IT.com.mk - Македонски ИТ портал

Компјутерска сигурност

Интернет, Дизајн и анимација, Сигурност, Мрежи, Оперативни системи

RSS Канал
Е-пошта
Биографија

Ѓоко Крстиќ

SEAT

Автор: Ѓоко Крстиќ

Објавено на: 15.03.2009

SEAT (Search Engine Assessment Tool) претставува PERL алатка, изработена од страна на Питер Качергински (Peter Kacherginsky), која се користи за "копање" информации и е посебно направена за потребите на сигурносните професионалци.

Алатката ги користи информациите складирани во базите на податоци на интернет пребарувачите како и уште неколку јавни ресурси, која со помош на тие информации извршува скенирање на некоја веб страна за потенцијални ранливости.

Изобилува со multi-thread, multi-database и multi-search-engine способности, со што имаме лесна навигација низ брдо информации, со цел, проценка на сигурноста на системот.

Алатката можете да ја користите во било кој оперативен систем на кој има инсталирано Perl како и неколку модули за нејзино работење. Се погоди пак да сум на Линукс (Fedora) и да пишувам за алаткава. Нормално, не планирам да продолжам со објаснување на сигурносни алатки бидејќи ги има во голем број, само ете некои што мислам дека треба да се спомнат ;).

Supported Search Engines:

Google

Yahoo

MSN

AltaVista

AllTheWeb

AOL

DMOZ

Vulnerability Databases:

GHDB - Google Hacking Database (googledorks)

NIKTO - Nikto Vulnerability Database

GSDB - Genome Sequence Database

WMAP - Metasploit Plugin

URLCHK - CGI scanner

NESTEA - Ова не ми е познато, доколку некој најде повеќе информации нека напише во коментари.

Advanced Features:

Mine domain names belonging to a target site

Indirectly scan a range of IP addresses

Quickly create new custom Search Engine signatures and Vulnerability Databases

Последна верзија на SEAT за време на ова пишување е 0.3.

Можете да ја преземете од официјалната страна или пак ТУКА.

[root@zeroscience ~]# tar -xvjf seat-0.3.tar.bz2 [root@zeroscience ~]# cd seat Откако го симнав и отпакував the notorious SEAT, ги инсталирам потребните модули за perl:

[root@zeroscience ~]# cpan XML::Smart [root@zeroscience ~]# cpan Glib [root@zeroscience ~]# cpan Gtk2 [root@zeroscience ~]# cpan threads::shared За стартување на алатката не мора да сте root.

За повеќе информации можете да погледнете во документацијава: http://midnightresearch.com/common/seat/documentation.pdf или пак можете да ги погледнете и демо видеата со користење на алатката: http://midnightresearch.com/projects/search-engine-assessment-tool/#videos

Е сега, не можам јас да ви кажувам на кој начин ќе ја искористите алатката или пак да ја ставам вашата креативност во прашање за користење на истата до доаѓање на саканите резултати. Повелете, експериментирајте. ;)

Сподели:

Последни написи на Ѓоко

Mozilla: Проверете ги вашите плагини
објавено на 21.10.2009 во Интернет

Во соработка со Adobe Product Security Incident Response Team (PSIRT)
објавено на 24.08.2009 во Сигурност

Збогување со milw0rm.com
објавено на 08.07.2009 во Интернет

Измами со кредитни картички
објавено на 07.06.2009 во Сигурност

Verizon - Сигурносен извештај за 2009
објавено на 16.04.2009 во Сигурност

Новиот Bing

Според Compete.com, пребарувачот на Microsoft - Bing, во првиот месец од своето претставување имал над 50 милиони уникатни посетители, по што ги надмина Twitter.com, Cnn.com, Digg.com.

Нема настани во наредните денови.