Domanda Analisi di un sito web: efficienza del server, pen testing, linguaggi utilizzati, front end & back end.

[0xbro]

Per identificare le diverse componenti di un sito manualmente basta guardare in linea di massima gli header delle risposte del server. Spesso si troverà che tipo di Web Server viene usato e ogni tanto addirittura se utilizza ASP, PHP con le rispettive versioni.
Per capire le componenti basta in utilizzo (librerie, framework, ecc.) in genere si guardano i file javascript oppure i commenti dei siti.
Esistono comunque strumenti specifici per fare questo genere di recon: uno tra tutti è il plugin "Wappalyzer" (di sotto un esempio dell'output del plugin)

ma ci sono anche estensioni fatte appositamente per burpsuite.

Ti consiglio di dare un'occhiata anche a burpsuite tra l'altro, è il tool usato per la maggiore per quanto riguardi il web hacking e il test di applicazioni web e mobile.

Per il resto ti linko altre guide utili:

Cosa studiare per imparare l'Hacking e diventare un Ethical Hacker

In questo articolo affronteremo gli step necessari per iniziare un percorso da Ethical Hacker, quali tematiche studiare, su quali risorse documentarsi e dove fare pratica. Imparare l'hacking e diventare un Ethical hacker Tempo di lettura stimato: 10 minuti Perchè nasce questa guida Noob...

www.inforge.net

Hacklog V2: Web Hacking

Hacklog, Volume 2: Web Hacking è il secondo volume pensato per l'apprendimento della Sicurezza Informatica ed Ethical Hacking. È stato ideato per far in modo che tutti, sia i professionisti che i principianti, riescano ad apprendere i meccanismi e i metodi che stanno alla base degli attacchi ad...

www.inforge.net

L'arte dell'hacking

Salve Sto scrivendo questa piccola guida. Parto con il dire che NON è FINITA, manca da affrontare vari argomenti! Tuttavia mi sono accorto che sta diventando più lunga del normale, quindi mi farebbe piacerebbe l'aiuto della community! Da conoscenze più approfondite, fino ad errori di battitura...

www.inforge.net

I 15 migliori libri per studiare l'Ethical Hacking e Penetration Testing nel 2022

In questo articolo scopriremo quali sono i 15 libri più indicati per lo studio e l'approfondimento delle tematiche di ethical hacking, penetration testing, reverse engineering ed exploit development nel 2022. Web Hacking Hacklog Vol.2 - Web Hacking Questo secondo capitolo della serie...

www.inforge.net

 

[Zeus4]

Che se usi vm non fai danno all os principale

 

[blackWindow01]

Ciaooo! E' possibile attraverso strumenti riuscire a carpire tutte le informazioni che ho elencato su.
Principalmente per "sporcarmi le mani" e capire come ottenere rapidamente risultati (2 anni) per saperci fare in questo campo.
Wireshark e Metasploit li introdurrò per ottobre , e non so assolutamente nulla.
Essendoci tanta roba cosa consigliate di introdurre? Al momento sto studiando HTML e CSS.
Tornando alla domanda iniziale, se considero un sito web non di mia proprietà, è possibile riuscire a carpire gran parte delle info (lo so mi direte studia studia studia, e lo faccio) ma voglio avere il quadro più chiaro.

Grazie

 

[blackWindow01]

Grazie! Ma per quanto riguarda il sistema operativo da utilizzare per avviare questi strumenti e prenderci confidenza quale è consigliabile? E' possibile trovare un'alternativa tra uno più user friendly inizialmente o uno più da smanettone ( ho letto già la storia di Kali Linux qui https://www.inforge.net/forum/resources/perché-evitare-kali-linux-come-la-peste.15225/) sentire più pareri è utilissimo per tutti

 

[0xbro]

Grazie! Ma per quanto riguarda il sistema operativo da utilizzare per avviare questi strumenti e prenderci confidenza quale è consigliabile? E' possibile trovare un'alternativa tra uno più user friendly inizialmente o uno più da smanettone ( ho letto già la storia di Kali Linux qui https://www.inforge.net/forum/resources/perché-evitare-kali-linux-come-la-peste.15225/) sentire più pareri è utilissimo per tutti

La cosa migliore è installarti una VM con una distro linux classica tipo Ubuntu o Debian e iniziare così a prenderci la mano senza rischiare di fare danni. Volendo puoi anche installarti Kali, le ultime versioni non hanno più i problemi delle vecchie distro, non monta più di default tutti i tools possibili e immaginabili e non usa più root come utente di default. Il mio consiglio se comunque non hai mai usato linux è comunque quello di partire con una Ubuntu/Debian

 

[blackWindow01]

ok! quindi con una macchina windows su cui ci installo una VM su cui gira Debian posso effettuare le prime prove creando anche altre VM su cui provare in futuro vari attacchi (la faccio semplice) . Che differenza cè tra una macchina Windows su cui ho una VM con installato Debian ( si posso effettuare simulazione tra VM) e una su cui ho solo ed esclusivamente Debian? Che sul secondo devo conoscere Linux piuttosto bene per poter incappare problemi o è user-friendly se dovessi installare unicamente quella distro ? Grazie

 

[0xbro]

ok! quindi con una macchina windows su cui ci installo una VM su cui gira Debian posso effettuare le prime prove creando anche altre VM su cui provare in futuro vari attacchi (la faccio semplice) . Che differenza cè tra una macchina Windows su cui ho una VM con installato Debian ( si posso effettuare simulazione tra VM) e una su cui ho solo ed esclusivamente Debian? Che sul secondo devo conoscere Linux piuttosto bene per poter incappare problemi o è user-friendly se dovessi installare unicamente quella distro ? Grazie

Come detto da @Zeus4 la differenza principale è quella. La macchina è appunto virtuale, questo significa che non va a intaccare in nessun modo il sistema operativo principale. Se per caso elimini dei file che non dovrebbero essere eliminati, oppure ti imbatti in un malware o cose del genere, elimini la macchina virtuale e sei a posto. Inoltre con le VM puoi creare come hai detto diverse reti, anche con OS e distro diverse, che comunichino tra loro, in modo da crearti un mini lab o fare le prove di cui necessiti.

Ovviamente a differenza dei SO installati direttamente sulla macchina, una VM ha in linea di massima prestazioni più scarse

 

[blackWindow01]

Ho letto che cè QUBES OS (ma è gia per livelli avanzati) che è proprio un OS impostato cosi. Applicazioni singole o in gruppi radunate in cube dove ciascuna finestra funziona come VM a se e in caso si volesse aprire una VM per accessi bancari è possibile autodistruggere la VM a termine sessione. Qualcuno l'ha provato?