Способ [Мануал] Хакер: Сбор Базовой Информации Firefoxом

Уважаемые форумчане .cc!

Сегодня я собираюсь рассказать вам о полезных плигинах, которые можно использовать с Firefox.

Взлом состоит из различных фаз. Первый и самый важный шаг сбора информации о сайте - это информация о сервере, DNS, IP-адресов, URL и скрытых URL, HTTP заголовков,Cookies и т.д.

Тщательно ознакомившись с этой информацией можно будет в дальнейшем использовать слабые и уязвимые места веб-сайта. Есть много инструментов, доступных для сбора информации. Большинство из них включены в Кали Linux.

Сегодня я собираюсь рассказать вам о полезных инструментов, которые можно использовать с Firefox.

Эти расширения Firefox могут быть использованы для сбора полезной информации о сайте:
1. HttpFox
2. User-Agent Switcher
3. RefControl

1. HTTPFox:
HTTPFoxконтролирует трафик на сайт. Это показывает, что все заголовки HTTP либо Запрос или Ответ используется на сайте. Он не только показывает на подключение заголовков, но и показывает содержимое заголовка. Заголовок Http обычно состоят из запроса и отклика типа, Cookies, данных (размещенных через метод POST),ссылающейся и агент пользователя и т.д. HTTPFox показывает полную информацию заголовка.


Преимущества HTTPFox:
HTTPFox показывает все заголовки запроса и ответа. Используя эту информацию можно найти скрытые адреса на сайте.HttpFox показывает строки запроса, используемые веб-сайта и их данных POST, который в дальнейшем может быть использован для XSS.

2. User-Agent Switcher:
User-Agent Switcher является другой важным плагином для Firefox, который используется для изменения пользовательского агента. Агент пользователя в заголовке запроса содержит информацию используемого браузера пользователем.

Преимущества User-Agent Switcher:
Изменение пользовательского агента на iPhone 3.0 (к примеру) может помочь запустить различные атаки, как XSS..

3. RefControl:
Заголовок Http также содержит информацию о ссылающейся (сайт, который посылает с другого сайта или сервера). Сайты, глядя на ссылающейся решает что делать с запросом.




Успехов вам! Дайте мне знать если будут у вас какие-либо вопросы.