D-tect es una herramienta de recopilación de información, muy útil en la primera etapa de pruebas de penetración para aplicaciones web. Con esta herramienta, podemos obtener el nombre de usuario de la aplicación web, la detección de datos confidenciales, el escáner de subdominios, el escaneo de puertos, el escáner de WordPress, las vulnerabilidades XSS, inyección SQL y la copia de seguridad de WordPress Grabber, mencionan los expertos en hacking ético del Instituto Internacional de Seguridad Cibernética (IICS).
INSTALACIÓN
Use este tutorial para instalar la herramienta de piratería completa en su máquina Kali
PASOS DE EJECUCION
- Use el comando python d-tect.py para detectar la herramienta
- Hemos lanzado la herramienta correctamente
Enumeración de nombre de usuario: ahora, esta opción encontrará un nombre de usuario válido de WordPress para el sitio web objetivo. De la misma manera, identificará la dirección IP y el nombre del servidor.
- Elija la opción 1 e ingrese al sitio web objetivo
- Obtuvimos el nombre de usuario exitosamente
Detector de archivos confidenciales: esta opción descubrirá los datos confidenciales en el sitio web objetivo.
- Elija la opción 2
- Obtuve con éxito el archivo confidencial
- Ahora, abramos este archivo en el navegador para ver los datos
- Abra esta URL del mapa del sitio en el navegador para ver los datos
- Aquí obtuvimos las URLS HTML del sitio web objetivo
Sub-Domain Scanner: esta opción enumerará todos los subdominios con la dirección IP y el nombre del servidor del sitio web objetivo
- Elija la opción 3
- Obtuvimos con éxito los detalles del subdominio
Port Scanner: esta opción enumerará los puertos abiertos en el sitio web objetivo
- Ingrese el sitio web objetivo y el rango de puertos
- Obtuvimos con éxito el puerto y los servicios abiertos
CONCLUSIÓN
Como vimos, la herramienta D-tect puede obtener detalles confidenciales de la aplicación web y ayudarnos a descubrir las vulnerabilidades en la aplicación web objetivo.
Trabajando como arquitecto de soluciones de ciberseguridad, Alisa se enfoca en la protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad dentro de una variedad de empresas de seguridad cibernética. También tiene experiencia en diferentes industrias como finanzas, salud médica y reconocimiento facial.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
