​​Подборка программ для поиска панелей администратора сайтов

Адрес административной панели сайта может понадобится для ввода данных полученных путем SQL инъекции либо брутфорса непосредственно самой формы входа.

Процесс поиска админпанелей незамысловат, достаточно просто подобрать нужный путь с помощью банального перебора, к примеру. В этом могут помочь специализированные утилиты. Подборку лучших рассмотрим в этой статье.

jSQL Injection

Кроссплатформенная программа с графическим интерфейсом имеет отдельный раздел "Поиск административной папки". Для начала поиска нужно перейти в вышеупомянутый раздел, ввести адрес сайта и нажать книпку "Поиск админки". После нахождения корректный путь отобразится в консоли. Скачать jSQL Injection можно отсюда.

DIRB

DIRB — это сканер веб-контента, который по умолчанию уже предустановлен в Kali Linux. Через него также можно искать админпанели с помощью словаря. Также в DIRB есть функция подмены USERAGENT, которая позволит обойти фильтрацию подключений.

Шаблон команды поиска:

 <адрес сайта> [<путь к словарю>] [опции]

adfind

Минималистичная утилита для поиска панелей администратора. Шаблон команды для старта поиска:

 <адрес сайта> <язык на котором написан исходный код сайта(PHP, ASP и т.д.)>

Команды для установки и запуска:

 clone https://github.com/sahakkhotsanyan/adfind.git
cd adfind*
sudo cp adfind /bin/adfind
sudo chmod +x /bin/adfind
adfind -h

Admin Page Finder

Более расширенный вариант предыдущей программы. Имеет более понятный консольный интерфейс. Запускается командой python2 AdminpageFinder.py. Далее запрашивает адрес сайта и язык, на котором он написан. Скопировать скрипт в .py файл можно отсюда.

#полезное