ХТТрацк је бесплатан и бесплатан софтвер за више платформи чија је сврха хватање веба, односно преузима се цијела или дио веб странице како би се касније могла кретати ван ње. Постоји верзија за Линук која се зове ВебХТТрацк, и назива се његова верзија за Виндовс ВинХТТрацк. ХТТрацк софтвер можемо преузети са његове службене веб локације:
У случају Линука, можемо га инсталирати и из спремишта, користећи следећу команду.
судо апт-гет инсталл хттрацк
Овај софтвер много се користи за копирање веб страница а затим их отпремите на други сервер и користите за преусмеравање саобраћаја на страницу за копирање, шаљући посетиоце на лажну страницу. Користе га и они који желе да виде код или рад одређене веб локације. Погледајмо пример са веб локацијом хттрацк.цом, на којој се апликација налази.
хттрацк "хттрацк.цом"Ова наредба ће преузети датотеке са веба у фасциклу ввв.хттрацк.цом, које можемо видети локално.
ХТТрацк преузима било коју веб локацију и прави копију у фасцикли или диску на којем смо ми постављени. Ово може бити корисно при тражењу података на веб локацији ван мреже, попут адреса е -поште, корисних информација за СЕО или структуру веб локације. ХТТрацк долази и у оперативном систему Виндовс и у верзији за Линук, а употреба је иста само у томе што у систему Виндовс има визуелни међурез.
Ми Можемо користите Хттрацк за тестирање пенетрације и безбедносно тестирање, будући да приликом израде реплике веб локације омогућава анализу комплетног садржаја и које датотеке се преузимају, како би се утврдило да нападач не види ниједну критичну датотеку. Када прикупљамо податке и информације, можемо вршити тестове, претраживати и анализирати код или кључне речи, такође можемо прикупљати податке који се касније могу користити.
Такође на овај начин лхакери користе копије направљене за постављање на сервер са доменом налик на веб копираним за опонашање веб локација, а затим их користи помоћу „пецања“ за крађу података од корисника који ништа не слуте или за извођење напада друштвеног инжењеринга. Хттрацк има много опција и параметара које можете користити за побољшање преузимања. За ово се користи наредба:
хттрацк --хелп
Неки важни параметри које можемо користити са алатом Хттрацк су:
- -м: означава максималну величину датотеке у бајтовима за преузимање, на пример -м 20000000 еквивалентно 20 мб.
- -мимика: користи се за преузимање само одређене врсте датотеке коју ћемо означити њеним наставком, на пример командом
хттрацк ввв.ВЕБ.цом -миме: апплицатион / * + миме: апплицатион / пдфКоришћење хттрацк -а је једноставно, морамо додати домен веб локације коју желимо да копирамо, а затим започети скенирање позициониран у директоријуму на нашем чврстом диску где ћемо складиштити веб локацију. Морамо узети у обзир колико веза или садржаја веб локација може имати због количине података за преузимање. Истраживање копије веба може се користити за тражење недостатака и рањивости који могу да угрозе прегледавање, као и за утврђивање који делови су погодни за шифровање или повећање безбедности.
Ако је циљ преузимања пронаћи информације о компанији или пописе корисника, телефоне или друге податке, посебно за друштвени инжењеринг, или покушај лажирања веб странице или пријаве за прикупљање корисничких података, ХТТрацк је одличан алат за оба задатка.
Графички интерфејс са ВебХТТрацк -ом
ВебХТТрацк је графички интерфејс за хттрацк који се користи из веб прегледача и дозвољава копије читавих веб локација за приступ ван мреже и аутоматски мења везе. Алати попут ВебХТТрацк -а могу помоћи и омогућити ажурирање копије без потребе да се сећате параметара за преузимање или копирање веб локације и њеног садржаја. Можемо га инсталирати помоћу наредбе:
судо апт-гет инсталл вебхттрацкЗатим да Покрени написаћемо исту команду:
вебхттрацкДо покрените графички интерфејс, можемо директно проћи кроз мени апликација и тражимо апликацију Бровсе Мирроред Вебситес.
Друга могућност је једноставно, као што смо раније рекли из прозора терминала, напишите команду вебхттрацк за покретање локалног веб сервера на порту 8080, затим отворимо прегледач узимајући у обзир да није у анонимном или приватном режиму и у прегледачу уписујемо адресу лоцалхост: 8080.
Ово ће нам показати графичког чаробњака који ће нам помоћи у раду са хттрацк -ом. За почетак ћемо морати да конфигуришемо језик и притиснемо Даље. Затим ћемо конфигурисати нови пројекат. Предност графичког интерфејса је та што можемо сачувати податке преузетих веб локација и параметре који се користе у текстуалној датотеци.
Затим ћемо доделити веб локацију коју ћемо копирати:
Затим ћемо у Дефине оптионс конфигурирати параметре и филтере кроз чаробњака:
Након конфигурисања филтера, на следећем екрану ћемо почети са скенирањем.
Недостаци коришћења Хттрацк -аКоришћење Хттрацк алата за извођење ове врсте скенирања и преузимања са веб локације има неке недостатке, попут следећих:
- Не снима динамички садржај или скриптиране странице.
- Преузимање веб локација које су превелике или са великим датотекама могу довести до пада сервера.
- Ако користимо хттрацк у превише истовремених веза на исту веб локацију, могли бисмо успорити сервер или га искључити из услуге.
Водич у коме се прави код за праћење веза може вас занимати:
Пратите веб везе са Питхоном
Да ли вам се допао и помогао овај водич?Можете наградити аутора притиском на ово дугме да бисте му дали позитиван поен
