elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
14 Febrero 2012, 11:11  


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Alguna forma de saber que directorios webs hay en la web.?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Alguna forma de saber que directorios webs hay en la web.?  (Leído 2,466 veces)
PHAMTOM

Desconectado Desconectado

Mensajes: 83

0x8B,0xEC,0x33,0xFF


Ver Perfil
Alguna forma de saber que directorios webs hay en la web.?
« en: 2 Marzo 2010, 04:22 »

Buenas,quiero saber si existe algun escaner, o alguna forma de sacar los directorios de una pagina web, muchas gracias.-

PHAMTOM
En línea

Miran a cualquier ventana, mientras su pánico emana
y nubla su visión mi calma es pura precisión
cargo munición y miro tranquilo
ya ni respiro desde al ático os vigilo sigo al filo os tengo a tiro!

La kitchner quiere tanto a los pobres,que cada vez,tiene más
WHK
吴阿卡
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.944


The Hacktivism is not a crime


Ver Perfil WWW
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #1 en: 2 Marzo 2010, 04:32 »

imposible a menos que el servidor tenga alguna falla de programación y de ahi tendrias que entrar a buscar bugs.
hay muchos escaneadores de vulnerabilidades pero que harás cuando te diga alguno que tipo de vuln tiene?, supon que diga que tiene heap overflow en un header, que harás?


Para eso necesitas bastantes conocimientos a menos que solo quieras bajarte un programa que le hagas click y te bote la web de una pero acá no enseñamos eso.
En línea


PHAMTOM

Desconectado Desconectado

Mensajes: 83

0x8B,0xEC,0x33,0xFF


Ver Perfil
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #2 en: 2 Marzo 2010, 04:41 »

imposible a menos que el servidor tenga alguna falla de programación y de ahi tendrias que entrar a buscar bugs.
hay muchos escaneadores de vulnerabilidades pero que harás cuando te diga alguno que tipo de vuln tiene?, supon que diga que tiene heap overflow en un header, que harás?


Para eso necesitas bastantes conocimientos a menos que solo quieras bajarte un programa que le hagas click y te bote la web de una pero acá no enseñamos eso.

Muchas gracias, me ha aclarado la duda,puede cerrar el post.-

PHAMTOM
En línea

Miran a cualquier ventana, mientras su pánico emana
y nubla su visión mi calma es pura precisión
cargo munición y miro tranquilo
ya ni respiro desde al ático os vigilo sigo al filo os tengo a tiro!

La kitchner quiere tanto a los pobres,que cada vez,tiene más
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #3 en: 2 Marzo 2010, 18:50 »

..pero acá no enseñamos eso.

Para eso esta http://foro.ellammer.net  ;-) ;-)



una vulnerabilidad muy buena es la de subir (o al menos que tengan un error ya ellos) una shell. entonces ahi podrias mostrar todos los directorios y archivos como tambien tiperlos en pantalla..
En línea



I'm back!
~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 907



Ver Perfil
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #4 en: 2 Marzo 2010, 19:26 »

Bueno yo tenga una tools que toma el código de fuente y saco los links y mediante expresiones regulares tomo los directorios.

Código
#Autor: Yoyahack
#Web: Undersecurity.net & mitm.cl
#Buscador de directorios de una website
 
#Modulo
use WWW::Mechanize;
use URI::Split qw(uri_split);
 
#Code
 
 
if(!$ARGV[0]){
   print "Usage: perl $0 <web>\n";
   print "Ex: perl $0 www.pagina.com\n";
   }else{
   my @norepetidos;
   my %a;
   my $mech = WWW::Mechanize->new();
 
   $mech->agent("Mozilla/5.0 (X11; U; Linux i686; es-ES; rv:1.9.2.2pre) Gecko/20100227 Ubuntu/9.10 (karmic) Namoroka/3.6.2pre");
   $mech->get("http://".$ARGV[0]);
 
   my @enlaces = $mech->find_all_links();
 
   foreach $enlace (@enlaces) {
       my ($scheme, $auth, $path, $query, $frag) = uri_split($enlace->url());
       $path =~ s/\/[a-zA-Z0-9_.]+$/\//ig;
       my @path = $path;
       foreach $a1 (@path) {
           next if $a{ $a1 }++;
           push @norepetidos, $a1;
           foreach $norepeat(@norepetidos){
 
           print "$norepeat\n";
        }
                          }
                             }
                                       }

Pd: Actualice el User Agent de la tool xD.
En línea

a




Un buen artista copia ideas, un gran artista roba ideas.
No al Copy & Paste
WHK
吴阿卡
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.944


The Hacktivism is not a crime


Ver Perfil WWW
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #5 en: 2 Marzo 2010, 19:31 »

si pero eso es para tener los directorios visibles no los directorios reales y ocultos xD
es como si usaras el comando wget
wget -r http://www.google.com/
En línea


~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 907



Ver Perfil
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #6 en: 2 Marzo 2010, 19:37 »

Si, por eso cite su funcionamiento.
Citar
Bueno yo tenga una tools que toma el código de fuente y saco los links y mediante expresiones regulares tomo los directorios.
En línea

a




Un buen artista copia ideas, un gran artista roba ideas.
No al Copy & Paste
winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #7 en: 2 Marzo 2010, 19:53 »

como te puso whk se puede si el sitio tiene algun bug
con full path  disclosure alcansa ...

si no hay path disclosure ni remote code disclosure ya tendrias q buscar una forma de sacar un shell
saludos 
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
jdc


Desconectado Desconectado

Mensajes: 3.228


janito dos cuatro...


Ver Perfil WWW
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #8 en: 2 Marzo 2010, 20:08 »

Sí está echo en php y tiene los errores activados puedes tratar de provocar errores y sacar directorios desde ahí
En línea

HuSSe19

Desconectado Desconectado

Mensajes: 14


Ver Perfil
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #9 en: 12 Marzo 2010, 07:51 »

si pero eso es para tener los directorios visibles no los directorios reales y ocultos xD
es como si usaras el comando wget
wget -r http://www.google.com/

por brute force nada?
En línea
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Alguna forma de saber que directorios webs hay en la web.?
« Respuesta #10 en: 12 Marzo 2010, 14:51 »

seguramente sacas algo con brute force. pero es un re bardo!
En línea



I'm back!
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines