🕵️ Обзор онлайн-инструментов для пентеста/разведки и поиска эксплойтов

Если вы знаете врага и знаете себя, вам не нужно бояться результата сотен сражений. – Сунь Цзы.

Разведка необходима каждому специалисту по тестированию на проникновение или инженеру по безопасности, работающему над проектом пентеста.

Знание правильных инструментов для поиска или обнаружения конкретной информации помогает пентестеру узнать больше о цели.

🕵️ Что такое пентест?

В этой статье будет рассмотрен список онлайн-инструментов, которые профессионалы по безопасности могут использовать для поиска конкретной информации и использования цели.

Как найти стек технологий цели.

Прежде чем найти или обнаружить адреса электронной почты и другую внешнюю информацию, относящуюся к цели, необходимо найти стек технологий цели.

Например, знание того, что цель создана с помощью PHP Laravel и MySQL, помогает пентестеру выяснить, какой тип эксплойта использовать против цели.

BuiltWith

BuiltWith – это поиск по технологиям или профайлер.

Он предоставляет пентестерам информацию о цели в реальном времени через API домена и domain live API.

API домена снабжает пентестеров технической информацией, такой как служба аналитики, встроенные плагины, фреймворки, библиотеки и т. д.

API домена полагается на базу данных BuiltWith для предоставления текущей и исторической технологической информации о цели.

Панель поиска Lookup извлекает ту же информацию, которую предоставляет API домена.

С другой стороны, domain live API выполняет обширный поиск по домену или URL-адресу.

Можно интегрировать оба API в продукт безопасности, чтобы снабжать конечных пользователей технической информацией.

Wappalyzer

Раскрытие поддоменов целевого сайта

Домен – это имя веб-сайта.

Поддомен – это дополнительная часть доменного имени.

🐉 Kali linux – наиболее часто используемые инструменты для поиска субдоменов

Обычно домен связан с одним или несколькими поддоменами.

Следовательно, важно знать, как найти или обнаружить субдомены, связанные с целевым доменом.

Dnsdumpster

Dnsdumpster – это бесплатный инструмент исследования домена, который может обнаруживать субдомены, связанные с доменом целевого вебсайта.

Он выполняет обнаружение поддоменов, передавая данные из Shodan, Maxmind и других поисковых систем.

Существует ограничение на количество доменов, по которым вы можете выполнять поиск.

Если вы хотите преодолеть этот предел, вы можете попробовать их коммерческий продукт под названием domain profiler.

Мы можем положиться на Shodan, который предоставит нам подробную информацию.

Как и Google, Shodan – это поисковая система.

Он ищет в невидимых частях Интернета информацию об устройствах, подключенных к Интернету.

Хотя Shodan – это поисковая система для кибербезопасности, любой, кто хочет узнать больше об этих устройствах, может ее использовать.

Например, вы можете использовать поисковую систему Shodan, чтобы узнать, сколько компаний используют веб-сервер Nginx или сколько серверов Apache доступно в Германии или Мытищах.

Shodan также предоставляет фильтры, чтобы сузить поиск до конкретного результата.

🧪 7 популярных инструментов OSINT с открытым исходным кодом для тестирования на проникновение

Инструменты для поиска экплойтов

В этом разделе мы рассмотрим различные онлайн-инструменты или службы поиска эксплойтов, доступные онлайн.

Packet Storm

Хотя packet storm – это служба информационной безопасности, известная публикацией текущих и исторических статей и инструментов по безопасности, она также публикует текущие эксплойты для тестирования CVE. Им управляет группа профессионалов в области кибербезопасности.

Exploit-DB

Заключение

Я надеюсь, что приведенные выше инструменты помогут вам в вашей исследовательской работе.

Они предназначены исключительно для использования в образовательных целях на вашем объекте или при получении разрешения на запуск тестов на целевом объекте.