Web App Hacking,第 4 部分:使用 Dirb 查找隐藏目录

原文链接:Web App Hacking,第 4 部分:使用 Dirb 查找隐藏目录 (hackers-arise.com)

欢迎回来,我的黑客新手!

通常,要破解网站,我们需要连接到并利用网站中的特定对象。它可能是易受攻击的管理面板或子目录。当然,关键是要找到这些对象,因为它们可能是隐藏的。

DIRB由The Dark Raver开发,是一种旨在查找这些隐藏和未隐藏对象的工具。由于它已经包含在Kali中,因此无需下载和安装任何内容。

步骤 1:打开终端

像往常一样,第一步是启动Kali并打开终端。

步骤 2:启动 DIRB

打开终端后,继续输入 dirb 以获取帮助屏幕。

kali>dirb

正如您在上面的屏幕截图中看到的,DIRB的语法非常简单,具有多个选项。在最简单的形式中,我们只需要键入命令dirb,后跟我们正在测试的网站的URL。

kali > dirb URL

步骤 3:使用 DIRB 进行简单的隐藏对象扫描

这是最简单的形式,DIRB将扫描网站寻找4,612种对象类型。让我们在我们最喜欢的测试网站上尝试一下,webscantest.com

kali>dirb http://webscantest.com

DIRB开始扫描,在网站对象中查找这些关键字。

当 DIRB 找到一个好的目录(代码 200)时,它就开始在该目录中查找其他隐藏对象。代码 503 表示“暂时不可用”。

最后,当 DIRB 完成时,它会报告找到的对象数(在本例中为 113)。请注意,在上面的帮助屏幕中,我们可以使用 -o 开关将结果发送到输出文件,以将结果保存到文本文件中。

步骤 4:测试特殊易受攻击列表

我们可以使用 DIRB 来测试特定类型的 Web 技术中的特定易受攻击对象。每种Web技术都有不同的漏洞。它们并不完全相同。DIRB可以帮助我们寻找特定于特定技术的特定易受攻击对象。

在Kali中,DIRB有特定的单词列表来搜索这些易受攻击的,通常是隐藏的对象。您可以在以下位置找到它们:

kali > cd /usr/share/dirb/wordlists/vuln

然后列出该目录的内容:

kali > ls -l

正如你在上面看到的,dirb中有许多单词列表,其中包含不同Web技术中易受攻击对象的关键字,例如Apache,ColdFusion,FatWire,ISS,JBoss,Oracle,SAP,Tomcat,WebLogic等等。由于我怀疑我的网站正在将Apache作为Web服务器运行(我可以进行横幅抓取或使用httprint来确定),因此首先尝试apache.txt wordlist是有意义的。

现在,我们可以构建 dirb 命令,通过键入以下内容来使用 Apache 易受攻击对象 wordlist:

kali > dirb http://webscantest.com /usr/share/dirb/wordlists/vulns/apache.txt

当我们按回车键时,DIRB将扫描站点,从apache.txt单词列表中查找易受攻击的对象。

现在,DIRB将使用该Apache列表来查找已知的易受攻击对象。如果找到任何漏洞,那么您可以采取下一步措施,在Exploit-DB,Metasploit,SecurityFocus(www.securityfocus.com)或网络上任何其他许多漏洞利用源中寻找漏洞利用它。当然,您必须使用适合网站中使用的技术的 vulns 词表。例如,如果它是Windows IIS服务器,则应使用iis.txt单词列表。

我的黑客们继续回来,因为我们继续探索21世纪最有价值的技能集的技术和技巧 – 黑客!

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注

滚动至顶部