الأربعاء، 4 ديسمبر 2019

تكتب اسم البرنامج والاصدار ويجلب لك الثغرات

netcraft
جمع معلومات عن السيرفر عن طريق النت كرافت 2- دراسة البرامج اللي شغال عليها السيرفر مثل اباتشي وغير ذلك مع ملاحظة اصداره 3- تتوجه لمواقع السيكيورتي وتكتب اسم البرنامج والاصدار يجلب لك ثغراته وانت ما عليك سواء ان تجهزها وتشغلها
لقد ظهرت كل المواقع التي تحتوي على الكلمة المراد البحث عنها وفي المثال السابق كانت الكلمة المراد البحث عنها هي INSECURE.ORG، معظم النطاقات التي ظهرت في نتائج البحث هي نطاقات فرعية، وإن كان هناك نطاق فرعي لم تضيفه لسجل معلومات فيجب أن تفعل ذلك الآن! بالضغط على أيقونة الـ”SITE REPORT” فستصل لمعلومات قيمة جدًا كما هو ظاهر في الصورة!
ملحوظة: لقد أظهرت الشريحة الخاصة بالمعلومات الخاصة بالـ”NETWORK” فقط، لكن يمكنك إظهار الإطلاع على بقية المعلومات عن طريق الضغط على علامة الزائد المجاورة لكل شريحة مثل شريحة “SITE TECHNOLOGY” مثلاً! كما نلاحظ فقد حصلنا على معلومات قيمة جدًا، وهذا مثال بسيط فقط فكما ذكرت يمكنك الضغط على علامة الزائد المجاورة لكل شريحة للوصول إلى كل المعلومات المتاحة!!

كما ظهر لنا في النتائج السابقة، فقد حصلنا على “الآي بي”، بالإضافة إلى نظام التشغيل المستخدم على خادم الويب “WEB SERVER”، بالإضافة إلى الـ”DNS SERVERS”!! يمكنك الاطلاع على بقية المعلومات المتاحة بنفسك، ومرة أخرى يجب أن نؤكد على أننا يجب أن نحتفظ بكل هذه المعلومات ونقوم بتسجيلها!!
رابط الموقع