SharoWarez

Хакер, номер #082, стр. 082-149-11

Perl afick.pl -c windows.conf -i –v

А затем при необходимости осуществляется проверка:

Perl afick.pl -c windows.conf –k

Апдейт базы осуществляется командой:

Perl afick.pl -c windows.conf –u

ПРОГРАММА

Burp spider v1.2

Кросс-платформенная

Shareware

Size: 460 Кб

portswigger.net/spider/

Найти уязвимый web-сценарий существенно легче, чем уязвимый сервис — это теорема, доказанная практикой. Для серверного софта постоянно выходят обновленные версии, его исходники могут удачно исследовать только профи и, что самое главное, любой горе-админ знает, что серверный софт нужно постоянно апдейтить. Другое дело — web-скрипты. Еще вчера читавший книгу «PHP для чайников» админ начинает варганить свои собственный скрипты: так сказать, для автоматизации. А что в итоге? Куча потенциальных уязвимостей, о которых, скорее всего, никто и никогда не узнает. Если конечно не брать в расчет потенциального хакера. Искать скрипты на сервере, а затем и их слабые места — занятие довольно нудное и кропотливое. В значительной мере облегчить этот труд способны специальные утилиты, одной из которых является Burp spider. С ее помощью хакер без труда сможет оценить устройство сайта: его структуру, используемые сценарии, параметры которые им передаются. Вся добытая информация отображается в виде наглядного дерева, которая дополняется специальной таблицей с самыми подробными данными. Вещь действительно стоящая, суди сам. Запускаешь Burp spider, прописываешь прокси, далее указываешь сайт, на котором нужно найти уязвимости и смело жмешь «Run». Уже через несколько минут ты сможешь визуально оценить, какие сценарии могут быть уязвимы и где можно «покопаться». Причем копаться вручную, как в огороде с лопатой в руках, не придется: Burp spider предоставляет отличную возможность в удобной форме экспериментировать со значениями, передаваемых web-скриптам. Тебе нужно лишь ввести их значения в удобном окошке, и программа сама сгенерит нужный URL, пошлее запрос и выдаст подробную информацию об ответе сервера на экран. Кстати говоря, все отчеты программы логируются и к ним легко можно вернуться позднее. Единственный нюанс: прога написана на Java, поэтому для ее работы понадобиться Java Runtime Environment (java.sun.com/j2se/downloads.html)