Web application discovery is a proc

Web application discovery is a process aimed at identifying web applications on a given infrastructure. The latter is usually specified as a set of IP addresses (maybe a net block)

but may consist of a set of DNS symbolic names or a mix of the two. This information is handed out prior to the execution of an assessment, be it a classic-style penetration test or an application-focused assessment. In both cases

unless the rules of engagement specify otherwise (e.g., “test only the application located at the URL http://www.example.com/”)

the assessment should strive to be the most comprehensive in scope, i.e. it should identify all the applications accessible through the given target.

The following examples examine a few techniques that can be employed to achieve this goal.

ผลลัพธ์ (ไทย) 1:

ค้นหาเว็บแอพลิเคชันเป็นกระบวนการระบุโปรแกรมประยุกต์สำหรับเว็บบนโครงสร้างพื้นฐานให้ หลังมักจะระบุไว้เป็นชุดของที่อยู่ IP (บล็อกสุทธิอาจ)

แต่อาจประกอบด้วยชุดของ DNS ชื่อสัญลักษณ์หรือผสมกันสองอย่าง ข้อมูลนี้คือยื่นออกมาก่อนที่จะดำเนินการประเมิน การทดสอบเจาะสไตล์คลาสสิกหรือการประเมินที่เน้นการประยุกต์ ในทั้งสองกรณี

เว้นแต่จะระบุกฎการปะทะอีก (เช่น, "ทดสอบเฉพาะโปรแกรมประยุกต์ที่ URL http://www.example.com/")

การประเมินควรมุ่งมั่นเพื่อให้ครอบคลุมมากที่สุดในขอบเขต เช่นก็ควรระบุโปรแกรมประยุกต์ทั้งหมดที่เข้าเป้าหมายให้

ตัวอย่างต่อไปนี้ตรวจสอบกี่เทคนิคที่สามารถทำงานเพื่อให้บรรลุเป้าหมายนี้

ผลลัพธ์ (ไทย) 2:

การค้นพบโปรแกรมประยุกต์บนเว็บเป็นกระบวนการที่มุ่งเป้าไปที่การระบุการใช้งานเว็บในโครงสร้างพื้นฐานที่ได้รับ หลังมีการระบุมักจะเป็นชุดของไอพีแอดเดรส (อาจจะบล็อกสุทธิ) แต่อาจประกอบด้วยชุดของ DNS ชื่อสัญลักษณ์หรือผสมของทั้งสอง ข้อมูลนี้จะถูกส่งออกมาก่อนที่จะมีการดำเนินการประเมินไม่ว่าจะเป็นการทดสอบการเจาะสไตล์คลาสสิกหรือการประเมินผลการใช้งานที่มุ่งเน้น ในทั้งสองกรณีเว้นแต่กฎของหมั้นระบุเป็นอย่างอื่น (เช่น "การทดสอบเท่านั้นโปรแกรมอยู่ที่ http://www.example.com/ URL") การประเมินควรมุ่งมั่นที่จะเป็นที่ครอบคลุมมากที่สุดในขอบเขตคือมันควรระบุ การใช้งานทั้งหมดที่สามารถเข้าถึงได้ผ่านทางเป้าหมายที่กำหนดตัวอย่างต่อไปนี้ตรวจสอบเทคนิคบางประการที่สามารถนำมาใช้เพื่อให้บรรลุเป้าหมายนี้

ผลลัพธ์ (ไทย) 3:

การค้นพบโปรแกรมเว็บเป็นกระบวนการ มีอุณหภูมิการใช้งานเว็บที่ให้โครงสร้างพื้นฐาน หลังมักกำหนดเป็นชุดของที่อยู่ IP ( บางทีบล็อกสุทธิ )

แต่อาจจะประกอบด้วยชุดของสัญลักษณ์ชื่อ DNS หรือผสมของทั้งสอง ข้อมูลนี้จะยื่นออกมาก่อนที่จะประมวลผลการประเมิน จะเป็นสไตล์คลาสสิค หรือโปรแกรมที่เน้นการเจาะทดสอบการประเมินในทั้งสองกรณี

นอกจากกฏในการระบุเป็นอย่างอื่น ( เช่น " แค่ทดสอบโปรแกรมอยู่ที่ URL http : / / www.example . com / " )

การประเมินควรมุ่งมั่นที่จะครอบคลุมมากที่สุดในขอบเขต เช่น ควรระบุโปรแกรมทั้งหมดสามารถเข้าถึงได้ผ่านการกำหนดเป้าหมาย

ตัวอย่างต่อไปนี้ตรวจสอบไม่กี่เทคนิคที่สามารถใช้เพื่อให้บรรลุเป้าหมายนี้