איזה תיקיות ואיזה קבצים... זה חשוב מאוד ודחוף מאוד...
תודה רבה מראש ,
Acid Burn
ראשי > אבטחת מידע > צריך עזרה בקשר למציאת תוכן שרת
איזה תיקיות ואיזה קבצים... זה חשוב מאוד ודחוף מאוד...
תודה רבה מראש ,
Acid Burn
ישנם תוכנות שפותחות לך שרת והם כן יתנו לך להכנס לתיקיית משנה
לדוגמא נענע אתה לא תוכל להכנס לאתרים מסויימים רק לתיקייה ללא שם קובץ
לעומת זה לייקוס אתה תוכל להכנס ולראות מה יש בפנים
http://www.soe.ucsc.edu/~kent/exe/
דוגמא של אתר בו אתה רואה תקבצים
אבל עד כמה שאני יודע זה תלוי בהגדרות שרת, אם מוגדר
בשרת (אפאצ’י, לא יודע איך זה ב IIS) האופציה Indexes
ואין קובץ ברירת מחדל שנטען (index.html לדוגמא) אתה
תראה את התוכן של אותה ספריה... אי אפשר לעקוף את זה
עד כמה שאני יודע.
אפשר בעזרת קבצי php\asp לראות את התוכן, אם השרת תומך.
אני רוצה שיגיד לי איזה דפים ים ומה הכתובת שלהם יש לכם מוסג על מה אני מדבר או שאני צריך להסביר טוב יותר...
יש כזה בטוח אני פשוט לא יודע מה השם של אותו סורק ואיך הוא עושה זאת...
ויש כאלה שהגדירו את זה דרך ה .htaccess
אני יודע איזה שרתים אפשר לסרוק ואיך הברירת מחדל של השרת עובדת...
זאת לא השאלה שלי...
אני רוצה לדעת נגיד ....
האתר רד בורד...
אני רוצה לדעת על כל הדפים שיש על השרת שלו ....
איך אני עושה את זה אם איזה תוכנה...
איך נקראת האפליקציה וכמובן איך היא עובדת...
(אני יודע איך היא פיסית עובדת אני רוצה לדעת איך הקוד שלה בנוי ועובד)....
טוב מי שכן יודע שיגיב ומי שלא אז שלא יגיב כי אתם נותנים לי פה תשובה אינפנטילית....
יש לי שרת ואני רוצה לסרוק אותו אני רוצה לדעת עם יש לי עילו איזה שהוא דף שאני לא מקיר "שף שלא שיך..."
אני לא יכול להכנס ולראות את זה דרך הFTP כי אין לי גישה כרגע יש עם הפנאל ניהול בעיה
...
קיצור
מי שיודע על תוכנה שמסוגלת לסרוק ולתת לי את תוכן השרת אז תודה מי שלא ...אז תודה בכל זאת אל הנסיון לעזור...
אולי התוכנה הזאת תוכל לעזור לך:
http://www.tenmax.com/teleport/
אני מקווה שעזרתי... אם לא, אז יצאתי שמנמן...
יש תוכנות שסורקות אבל הן לא בהכרח חמצאו לך את כל התוכן של השרת...
התוכנה תשלח בקשות לדפים עם שמות נפוצים לדוגמה היא תשלח בקשה לדף www.bla.com/admin.php
ואז עפ"י התגובה שתתקבל מהשרת אתה יכול לדעת האם הדף קיים או לא.
פה למטה אתה יכול לראות משמעות של כל מספר שמוחזר בתגובה:
http://he.wikipedia.org/wiki/HyperText_Transfer_Protocol
יש תוכנות שגם מאפשרות לך להוסיף קובץ עם שמות משלך...
יש תוכנה בשם IntelliTamper שמאפשרת לסרוק דפים על השרת לפי קוד המקור וגם לפי קובץ שלך כמו שאמרתי למעלה.
חפש גם בגוגל CGI scanner זה גם כלי שיכול לעזור לך.
תודה רבה ואחי אתה לא שמנמן אתה דוווווווובבבבבבבבבבבב
יש תוכנה מצויינת שתעשה לך את העבודה, מאפשרת להוריד תוכן של אתרים שלמים, BlackWidow מבית מעבדות Soft Byte.
http://www.softbytelabs.com
הקובץ HTML הראשוני שנטען ובודקת בו את
הקישורים וחופרת לה את דרכה דרך השרת
וזהו בעצם המיפוי... תנסה בעצמך על אתר
שאתה יודע בוודאות מה התוכן שלו, ותיצור
בו קובץ ללא שם טריוואלי וללא קישור אליו,
והתוכנה לא תגלה אותו.
[ההודעה נערכה על-ידי iTK98 ב-24/06/2006 17:06:44]
היא תוריד לו תאתר מההיבט של צד לקוח היא לא תגיע לתיקיות או לדברים שאין אפשרות להגיע אלהים דרך הדף....[ההודעה נערכה על-ידי xtre ב-24/06/2006 21:55:36]
היא מחפשת דפים והכול רק לפי מה שהיא רואה לעיין...
התוכנה שאני צריך היא תוכנה שמסוגלת למצוא גם קבצים שלא ניתן לראות...
כאילה שאין להם קישור וכלום...
תודה מראש...
תקיות ותוכן של תקיות כמו cgi bin ואחרים
תודה
אני יודע שהיא כימת גם ללינוקס וגם לווינדאוס