Hace poco tiempo descubrÃ
Dirbuster, una herramienta que se utiliza bastante para descubrir directorios web basandose en fuerza bruta. Su principal cometido es ese, el de buscar directorios, o bien mediante diccionarios, los cuales ya trae alguno por defecto, o bien mediante fuerza bruta de caracteres. Por lo que hace que la herramienta sea sencilla, y no muy compleja.
 |
| Imagen 1: DirBuster buscando directorios |
Mediante los tipos de respuesta que genera el servidor podemos saber si el direcotrio o archivo existe o no.
Al tratarse de búsquedas mediante fuerza bruta se puede cargar todo tipo de diccionarios, para buscar no sólo directorios, sino también usuarios o archvios en concreto.
@felmoltor se ha encargado de generar un
dicionario bastante completito de todas las webshell que existen. Con el fin de encontrar shells que ya se hayan subido al servidor.
La idea es bastante buena. Partiendo de la base de que no seremos los únicos en descubrir una vulnerabilidad en algun sitio, buscaremos directamente donde está la shell que haya subió alguien anterioromente.
 |
| Imagen 3: Búsqueda de Shell con Dirbuster. |
No hay comentarios:
Publicar un comentario