Wig: thu thập thông tin webserver

[DDos]

Trong quá trình thử nghiệm thâm nhập, việc thu thập thông tin về hệ thống mục tiêu là rất quan trọng. Nó là bước khởi đầu giúp bạn có thể hình dung các phương án có thể tấn công vào một hệ thống. Bài viết này, mình sẽ giới thiệu các bạn cách sử dụng wig (WebApp Information Gatherer) để thu thập thông tin về hệ thống mục tiêu.

Những thông tin mà wig có thể thu thập bao gồm:

• Các subdomain
• Thông tin về CMS
• Thông tin về hệ thống webserver
• Địa chỉ IP
• Tìm phpmyadmin page
• Thông tin về lỗ hổng dựa trên các thông tin đã thu thập được

Cách cài đặt và sử dụng

1. Mở terminal và chạy lệnh
   git clone https://github.com/jekyc/wig.git
2. wig yêu cầu python3 để chạy. Do đó bạn dùng lệnh sau:
   python3 wig.py yourtarget

 

Bài viết rất bổ ích , kèm theo video hướng dẫn nên rất hay