Как узнать, использует ли сайт PHP, и определить его версию 🔥 | PHP-фингерпринтинг и перечисление...

В этом уроке мы рассмотрим, как определить, работает ли PHP на веб-сервере, используя базовые методы идентификации и перечисления веб-технологий в Kali Linux. Прежде чем исследовать веб-приложение на предмет потенциальных уязвимостей, важно понимать его технологический стек. В этом видео вы узнаете, как использовать такие инструменты, как WhatWeb и cURL, для проверки веб-сайта и выявления признаков, которые могут указывать на использование PHP. 🔥 Что вы узнаете из этого видео: ✅ Что такое PHP и как его используют веб-сайты ✅ Что означает «отпечаток PHP» ✅ Как использовать WhatWeb для перечисления веб-технологий ✅ Как проверять заголовки HTTP-ответа с помощью cURL ✅ Как выявлять индикаторы, которые могут указывать на бэкенд PHP ✅ Почему веб-сайт может запускать PHP, не раскрывая его через заголовки HTTP ✅ Как «отпечаток PHP» вписывается в этап разведки в рамках исследования PHP2Shell/node2shell Это часть продолжающейся серии обучающих материалов по кибербезопасности от 1Trust Security, где мы шаг за шагом изучаем этичный хакинг, тестирование на проникновение, сетевую безопасность и безопасность веб-приложений. ⚠️ Предупреждение: это видео предназначено только для образовательных целей. Проводите тестирование безопасности только на системах, которыми вы владеете или на которые у вас есть явное разрешение. Выявление PHP не означает автоматически, что веб-сайт уязвим для PHP2Shell. Подпишитесь на канал 1Trust Security, чтобы получать больше практических уроков по кибербезопасности! 00:00 Введение и концепция PHP-фингерпринтинга 00:19 Запуск локального тестового веб-сайта 01:39 Метод 1: Использование WhatWeb для перечисления 02:55 Метод 2: Анализ HTTP-заголовков с помощью cURL 03:38 Метод 3: Использование расширения Wappalyzer для браузера 05:45 Тестирование Wappalyzer на сторонних сайтах и ​​заключение #WebApplicationSecurity #KaliLinux #PHPFingerprinting #PHP2Shell #EthicalHacking #CyberSecurity #node2shell