:: vBspiders Professional Network :: - فحص سكربتات السيرفر عن طريق برنامج Search Diggity

اثناء الإستهداف نستخدم آلية Google Hacking او Bing Hacking لجمع معلومات عن سكربتات السيرفر..

SearchDiggity برنامج جميل لهذا الغرض و لتوفير الوقت.
http://img560.imageshack.us/img560/3835/67037952.png

انه مقسم لقسمين:

GoogleDiggity
اي Google Hacking عن طريق محرك البحث Google

Bing Diggity
عن طريق محرك البحث Bing.com

و انا افضل BingDiggity لماذا ؟
لأن Google محدد عدد مرات البحث و هذا يعيق عملنا
و Bing يدعم البحث عبر IP السيرفر عكس Google الذي يبحث عن صفحات فقط موقع واحد في الوقت ذاته.
سوف اشرح استخدام BingDiggity
كما ترى يحتاج API Key و لإنشاء واحد اضعط على Create
http://img440.imageshack.us/img440/4594/47470753.png

هنا اضغط على Add
http://img153.imageshack.us/img153/5506/73384586.png

املأ الفراغات بالبيانات المناسبة
http://img62.imageshack.us/img62/2500/43574260.png

نعود للبرنامج , نلصق ال API Key و نفعل كما موضح في الصورة
http://img526.imageshack.us/img526/8250/93498780.png

ونضغط على Scan ليبدأ البحث
http://img713.imageshack.us/img713/6144/80352403.png

مع العلم ممكن اضافة اكثر من IP في نفس الوقت.
سيستغرق من 5 - 20 دقائق حسب سرعة الإنترنت و عدد المواقع على السيرفرات

كما ترى البرنامج لديه قائمة كبيرة من اسامي السكربتات المصابة و هو يتحقق من وجودها على السيرفر و دوركات , و سيبحث عن الأخطاء مثل Warning: Include و على صفحات /Index of و Backups الخ.. (انظر الى قائمة Queries على الشمال)

انتهى
ملاحظة : البرنامج يحتاج NET Framework. آخر اصدار
ملاحظة 2: إعدادات البرنامج الإفتراضية محددة نتائج البحث ل 200 , ممكن زيادتها عن طريق:
http://img848.imageshack.us/img848/4298/40722182.png

دايمين