- 303
- 484
- 7 Июн 2016
Как с помощью WhatWeb узнать версию движка сайта
Информация о движке и его версии очень важна при тестировании веб-приложений на проникновение. В первую очередь, эта информация будет использована для поиска эксплойтов и известных уязвимостей именно для этого движка этой версии. Это на порядок облегчает взломщику задачу. Именно поэтому многие популярные движки перестали публиковать свою версию рядом с надписью Powered by. Тем не менее, скрыть используемый движок и его версию очень непросто. Есть сканеры, которые делают это автоматически и в пакетном режиме.
Чтобы узнать движок сайта и его версию используется программа WhatWeb.
Например, есть некий форум, на нём даже нет надписи Powered by (скорее всего, это запрещено лицензией, но некоторые веб-мастера готовы идти и на нарушение лицензии — лишь бы скрыть движок и его версию). Чтобы узнать информацию о нём нужно набрать:
_______________________
whatweb Для просмотра ссылки Войдиили Зарегистрируйся
_______________________
Где whatweb — имя программы, а Для просмотра ссылки Войдиили Зарегистрируйся непосредственно цель.
Далее ищем нужную для себя информацию
Как это всё выглядит я прикрепил скрин.Спасибо за внимание!
Информация о движке и его версии очень важна при тестировании веб-приложений на проникновение. В первую очередь, эта информация будет использована для поиска эксплойтов и известных уязвимостей именно для этого движка этой версии. Это на порядок облегчает взломщику задачу. Именно поэтому многие популярные движки перестали публиковать свою версию рядом с надписью Powered by. Тем не менее, скрыть используемый движок и его версию очень непросто. Есть сканеры, которые делают это автоматически и в пакетном режиме.
Чтобы узнать движок сайта и его версию используется программа WhatWeb.
Например, есть некий форум, на нём даже нет надписи Powered by (скорее всего, это запрещено лицензией, но некоторые веб-мастера готовы идти и на нарушение лицензии — лишь бы скрыть движок и его версию). Чтобы узнать информацию о нём нужно набрать:
_______________________
whatweb Для просмотра ссылки Войди
_______________________
Где whatweb — имя программы, а Для просмотра ссылки Войди
Далее ищем нужную для себя информацию
Как это всё выглядит я прикрепил скрин.Спасибо за внимание!
Вложения
-
1.7 MB Скачано: 1,155