Home Blog Сканер структуры сайта – помощь на этапе сбора информации.

Сканер структуры сайта – помощь на этапе сбора информации.

by Denis Makrushin
9.9k views

Site Structure Scaner

Важной задачей анализа является изучение составных частей объекта и определение их функций в общей модели. При проведении теста на проникновение или аудита одним из ключевых этапов является сбор информации об объекте исследования с целью последующего анализа и выявления потенциальных брешей в его структуре. По этим причинам в настоящее время инструментам сбора и обработки информации уделяется все больше внимания.

Мы рады представить Вам инструмент, разработанный в рамках проекта Defec TechSkaniki. Онлайн-сервис содержит в себе ряд полезных аудитору (пен-тестеру), администратору и просто любопытному пользователю утилит: сканер структуры сайта на основе выдачи поисковика Google (в том числе файлов, запрещенных к индексированию), получение списка сайтов-соседей (Reverse IP; полезная информация при проведении атаки типа «IP Lookup»), получение информации о домене и его владельце.

Хочу сказать, что идея не новая и является аналогом проекта от Madnet’a – GmadSS. Однако, утилита Skaniki имеет заметное преимущество в скорости выдачи результата, что для кого-то в некоторых случаях является решающим фактором (например, в случаях разработки стороннего программного обеспечения на основе данной утилиты).

You may also like

10 comments

presidentua January 29, 2010 - 15:53

Затестил утилиту. Оч.хорошая штука. Заметил один баг, что если в Хроме пробовать откыть его – то по умолчанию будет в виндовской кодировке, лучше отобращать в UTF-8, или в заголовке указать какая кодировка используется.

Reply
c0n Difesa January 29, 2010 - 15:58

 

Огромное спасибо за замечание. Странно, вроде в заголовках скрипта стоит параметр "Content-Type: text/html; charset=utf-8". Будем исправлять :)

Reply
Nikituki January 29, 2010 - 17:27

Сообщения о багах и предложения по улучшению работы сканера можете отправлять так же на почту [email protected].

Reply
Гость March 15, 2010 - 17:52

А что случилось? После нажатия на "SCAN" выкидывать пустое окно и усё.

Reply
c0n Difesa March 15, 2010 - 17:56

В настоящее время утилита находится в стадии доработки. В связи с этим возможно некорректное функционирование сканера.

Reply
Nikituki March 15, 2010 - 17:58

Все работает ;)

Reply
Гость March 16, 2010 - 05:04

Спасибо за столь полезную вещь. Постоянно пользуюсь.

Пожелаю удачи в дальнейшем творчестве..

Reply
Nikituki March 16, 2010 - 05:09

Спасибо=)

Reply
Гость August 22, 2014 - 13:11

Запустил сканер на сайте dnm.4.116.188.95.dsl.krasnet.ru с целью поиска IPTV сервера (он там точно есть), пометив два верхних флажка. Результат:

An error occurred

Sorry, the page you are looking for is currently unavailable.
Please try again later.

Reply
c0n Difesa August 25, 2014 - 07:20

Действительно, при сканировании указанного ресурса с данными параметрами появляется ошибка. Возможны следующие причины ошибки: 

1. Результаты выдачи в Google, на которые опирается сканер, по данному ресрсу отсутсвуют (на мой субъективный взгляд проблема заключается именно в этом).
2. Время на обработку результатов выдачи превышает допустимое (как результат обработки пустой выдачи).

Reply

Leave a Comment