[D3xxT3r]

Cześć , mam taką zagwozdkę jak sprawdzić używaną na stronie technologie za pomocą pingowania jej i odczytywania wiadomości serwera, np czy strona używa PHP, ktoś coś? #python #programowanie #webdev

[A.....t]

@D3xxT3r: nie wiem, ale jak patrzę access.log mojej strony to co chwilę jakieś boty próbują pobrać /phpMyAdmin albo jakieś /wp/admin czy jakoś tak xd

[defoxe]

@D3xxT3r: Za pomocą ping?
Możesz napisać narzędzie które sprawdza po linkach czy np. jest .php, strony zrobione na drupalu mają w url "node", wordpress też ma charakterystyczne rzeczy itd.

[D3xxT3r]

@defoxe: tylko jak np sprawdzić użycie php, nie mogę znaleźć czegoś podobnego w sieci, udało mi się np z nagłówków odczytać użyty serwer i jego wersje, a nie chciałbym całej strony przeszukiwać i określać za pomocą słów kluczowych

[zb0oj]

@D3xxT3r: jak masz w apache nieustawione ServerTokens na Prod to na stronach błędów 404/403/500 itp jest stopka z wersją systemu i apache, na 500 również PHP.

[defoxe]

tylko jak np sprawdzić użycie php

@D3xxT3r: Tak jak napisałem, możesz rozpoznać typowe systemy CMS, które są zrobione w PHP.
Potem możesz rozpoznawać rozszerzenia plików, analizować zapytania ajaxem, analizować JS i CSS które w wielu CMS są bardzo charakterystyczne.

[k.....0]

@D3xxT3r: nie ma na to sposobu, serwer wysyła tyle informacji ile admin ustawił.

Jak ktoś wyłączy wysyłanie wersji serwera z nagłówków i ma routing nie pokazujący rozszerzeń to nie ma opcji żebyś poznał technologie na jakiej strona stoi bez hackowania serwera, albo zapytania admina.

[D3xxT3r]

@defoxe: wiem własnie, że mogę rozczytywać to jeżeli pobiorę wszystkie linki i przeanalizuje ich zakończenia, ale własnie zastanawiałem się jak sprawdzić to za pomocą tych odpowiedzi serwera.

[k.....0]

@D3xxT3r: w przypadku znanych frameworków jest tak jak przedmówcy piszą

[defoxe]

@krzys0000: @D3xxT3r: Istnieje trochę narzędzi ale są one mało doskonałe.
Np. http://guess.scritch.org/

[D3xxT3r]

@defoxe: wiem Mirku, że istnieją narzędzia, ale chciałem napisać własnie coś w Pythonie takiego, bo np biblioteka builtwith, która służy do określania użytych technologii nie spełnia moich oczekiwań

[defoxe]

jak sprawdzić to za pomocą tych odpowiedzi serwera.

@D3xxT3r: Tego tak raczej nie ogarniesz, musisz przeanalizować system jako całość a nie pojedynczą odpowiedź z niego.

[D3xxT3r]

@defoxe: https://softwareengineering.stackexchange.com/questions/151472/is-it-possible-to-know-what-programming-language-a-web-site-uses kieruje się tymi poradami napisanymi w odpowiedzi, zaciekawiło mnie to : >

Default error messages or error page design (e.g. pinging a fake URL to see their 404)

stąd moje pytanie ( ͡° ͜ʖ ͡°)

[defoxe]

@D3xxT3r: Odpowiedzi w temacie podobne ( ͡° ͜ʖ ͡°). Innymi słowy - powodzenia.
Najlepszą metodą będzie napisanie maila do admina z pytaniem; "w czym taką świetną stronę napisano".
( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[D3xxT3r]

@defoxe: pobawić się zawsze można , czegoś się człowiek zawsze nauczy ( ͡° ͜ʖ ͡°)

[GlenPL]

@D3xxT3r: wappalyzer

[blasted]

@D3xxT3r: https://builtwith.com/

[D3xxT3r]

@blasted @GlenPL to co wymieniliście to osobne strony nie biblioteki Pythona

[blasted]

@D3xxT3r: https://api.builtwith.com/