| c0n Difesa |
29.01.2010 19:37 |
Skaniki (сканер структуры сайта) - помощь на этапе сбора информации.
Важной задачей анализа является изучение составных частей объекта и определение их функций в общей модели. При проведении теста на проникновение или аудита одним из ключевых этапов является сбор информации об объекте исследования с целью последующего анализа и выявления потенциальных брешей в его структуре. По этим причинам в настоящее время инструментам сбора и обработки информации уделяется все больше внимания.
Мы рады представить Вам инструмент, разработанный в рамках проекта Defec Tech (defec.ru) – Skaniki ( _http://defec.ru/scaner). Онлайн-сервис содержит в себе ряд полезных аудитору (пен-тестеру), администратору и просто любопытному пользователю утилит: сканер структуры сайта на основе выдачи поисковика Google (в том числе файлов, запрещенных к индексированию), получение списка сайтов-соседей ( Reverse IP; полезная информация при проведении атаки типа « Reverse IP Lookup»), получение информации о домене и его владельце.
Хочу сказать, что идея не новая и является аналогом проекта от уважаемого Madnet’a - GmadSS. Однако, утилита Skaniki имеет заметное преимущество в скорости выдачи результата, что для кого-то в некоторых случаях является решающим фактором (например, в случаях разработки стороннего программного обеспечения на основе данной утилиты). Думаю, что в любом случае приятно всегда иметь аналог полезного инструмента ;). |
