آموزش پیدا کردن صفحه مدیریت سایت + معرفی ابزار

در این آموزش از تیم سایبر لرن ، قصد داریم تا آموزش پیدا کردن صفحه مدیریت سایت را به شما بدهیم . در این آموزش با استفاده از سیستم عامل لینوکس و با کمک ابزار Admin Scanner این عملیات را انجام خواهیم داد . ( برای دیدن آموزش نصب کالی لینوکس روی ماشین مجازی در کنار ویندوز روی این متن کلیک کنید . )

Thank you for reading this post, don't forget to subscribe!

در عملیات های نفوذ به سایت شما باید به صفحه مدیریت سایت دسترسی داشته باشید تا بتوانید اطلاعات مورد نیاز را وارد آن کنید . برای مثال بعد از هک کردن دیتابیس شما باید به صفحه مدیریت سایت دسترسی داشته باشید تا بتوانید اطلاعاتی که استخراج کردید را وارد کنید و دسترسی خود را افزایش دهید . در بیشتر مواقع دسترسی به صفحه مدیریت سایت بسیار دشوار است چراکه مدیر سایت آدرس صفحه را تغییر داده است . برای همین موضوع ما ابزار Admin Scanner را به شما معرفی خواهیم کرد و به کمک آن میتوانید به صفحه مدیریت سایت دسترسی داشته باشید .

معرفی ابزار Admin Scanner

این ابزار که با زبان پایتون نوشته شده است در پیدا کردن صفحه مدیریت سایت میتواند به شما کمک کند . مدیران سایت اغلب از کلماتی مانند admin ، administrator و … برای آدرس صفحه مدیریت سایت استفاده میکنند که قابل حدس زدن است . در کنار این ابزار یک فایل txt قرار دارد که لیستی از کلماتی که ممکن است برای این صفحه انتخاب شده باشد قرار داده شده و برنامه با تست کردن این کلمات میتواند صفحه مدیریت را برای شما پیدا کند . شما میتوانید این فایل را گسترش دهید و کلمات جدیدی را به آن اضافه کنید و بتوانید صفحه مدیریت اکثر سایت هارا پیدا کنید .

( آموزش جمع آوری اطلاعات از سایت )

آموزش پیدا کردن صفحه مدیریت سایت

شما میتوانید این ابزار را در انواع سیستم عامل ها استفاده کنید که ما در این آموزش قصد داریم تا از سیستم عامل لینوکس استفاده کنیم . برای اجرای این ابزار در cmd ویندوز شما میتوانید از طریق لینکی که قرار داده شده ابزار را دانلود کنید و وارد دایرکتوری آن شوید و طبق آموزش جلو بروید . توجه داشته باشید که ابزار را اکسترکت کنید و حتما پایتون 3 را روی ویندوز خود نصب کنید .

ابتدا ترمینال لینوکس خود را باز کنید و با دستور زیر ابزار را دانلود و نصب کنید :

git clone https://github.com/alienwhatever/Admin-Scanner

بعد از اینکه ابزار نصب شد وارد دایرکتوری آن شوید که میتوانید با دستور زیر این کارا انجام دهید :

cd Admin-Scanner

حالا با دستور زیر پیشنیازهای ابزار را نصب کنید :

pip3 install -r requirement.txt

حالا برای اینکه صفحه مدیریت یک سایت را پیدا کنیم باید با استفاده از سوئیچ -site آدرس سایت مورد نظر را به ابزار بدهیم و با استفاده از پایتون3 ابزار را اجرا کنیم :

python3 scan.py -site site.com

برای تنظیم پروکسی میتوانید با استفاده از سوئیچ –proxy اینکار را انجام دهید .

برای اینکه لیست جدیدی از کلمات را به ابزار بدهید کافی است با استفاده از سوئیچ -w اینکارا انجام دهید و آدرس دقیق فایل را به ابزار بدهید :

python3 scan.py -site site.com –w /home/wordlist.txt

برای دیدن آموزشات دیگر لینوکس روی این متن کلیک کنید .