WEB SERVER durchsuchen

FacomUnit · Jul 3, 2007

Hi kennt wer ein Tool oder Möglichkeit einen Web Server zu durchsuchen? So wie einen FTP Server zum Beispiel?!

keksinat0r · Jul 3, 2007

Inwiefern "durchsuchen"?

FacomUnit · Jul 3, 2007

Damit man sieht was alles Freigegeben ist. Das heißt Bilder, Programme etc. Sofern es im Rechtlichen Bereich liegt. Hab sogar ein so ein Tool, aber das kann mir zu wenig. Das Tool was ich da hab heißt Intellitamper. Besser wer sicher ein Linux Tool.

keksinat0r · Jul 3, 2007

naja IntelliTamper arbeitet AFAIK ähnlich wie Bruteforce, sprich es ruft einfach nach und nach Adressen auf und wartet die Antwort vom Server daraufhin ab.
wenn n 200er kommt fügt es die Adresse zu den gefundenen hinzu, abnsonsten eben nicht...

Eine Andere möglichkeit (außer Infiltration) ist mir zZ nicht bekannt...

FacomUnit · Jul 3, 2007

M ja der Scannt den Server richtig durch, Infiltration klingt nicht gerade Legal... :-]

CDW · Jul 3, 2007

Afaik ist DIR/LS nicht in HTTP implementiert

. Wenn also DirektoryListening aus ist, gibt es außer Linkanalyse und BF keine Möglichkeit. Zumindest nicht HTTP-Seitig.
http://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol#HTTP-Request-Methoden

KaM!KoZe · Jul 4, 2007

Ich kenne von Flashget eine Funktion die einem anzeigt welche Dateien in den Verzeichnissen ist die du über http nicht siehst weil du direkt auf die index zugreifst. So kann man dann z.b. Bilder auslesen oder auch manch andere Datein die in den Verzeichnissen liegen.

Ich weiß nicht ob es das ist was du suchst.

thyrael.lu · Jul 4, 2007

Google ist ja auch nicht übel: inurl:www.hackerboard.de "Index of /"

Wurde auch schon mal im HaBo behandelt: klick