شناسایی نام پوشه های موجود در یک سایت
با سلام خدمت اساتید محترم ، سوالی که داشتم اینه که چطور میتونیم نام پوشه هایی که در هاست یک سایت قرار داره رو بفهمیم که چیه؟ یا به عبارتی من فقط اسم یک سایت رو میدونم ومیخام بدونم اون سایت چند پوشه و به چه نام هایی داره؟ همین! ممنون
8 پاسخ
سلام ITpro ای عزیز ، بهترین راهکار استفاده از نرم افزار acunetix هستش که به قولی هاست رو براتون شخم میزنه و تموم فایلها و فولدرهای داخل هاست رو تا 90 درصد تقریبا برات پیدا میکنه فقط این نرم افزار برای مباحث امنیتی هستش که ازش برای مقاصد سو استفاده ای متاسفانه استفاده میکنن ، فقط کافیه شما ادرس url سایت موردنظرتون رو داخلش قرار بدی تا خودش سایت رو براتون اسکن کنه ، موفق باشین
دونه دونه آدرس ها رو توی مرور گر تست کنین ببینین نتیجه چی میده !
یعنی چی؟
دوست عزیز مثل اینکه شما منظورم رو درست متوجه نشدید!
بزار اینطور بگم مثلا همین سایت ITpro ممکنه که در هاست خودش پوشه هایی با نام های
js, style,img,contact,theme,css, و... داشته باشه که فایل های HTML,CSS و ... توی اونها باشه .
حالا من اسم این پوشه ها رو (که مثلا چنتاشون رو گفتم) رو میخوام بدونم.
ITPRO ی عزیز دقت کنید بحث پوشه یه چیز متفاوت هست از درکی که من از پوشه یا Folder دارم ، شما در وب سایت Virtual Directory بیشتر دارید یا Directory یعنی همه موارد بصورت مجازی تعریف شدند ، هدف شما از اینکار اگر بدست آوردن ساختار یک وب سایت هست باید از نرم افزارهای اسکنر استفاده کنید که نمونش رو دوستان عنوان کردن WVS و N-Stalker و خیلی از ابزارهای دیگه که البته دیدگاه این دوستان امنیتی هست شما می تونید از ابزارهای Crawler استفاده کنید که کل وب سایت رو فقط و فقط برای بدست آوردن لیست و ساختار اسکن می کنن نه از نظر امنیت و خیلی هم سریع هستند ، زمانی شما تمامی پوشه های واقعی رو می تونید اسکن کنید که روی وب سرور سایت مورد نظر قابلیت Directory Browsing فعال شده باشه ، از ابزار زیر می تونید استفاده کنید :
ITPRO باشید
راهیی که شما پوشه های هاست رو پیدا کنین بدون لیست وجود نداره ! حداقل من نمی دونم
کاری که شما میتونین بکنین این هست که یک لیستی از اسامی عمومی که ممکن هست توی هر هاستی وجود داشته باشه رو ایجاد کنین و سپس توی یکی از زبان های برنامه نویسی با استفاده از حلقه for اون لیست رو چک کنین
همونطور که دوست خوبم گفتند استفاده از ابزارهای چک اسیب پذیری مثل acunetix، تا حد زیادی شما رو به هدفتون میرسونه. البته اگه بخواید از روش های هک و تست نفوذ به این هدف برسید روش های زیادی وجود داره که عمومی ترین اون ها Directory Traversal هستش.
این سایت ها هم در پشت زمینه خودشون از ابزارچک آسیب پذیری استفاده می کنند و نتیجه رو در اختیار شما میگذارند.