[HaBo]

andi24

Anzeige

Hallo zusammen,

(ich hoffe mal, ich habe die richtige Kathegorie gewählt - das Thema war etwas schwierig zuzuordnen).

Gibt es eine Möglichkeit, herauszufinden, welche Unterverzeichnisse (natürlich nur die, die auch zu sehen sein dürfen) bei einer Webseite existieren?

Z.B.: Ein Lehrer hat die Homepage www.Lehrername.de und besitzt Unterverzeichnisse, wie z.B.

www.Lehrername.de/Mathe
oder
www.Lehrername.de/Englisch

die man natürlich nur direkt anwählen kann, wenn man sie kennt. Ein Schüler möchte jetzt aber wissen, welche Fächer, der Lehrer noch unterrichtet? Kann man die zugreifbaren Unterverzeichnisse irgendwie anzeigen?

Danke, Andi

Schlumpf2009

haste nen link ?

mu_

Du kannst sie dir "heraussuchen" durch
- Ausprobieren (=Bruteforce)
- Links auf der Website folgen, um so auf best. Seiten schliessen zu können (=Analyse)

Mehr geht nicht, wenn Verzeichnislistening deaktiviert ist oder sich im Verzeichnis eine index-Datei befindet. Das Beste ist eine Mischung aus beidem

lightsaver

Man könnte auch mal gucken, ob es eine robots.txt gibt und ob da vielleicht noch nützliche Infos stehen Interessant ist da meist das, was für Suchmaschinen verboten wird

andi24

ah, ok - trotzdem vielen Dank für euere Antworten.

Schönes Wochenende, Andi

prEs

Mit google adv. Operators, also zb.

site:www.scanme.org
Über die Sachen gibts aber schon genug Zeug im Netz und es lohnt sich auf alle Fälle.

Schlumpf2009

Der Server unter www.scanme.org konnte nicht gefunden werden.

mu_

Es ging dem Autor des Postes darum, dass man "site: www.irgendeineseite.de" in das Google-Suchfeld eingibt. Dass die Seite nicht gefunden wird liegt daran, dass es einfach nur ein Beispiel für eine URL sein sollte.

freak_out

Man könnte doch z.B. mit ein Crawler versuchen einige Ordner heraus zubekommen.

prEs

made my day

Was natürlich auch funktioniert ist ausprobieren, oder wenn er ein vorgefertigte Webapplikation benutzt,
die runterladen(falls opensource) und anschauen was es dort standartmäßig für Sachen gibt.

Schlumpf2009

:]

okok

Chaka

was ist die wohl am erfolgversprechenste? wie würde das mit dem Bruteforcen funktionieren?

Chakky

der ruft die verzeichnise nach den schema:

a
aa
ab
ac

etc auf bzw nach wordliste

aber sollte jeden admin sofort auffalen der seine logfiles regelmäßig prüft das haufen 404 fehler sind....

__________________
cu
Chakky

we are dreaming in digital
we are living in realtime
we are thinking in binary
we are talking in IP
welcome to our world

Chaka

ah ok, danke und was für Programme gibt es da so?

mu_

Sowas schreibt man sich am besten selbst, indem man in einer for-Schleife einfach alle Möglichkeiten selbst durchgeht und den HTTP-Statuscode anschaut.