أساسيات القرصنة على الويب wep applications الجزء السادس xss

 

أدوات جمع المعلومات XCTR Hacking Tools​

أداة XCTR Hacking Tools عبارة عن مجموعة من أدوات اختبار الاختراق المتخصصة في جمع المعلومات حول الهدف المراد اختبار اختراقه.

وهي من الادوات التي تدخل في المرحلة الاولى من مراحل اختبار الاختراق الا وهي مرحلة جمع المعلومات أو الاستطلاع (reconnaissance – information gathering).


تتضمن اداة XCTR مجموعة لا بأس بها من ادوات مساعدة في اختراق المواقع مثل اداة البحث عن الدورك Dork Finder, و أداة البحث عن البروكسي Proxy Finder و كشف

لوحة التحكم الخاصة بالمواقع Admin Panel Finder و كاشف نظام إدارة المحتوى CMS Finder وغيرها من الادوات المهمة Reverse Ip و Page Viewer...

XCTR Hacking Tools هي أداة جديرة بالذكر في هذا المقال سنتعرف على كيفية تثبيت أداة XCTR فى نظام كالي لينكس و الاشباه Parrot-OS , Backbox, ...

في البداية ، تحتاج إلى إنشاء مشروع حيث تحفظ فيه كل شيء. يتم حفظ جميع المعلومات التي تم جمعها باسم "Project Name" في دليل النتائج.

يمكنك تغيير معلومات وكيل المستخدم User Agent والبروكسي في قسم الإعدادات وكذلك تحديث عنوان url والوكيل واسم المشروع وقائمة الكلمات وأرقام الموضوع

ادوات القرصنة الموجودة بالاداة XCTR ​

تتضمن هذه الأداة الكثير من الأدوات الشيقة والمذهلة

• Dork Finder​
• Admin Panel Finder​
• Cms Finder​
• Ip History​
• Reverse Ip​
• Page Viewer​
• Proxy Finder​

طريقة تثبيت اداة XCTR-Hacking-Tools في Kali Linux​

​

1. افتح Terminal ​
2. الصق التعليمات الأتية بها:​

​

git clone https://github.com/capture0x/XCTR-Hacking-Tools/
cd xctr-hacking-tools
pip3 install -r requirements.txt​

أنقر للتوسيع...

​

طريقة التشغيل و الإستعمال​

الاداة تتطلب وجود بايثون 3 على نظامك, واغلب انظمة اختبار الاختراق مثبتة فيها تلقائيا لتشغيل الاداة قم بكتابة الامر الاتي

​

python3 xctr.py​

• شرح دورك فايندر​

له قسمان يعتمد على محركات البحث Bing و yandex.
على سبيل المثال يكون الدورك على الشكل التالي:​

*.php?id=​

أنقر للتوسيع...

​

• استخراج لوحة تحكم الموقع - Admin Panel Finder​

في هذا القسم ، تحتاج أولاً إلى اختيار قائمة كلمات البحث.
اضغط 2 لتغيير قائمة الكلمات وتسجيل الدخول.
يجب أن يكون عنوان

URL https://targetsite.com/ (http او https واضافة سلاش / في نهاية العنوان)

إذا كان المسح بطيئًا ، فقم بتحديث البروكسي . (اضغط 3 للتحديث)

• مكتشف Cms​

ستجد إصدار نظام إدارة المحتوى cms من اسم التعريف.

• تأريخ الاي بي - IP History​

تعرض هذه الأداة محفوظات IP الخاصة بالمجال وحفظها.
على سبيل المثال الاستخدام:​

targetsite.com​

• Reverse IP​

باستخدام هذه الأداة ، يمكنك العثور على المجالات على الخادم.
على سبيل المثال الاستخدام:​

212.57.147.54​