Hacker Target est un site Internet qui vous propose de tester les vulnérabilités de votre application web.
Le site vous propose plusieurs types de tests selon votre site Internet.
Voici la liste complète des tests proposés gratuitement par le site (limité à 4/jours) :
- les injections SQL
- les CMS Drupal, Joomla et WordPress
- les ports de votre serveur
- les vulnérabilités de vos services
- les problèmes de configuration ou de scripts
- faire du fingerprint (déterminer les versions de vos librairies et logiciels)
- en savoir plus sur votre domaine par le biais de whois par exemples
- obtenir des infos sur vos CMS, fameworks, serveur, emplacement géographique…Etc
Nous allons ici détailler le test concernant WordPress car c’est celui que je viens de réaliser sur localhost:8080.
Voici la liste des tests :
- WordPress Version Check
- Site Reputation from Google, Norton and MyWot
- Default admin account enabled
- Directory Indexing on plugins
- htaccess readable
- robots.txt present
- Sites Externally linked from main page (reputation checks)
- WordPress Plugins that are detected passively and versions against latest versions.
- Javascript linked
- iframes present
- internal site links
- Hosting Reputation and Geolocation information
- IP address sharing and reputation of sites sharing the IP address
Voici par exemple le type de conseils que l’on peut recevoir :
The WordPress administration login page is at the default location http://YOUR-WEBSITE/wp-admin/
This is not a critical risk however it should be understood that brute force attacks against WordPress login accounts
including the admin account are not difficult. A strong password on the admin accounts is vital. It is recommended to
rename the default admin account to a non-generic name.
Sinon, le rapport contient aussi la liste des liens externes de votre site afin de vérifier que personne n’a réussi à insérer des URLs vers des sites sans rapport.
Vous aurez aussi en fin de rapport la liste des sites Internet qui sont hébergés sous la même IP, ainsi que leurs MyWOT Reputation et leur résultat au Google Safe Browse.
Vous l’aurez compris, cet outil peut vous donner de mauvaises surprises s’il tombe entre de mauvaises mains.
Site Internet : Hacker Target