شناسایی اثرانگشت اپلیکیشن وب

چه چیزی را تست می‌کنیم؟

در این تست، اپلیکیشن وب را به‌طور کامل شناسایی می‌کنیم شامل نسخه، ماژول‌ها، پلاگین‌ها و تنظیمات خاص.

چرا این تست مهم است؟

هر مؤلفه اپلیکیشن ممکن است آسیب‌پذیری خاص خود را داشته باشد. شناسایی کامل به تستر کمک می‌کند تمام سطح حمله را پوشش دهد.

روش‌شناسی تست

شناسایی نسخه

• بررسی فایل‌های version و changelog
• بررسی هدرهای HTTP
• بررسی صفحات خطای سفارشی
• بررسی فایل‌های JavaScript و CSS

شناسایی ماژول‌ها

ماژول‌ها و مؤلفه‌های اپلیکیشن ممکن است آسیب‌پذیری‌های خاصی داشته باشند.

1wpscan --url https://example.com --enumerate p
2
3# شناسایی تم‌ها
4wpscan --url https://example.com --enumerate t
5
6# شناسایی کاربران
7wpscan --url https://example.com --enumerate u

شناسایی پلاگین‌ها

پلاگین‌ها و افزونه‌ها ممکن است آسیب‌پذیری‌های اضافی ایجاد کنند.

ابزارهای شناسایی

• WPScan: شناسایی پلاگین‌ها و تم‌های WordPress
• Joomscan: شناسایی آسیب‌پذیری‌های Joomla
• CMSmap: شناسایی CMSهای مختلف
• Wappalyzer: شناسایی فناوری‌های وب

یافته‌های رایج

• نسخه‌های قدیمی و آسیب‌پذیر اپلیکیشن
• پلاگین‌های غیرفعال اما نصب شده
• ماژول‌های آسیب‌پذیر
• تنظیمات پیش‌فرض ناامن

تأثیر

• شناسایی آسیب‌پذیری‌های شناخته شده
• درک بهتر از سطح حمله
• شناسایی پلاگین‌های آسیب‌پذیر

راه‌حل

• اپلیکیشن و پلاگین‌ها را به‌روز نگه دارید
• پلاگین‌های غیرضروری را حذف کنید
• از پلاگین‌های معتبر استفاده کنید
• به‌طور منظم امنیت پلاگین‌ها را بررسی کنید