Spider attack

Lo Spider Attack è un particolare tipo di attacco che consente all'hacker (cracker...etc...) di avere in possesso tutte le Directories di un Target qualunque. Per questo, esiste una Dork per farlo:

site:sitovittima.com 'index of /'

Ma esiste un altro metodo più semplice, serve però un tool (il tool si può dire che è un programmino, spesso CLI - linea di comando -). Il tool si chiama Cewl, già presente in BackTrack, ma se volete potete scaricatelo per altri sistemi basati su Unix. Il tool è stato scritto in Ruby.

Che dobbiamo fare ora? Dirigiamoci nella Directory dove abbiamo il file Cewl... guardate l'immagine postata qui sotto e subito capirete come funziona il tool.

Se volete un "aiuto" sul tool, basta digitare ./cewl.rb --help .