Методы поиска уязвимостей веб-приложений

Стандарт қидирув тизимларидан ташқари специфик қидирув сервислари мавжуд.

Shodan қидирув тизими веб сарлавҳа ва файлларни қидирувини амалга оширмайди, турли қурилмаларни қидириб топади: веб-камера, автомобил, кондиционерлаш тизимлари ва хоналардаги ёритиш тизимларини. Қидирув тизими ҳар минутда Интернетга боғланган хуфёна каналлар билан ишлаб, тармоққа уланган 500 млндан ортиқ қурилмаларни аниқлайди.

Shodan тизимининг ишлаш принципи тармоққа уланган қурилмаларни автоматик жавобларини каталоглаштиришдан иборат. Бу жавобларда ушбу қурилма тўғрисидаги кўпгина маълумотлар сақланади. Унинг функцияси ва созланмалари тўғрисида. Shodan махсус портларни сканерлаш орқали автоматик тарзда веб серверлардан ахборотларни йиғади. (порт 80), маълумотларни FTP (порт 23), SSH (порт 22) ва Telnet (порт 21).

• Shodan тизимининг ишлаш принципи тармоққа уланган қурилмаларни автоматик жавобларини каталоглаштиришдан иборат. Бу жавобларда ушбу қурилма тўғрисидаги кўпгина маълумотлар сақланади. Унинг функцияси ва созланмалари тўғрисида. Shodan махсус портларни сканерлаш орқали автоматик тарзда веб серверлардан ахборотларни йиғади. (порт 80), маълумотларни FTP (порт 23), SSH (порт 22) ва Telnet (порт 21).

Shodan қидирув тизимида, одатдаги қидирув тизимларидаги қидирув натижаларини операторлар ёрдамида фильтрлаш мумкин:

• hostname - доменни ҳисобга олган ҳолда қидирув;
• port –порт номери 21, 80, 443 форматида ва бошқалар;
• os – операцион система;
• country – RU, US; форматлари бўйича
• city – шаҳар номи.

Расмда DVRport:80 country:Ru city:«Moscow» сўрови натижасида олинган маълумотлар аксланган (DVR–видеорегистратор фирма, 80 – порт веб-сервера).

Веб иловани идентификация қилиш маълумотини олиш орқали заифликларини қидириш

Шуни ҳисобга олиш керакки ишлаб чиқарувчилар сайтни компонент даражасида веб иловаларнинг тайёр модулларидан фойдаланган ҳолда лойиҳалайдилар. Ички компонентлар яратилаётган веб илова технологиялари таркибига киради, ташқи компонентлари эса веб иловалар сервисларидан иборат, буларга форумлар, чатлар, эълонлар доскаси, календарь ходисалар ва шунга ухшашлар. Агар компонентларнинг бирида заифлик аниқланса, унда шу компонентдан фойдаланаётган сайтларни ҳаммаси тахдидга мойил бўлади.