Комментарии 14
Ну утилита полезная, но писать ради нее отдельный пост… Таким образом, мы будем иметь по посту на описание половины инструментов из того же BT, Kali. Тем более, что на практике все куда замысловатее, нежели перебор плагинов)
Эдакий мазохизм.
Зачем брутить свой же ресурс, если у вас есть их пароли, хоть и не в плейнтекст. Брут хешей — гораздо более быстрое занятие. А все левые файлы успешно закрываются ЧПУ.
Зачем брутить свой же ресурс, если у вас есть их пароли, хоть и не в плейнтекст. Брут хешей — гораздо более быстрое занятие. А все левые файлы успешно закрываются ЧПУ.
Согласен. Я тут скорее со своей стороны описал, что нужно проверить чей-то ресурс.
Если проверка «легальна», то такие тулзы не нужны, по причине доступа к админке и полной информации о ресурсе, если Вы преследуете корыстные цели, то «пентест» подобными программами ничуть не лучше кручения скуль хавиджем. Решают руки и голова, а не средства автоматизации, которые загадят все логи.
Вы серьезно? Кто когда дает доступ к базе при пентесте? За время моего опыта (несколько лет) — никогда такого не было.
Я отталкивался от контекста
Это ж как вы будете ставить плагины без доступа? Нормальный аудит делается с доступом к исходникам, для определения тех. же бекдоров, вы пытались затронуть в статье темы и пентеста и защиты и проверки на оставленные файлы.
Для защиты от перебора ставим различные плагины, которые легко находятся в маркете.
Это ж как вы будете ставить плагины без доступа? Нормальный аудит делается с доступом к исходникам, для определения тех. же бекдоров, вы пытались затронуть в статье темы и пентеста и защиты и проверки на оставленные файлы.
Это всего лишь средство определения плагинов(сам пентест же многоуровневый процесс), может вы предложите более лучшие альтернативы при black-box'e? Не вижу связи с хавиджем.
Вы не правы, очень часто автоматизация решает, когда у тебя этих блогов штук 50, и все на разных хостингах, и ключики от доступа у разных команд разработчиков и системщиков. При этом блоги плодятся-живут, юзеры постоянно создаются/удаляются. Лишним такой, дополнительный скан не повредит. Учитывая, что время идет и еще кучу плагинов понаставят, которые со временем устаревают и становятся опасными.
Далеко не всегда пентестерам предоставляют доступ к исходникам/субд и тд(не говоря уже о том, что «пентестеры» не всегда проверяют сайт санкционированно с владельцами).
Ну да, чтоб защитить свой бложег — это чересчур)
Пароли и доступы итак известны. Это если другу помочь ;-)
Пароли и доступы итак известны. Это если другу помочь ;-)
Зарегистрируйтесь на Хабре , чтобы оставить комментарий
Пентест WordPress своими руками