|
Análisis de vulnerabilidades Web a través de buscadores. |
|
|
|
Utilizando la herramienta SEAT (Search Engine Assessment Tool) que permite analizar vulnerabilidades Web a través de buscadores de internet.
Su funcionamiento se basa en la búsqueda en buscadores de internet comparando la URL asignada como blanco, con múltiples bases de datos de vulnerabilidades.
Entre sus características destaca:
- Soporta los motores de búsqueda: Google, Yahoo, MSN, AltaVista, AllTheWeb, AOL y DMOZ.
- Utiliza las bases de datos de vulnerabilidades: GHDB, NIKTO, GSDB, WMAP, URLCHK y NESTEA.
- Permite añadir nuevos buscadores y modificar los que posee.
Es una herramienta diseñada para sistemas Linux, ideal para auditorias de seguridad que mejora las técnicas de Google hacking utilizadas por otras herramientas.
Más información y descarga de SEAT:
http://midnightresearch.com/projects/search-engine-assessment-tool/
Documentación de SEAT:
http://midnightresearch.com/common/seat/documentation.pdf
Averiguar si un sitio web es sensible a técnicas de Google Hacking:
http://vtroger.blogspot.com/2008/12/averiguar-si-un-sitio-web-es-sensible.html
Fuente: http://vtroger.blogspot.com
|
