Εργαλείο
Δες το site σου με τα μάτια ενός bot
Διαβάζουμε ό,τι στέλνει δημόσια το site — έκδοση, πρόσθετα, κεφαλίδες — και σου δείχνουμε τι εκθέτει. Χωρίς να δοκιμάσουμε τίποτα.
Διαβάζουμε ό,τι στέλνει δημόσια το site — μερικά δευτερόλεπτα.
Πώς λειτουργεί
Ό,τι βλέπουμε, το βλέπει ο καθένας
Ένα site εκπέμπει συνέχεια πληροφορίες που δεν χρειάζεται να εκπέμπει: ποια έκδοση WordPress τρέχει, ποια PHP, ποια πρόσθετα, αν το readme είναι ανοιχτό. Τίποτα από αυτά δεν είναι κρυφό — φαίνονται σε όποιον ανοίξει τον κώδικα της σελίδας.
Και ακριβώς επειδή φαίνονται, τα διαβάζουν πρώτα τα αυτοματοποιημένα προγράμματα. Ένα bot που ψάχνει θύματα δεν σε επιλέγει — διαβάζει τι εκθέτεις και αποφασίζει αν αξίζει τον κόπο. Αυτό ακριβώς διαβάζουμε κι εμείς εδώ.
Τι ΔΕΝ κάνει αυτό το εργαλείο
Δεν δοκιμάζει exploit, δεν ψάχνει σελίδες διαχείρισης, δεν μαντεύει κωδικούς. Διαβάζει μόνο ό,τι στέλνει δημόσια ο server, όπως κάθε browser.
Γι’ αυτό λέμε «παλιό», ποτέ «ευάλωτο». Το να πούμε με βεβαιότητα ότι κάτι είναι ευάλωτο απαιτεί να το δοκιμάσουμε — και το να δοκιμάζουμε το site κάποιου άλλου είναι ακριβώς αυτό που δεν κάνουμε. Μια παλιά έκδοση δεν είναι εγγυημένα σπασμένη· είναι όμως το πρώτο που κοιτάζει όποιος ψάχνει.
Μετά τον έλεγχο
Τι κάνουμε με ό,τι βρεθεί
Οι περισσότερες εκθέσεις κλείνουν από την πλευρά της φιλοξενίας και της συντήρησης — ενημερώσεις, κεφαλίδες, ρυθμίσεις server.
Είδες κάτι που δεν καταλαβαίνεις;
Στείλε μας τη διεύθυνσή σου και σου εξηγούμε τι σημαίνει, χωρίς χρέωση.