med hjĂ€lp av data som erhĂ„llits under attacken;
  • En textfil med resultaten frĂ„n Burp kan matas in — behöver inte manuellt ange alla kommandoradsattribut.

Nackdelar:

  • SvĂ„rt att anpassa, till exempel att skriva egna kontroller pĂ„ grund av bristfĂ€llig dokumentation för detta;
  • Utan rĂ€tt instĂ€llningar gör den en ofullstĂ€ndig uppsĂ€ttning kontroller, vilket kan vara missledande.

Webbverktyg, eller hur en pentester ska börja?

NoSQLMap

NoSQLMap — ett verktyg pĂ„ Python för att automatisera sökandet och utnyttjandet av NoSQL-injektioner. LĂ€tt att anvĂ€nda inte bara i NoSQL-databaser utan ocksĂ„ vid granskning av webbapplikationer som anvĂ€nder NoSQL.

Fördelar:

  • Precis som sqlmap kan det inte bara upptĂ€cka potentiella sĂ„rbarheter utan ocksĂ„ kontrollera möjligheten till exploatering för MongoDB och CouchDB.

Nackdelar:

  • Stöder inte NoSQL för Redis, Cassandra, det pĂ„gĂ„r utveckling inom detta omrĂ„de.

oxml_xxe

oxml_xxe — ett verktyg för att infoga XXE XML-exploiteringar i olika typer av filer dĂ€r XML-format anvĂ€nds pĂ„ nĂ„got sĂ€tt.

Fördelar:

  • Stöder mĂ„nga vanliga format, sĂ„som DOCX, ODT, SVG, XML.

Nackdelar:

  • PDF, JPEG, GIF-stödet Ă€r inte helt implementerat;
  • Skapar endast en fil. För att lösa detta problem kan verktyget docem, som kan skapa ett stort antal filer med payloads pĂ„ olika platser.

De nÀmnda verktygen Àr utmÀrkta för att testa XXE vid uppladdning av dokument som innehÄller XML. Men kom ocksÄ ihÄg att XML-behandlare kan förekomma i mÄnga andra sammanhang, till exempel kan XML anvÀndas som dataformat istÀllet för JSON.

DÀrför rekommenderar vi att du kollar pÄ följande repository som innehÄller ett stort antal olika payloads: PayloadsAllTheThings.

tplmap

tplmap — ett Python-verktyg för automatisk upptĂ€ckter och utnyttjande av sĂ„rbarheter i Server-Side Template Injection, har instĂ€llningar och flaggor som liknar sqlmap. AnvĂ€nder flera olika tekniker och vektorer, inklusive blind-injektioner, och har tekniker för att exekvera kod och ladda upp/ned filer. Dessutom har det tekniker för tiotalet olika mallmotorer och vissa tekniker för att hitta eval()-liknande kodinjektioner i Python, Ruby, PHP, JavaScript. Vid framgĂ„ngsrik exploatering öppnar det en interaktiv konsol.

Fördelar:

  • Ett stort antal olika tekniker och vektorer;
  • Stöder mĂ„nga mallmotorer;
  • MĂ„nga exploateringstekniker.

CeWL

CeWL — en ordboks-generator pĂ„ Ruby, skapad för att extrahera unika ord frĂ„n en angiven webbplats, följder lĂ€nkar pĂ„ webbplatsen till en angiven djup. Den sammansatta ordboken med unika ord kan sedan anvĂ€ndas för att brute-forca lösenord pĂ„ tjĂ€nster eller brute-forca filer och kataloger pĂ„ samma webbplats, eller för att attackera erhĂ„llna hashvĂ€rden med hjĂ€lp av hashcat eller John the Ripper. AnvĂ€ndbar vid upprĂ€ttande av en "mĂ„l"-lista över potentiella lösenord.

Fördelar:

  • Enkelt att anvĂ€nda.

Nackdelar:

  • Var försiktig med djupet pĂ„ sökningen sĂ„ att du inte fĂ„ngar upp överflödiga domĂ€ner.

Weakpass

Weakpass — en tjĂ€nst som innehĂ„ller mĂ„nga ordböcker med unika lösenord. Extremt anvĂ€ndbar för olika uppgifter relaterade till lösenordsbrott, frĂ„n enkel online brute-force av konton pĂ„ mĂ„l-tjĂ€nster, till offline brute-force av erhĂ„llna hashvĂ€rden med hjĂ€lp av hashcat eller John The Ripper. InnehĂ„ller omkring 8 miljarder lösenord frĂ„n 4 till 25 tecken lĂ„nga.

Fördelar:

  • InnehĂ„ller bĂ„de specifika ordböcker och ordböcker med de mest förekommande lösenorden — det finns möjlighet att vĂ€lja en specifik ordbok för dina egna behov;
  • Ordböckerna uppdateras och fylls pĂ„ med nya lösenord;
  • Ordböckerna Ă€r sorterade efter effektivitet. Du kan vĂ€lja ett alternativ för snabb online brute-force eller för noggrant val av lösenord frĂ„n en omfattande ordbok med de senaste lĂ€ckorna;
  • Det finns en kalkylator som visar tiden för bruteforce av lösenord pĂ„ din utrustning.

Webbverktyg, eller hur en pentester ska börja?

Vi vill sÀrskilt framhÀva verktyg för CMS-kontroller: WPScan, JoomScan och AEM hacker.

AEM_hacker

AEM hacker Àr ett verktyg för att identifiera sÄrbarheter i applikationer för Adobe Experience Manager (AEM).

Fördelar:

  • Kan identifiera AEM-applikationer frĂ„n en lista med URL:er som matas in;
  • InnehĂ„ller skript för att uppnĂ„ RCE genom att ladda upp en JSP-shell eller utnyttja SSRF.

JoomScan

JoomScan Àr ett Perl-verktyg för automatisering av sÄrbarhetsidentifiering vid distribution av Joomla CMS.

Fördelar:

  • Kan upptĂ€cka konfigurationsfel och problem med administrativa instĂ€llningar;
  • Listar versioner av Joomla och relaterade sĂ„rbarheter, likasĂ„ för enskilda komponenter;
  • InnehĂ„ller mer Ă€n 1000 exploits för Joomla-komponenter;
  • Ger slutrapporter i text- och HTML-format.

Webbverktyg, eller hur en pentester ska börja?

WPScan

WPScan Àr ett verktyg för att skanna webbplatser pÄ WordPress och har sÄrbarheter bÄde för WordPress-motorn och vissa plugins.

Fördelar:

  • Kan lista inte bara osĂ€kra WordPress-plugins och teman, utan ocksĂ„ fĂ„ en lista över anvĂ€ndare och TimThumb-filer;
  • Kan utföra bruteforce-attacker mot WordPress-webbplatser.

Nackdelar:

  • Utan rĂ€tt instĂ€llningar gör den en ofullstĂ€ndig uppsĂ€ttning kontroller, vilket kan vara missledande.

Webbverktyg, eller hur en pentester ska börja?

Generellt föredrar olika mĂ€nniskor olika verktyg för arbete: de Ă€r alla bra pĂ„ sitt sĂ€tt, och vad som tilltalade en person kanske inte alls passar en annan. Om du tycker att vi har förbisett nĂ„got bra verktyg — skriv om det i kommentarerna!

KĂ€lla: habr.com

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster