hacktricks/network-services-pentesting/pentesting-web

80,443 - ウェブメソッドペンテスト

**htARTE（HackTricks AWS Red Team Expert）** **でAWSハッキングをゼロからヒーローまで学ぶ**！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したい場合やHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！
• 公式PEASS＆HackTricksスワッグを入手する
• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける
• **💬 Discordグループ**に参加するか、telegramグループに参加するか、Twitter 🐦 @carlospolopmをフォローする
• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングトリックを共有する

ハッキングキャリアに興味がある方や解読不能なものをハックしたい方 - 採用中です！（流暢なポーランド語の読み書きが必要です）。

{% embed url="https://www.stmcyber.com/careers" %}

基本情報

ウェブサービスは最も一般的で広範なサービスであり、さまざまな種類の脆弱性が存在します。

デフォルトポート: 80（HTTP）、443（HTTPS）

PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  ssl/https

nc -v domain.com 80 # GET / HTTP/1.0
openssl s_client -connect domain.com:443 # GET / HTTP/1.0

Web API ガイダンス

{% content-ref url="web-api-pentesting.md" %} web-api-pentesting.md {% endcontent-ref %}

方法論の要約

この方法論では、ドメイン（またはサブドメイン）を攻撃すると仮定します。したがって、発見された各ドメイン、サブドメイン、またはスコープ内の未確定のWebサーバーにこの方法論を適用する必要があります。

• 最初にWebサーバーが使用している技術を特定します。技術を正常に特定できれば、テストの残りの部分で考慮すべきトリックを探します。
• 技術のバージョンに既知の脆弱性はありますか？
• よく知られた技術を使用していますか？より多くの情報を抽出するための便利なトリックはありますか？
• 実行する専門のスキャナーはありますか（例: wpscan）？
• 一般的な目的のスキャナーを起動します。何か見つかるか、興味深い情報が見つかるかわかりません。
• 初期チェックから始めます: robots、sitemap、404エラー、SSL/TLSスキャン（HTTPSの場合）。
• Webページをスパイダリングします: すべての可能なファイル、フォルダ、および使用されているパラメータを見つける時です。また、特別な発見をチェックします。
• ブルートフォースやスパイダリング中に新しいディレクトリが発見されるたびに、それをスパイダリングする必要があります。
• ディレクトリのブルートフォース: 発見されたすべてのフォルダをブルートフォースして、新しいファイルとディレクトリを探します。
• ブルートフォースやスパイダリング中に新しいディレクトリが発見されるたびに、それをブルートフォースする必要があります。
• バックアップの確認: 一般的なバックアップ拡張子を追加して発見されたファイルのバックアップを見つけることができるかテストします。
• パラメータのブルートフォース: 隠されたパラメータを見つけようとします。
• すべてのユーザー入力を受け入れる可能性のあるエンドポイントを特定したら、それに関連する脆弱性をすべてチェックします。
• このチェックリストに従います

サーバーバージョン（脆弱性あり？）

特定

実行されているサーバーバージョンに既知の脆弱性があるかどうかを確認します。
HTTPヘッダーとレスポンスのクッキーは、使用されている技術やバージョンを特定するのに非常に役立ちます。Nmapスキャンはサーバーバージョンを特定できますが、whatweb、webtech、https://builtwith.com/のツールも役立ちます。

whatweb -a 1 <URL> #Stealthy
whatweb -a 3 <URL> #Aggresive
webtech -u <URL>
webanalyze -host https://google.com -crawl 2

Webアプリケーションの脆弱性 バージョンを検索します

WAFがあるかどうかを確認

• https://github.com/EnableSecurity/wafw00f
• https://github.com/Ekultek/WhatWaf.git
• https://nmap.org/nsedoc/scripts/http-waf-detect.html

Web技術のトリック

異なるよく知られた技術で脆弱性を見つけるためのいくつかのトリック:

• AEM - Adobe Experience Cloud
• Apache
• Artifactory
• Buckets
• CGI
• Drupal
• Flask
• Git
• Golang
• GraphQL
• H2 - Java SQL database
• IIS tricks
• JBOSS
• Jenkins
• Jira
• Joomla
• JSP
• Laravel
• Moodle
• Nginx
• PHP (php has a lot of interesting tricks that could be exploited)
• Python
• Spring Actuators
• Symphony
• Tomcat
• VMWare
• Web API Pentesting
• WebDav
• Werkzeug
• Wordpress
• Electron Desktop (XSS to RCE)

同じドメインが異なるポート、フォルダ、サブドメインで異なる技術を使用している可能性があることに注意してください。
Webアプリケーションが以前にリストされたよく知られた技術/プラットフォームまたはその他を使用している場合は、インターネットで新しいトリックを検索してください（そして私に知らせてください！）。

ソースコードレビュー

アプリケーションのソースコードがgithubで利用可能な場合、自分自身でアプリケーションのホワイトボックステストを実行するだけでなく、現在のブラックボックステストに役立ついくつかの情報があります:

• 変更ログまたはReadmeまたはバージョン情報がWeb経由でアクセス可能なファイルがあるか？
• 資格情報はどこに保存されていますか？（ユーザー名やパスワードの）資格情報が含まれた（アクセス可能な？）ファイルはありますか？
• パスワードは平文、暗号化されているか、どのハッシュアルゴリズムが使用されていますか？
• 何かを暗号化するためのマスターキーを使用していますか？どのアルゴリズムが使用されていますか？
• これらのファイルにアクセスして脆弱性を悪用できますか？
• githubの（解決済みおよび未解決の）問題には興味深い情報がありますか？またはコミット履歴（以前のコミットに導入されたパスワードなど）に？

{% content-ref url="code-review-tools.md" %} code-review-tools.md {% endcontent-ref %}

自動スキャナー

一般的な目的の自動スキャナー

nikto -h <URL>
whatweb -a 4 <URL>
wapiti -u <URL>
W3af
zaproxy #You can use an API
nuclei -ut && nuclei -target <URL>

# https://github.com/ignis-sec/puff (client side vulns fuzzer)
node puff.js -w ./wordlist-examples/xss.txt -u "http://www.xssgame.com/f/m4KKGHi2rVUN/?query=FUZZ"

CMSスキャナー

CMSが使用されている場合は、スキャナーを実行することを忘れないでください。おそらく興味深い情報が見つかるかもしれません：

• Clusterd: JBoss、ColdFusion、WebLogic、Tomcat、Railo、Axis2、Glassfish\
• CMSScan: WordPress、Drupal、Joomla、vBulletinのウェブサイトのセキュリティ問題をスキャンします（GUI）\
• VulnX: Joomla、Wordpress、Drupal、PrestaShop、Opencart\
• CMSMap: (W)ordpress、(J)oomla、(D)rupal、または(M)oodle\
• droopscan: Drupal、Joomla、Moodle、Silverstripe、Wordpress

cmsmap [-f W] -F -d <URL>
wpscan --force update -e --url <URL>
joomscan --ec -u <URL>
joomlavs.rb #https://github.com/rastating/joomlavs

この時点で、クライアントが使用しているWebサーバーに関する情報がすでにいくつかあるはずです（データが提供されている場合）。また、テスト中に心に留めておくべきいくつかのトリックもあります。運が良ければ、CMSを見つけてスキャナーを実行しているかもしれません。

ステップバイステップのWebアプリケーションの発見

この時点から、Webアプリケーションとやり取りを開始します。

初期チェック

興味深い情報を持つデフォルトページ:

• /robots.txt
• /sitemap.xml
• /crossdomain.xml
• /clientaccesspolicy.xml
• /.well-known/
• メインとセカンダリページのコメントもチェックしてください。

エラーを強制する

Webサーバーは、奇妙なデータが送信されると予期しない動作をする可能性があります。これにより、脆弱性が公開されたり、機密情報が漏洩したりする可能性があります。

• /whatever_fake.php (.aspx、.html、など) のような偽のページにアクセス
• クッキーの値やパラメータの値に "[]", "]]", "[[" を追加してエラーを発生させる
• URLの末尾に /~randomthing/%s と入力してエラーを生成する
• PATCH、DEBUGなどの異なるHTTP動詞を試してみる

ファイルをアップロードできるか確認する (PUT動詞、WebDav)

WebDavが有効になっていることがわかった場合、ルートフォルダにファイルをアップロードする権限が不足している場合は、次のようにしてみてください:

• 資格情報をブルートフォースする
• WebDavを使用して、Webページ内の他のフォルダにファイルをアップロードする。他のフォルダにファイルをアップロードする権限があるかもしれません。

SSL/TLSの脆弱性

• アプリケーションがHTTPSの使用を強制していない場合、MitMに脆弱です
• アプリケーションがHTTPを使用して機密データ（パスワード）を送信している場合、高い脆弱性です。

testssl.shを使用して脆弱性をチェックします（Bug Bountyプログラムでは、おそらくこの種の脆弱性は受け入れられないでしょう）。また、a2svを使用して脆弱性を再チェックします。

./testssl.sh [--htmlfile] 10.10.10.10:443
#Use the --htmlfile to save the output inside an htmlfile also

# You can also use other tools, by testssl.sh at this momment is the best one (I think)
sslscan <host:port>
sslyze --regular <ip:port>

SSL/TLSの脆弱性に関する情報：

• https://www.gracefulsecurity.com/tls-ssl-vulnerabilities/
• https://www.acunetix.com/blog/articles/tls-vulnerabilities-attacks-final-part/

スパイダリング

ウェブ内である種のスパイダーを起動します。スパイダーの目標は、テストされたアプリケーションから可能な限り多くのパスを見つけることです。したがって、ウェブクローリングと外部ソースを使用して、できるだけ多くの有効なパスを見つける必要があります。

• gospider (go): HTMLスパイダー、JSファイル内のLinkFinder、外部ソース（Archive.org、CommonCrawl.org、VirusTotal.com、AlienVault.com）を使用。
• hakrawler (go): HTMLスパイダー、JSファイルのLinkFinder、外部ソースとしてArchive.orgを使用。
• dirhunt (python): HTMLスパイダー、また「ジューシーファイル」を示します。
• evine(go): インタラクティブCLI HTMLスパイダー。また、Archive.orgで検索します。
• meg (go): このツールはスパイダーではありませんが、便利です。ホストとパスを示すだけで、megは各ホストの各パスを取得してレスポンスを保存します。
• urlgrab (go): JSレンダリング機能を備えたHTMLスパイダー。ただし、メンテナンスされていないようで、プリコンパイルされたバージョンが古く、現在のコードはコンパイルされません。
• gau (go): 外部プロバイダ（wayback、otx、commoncrawl）を使用するHTMLスパイダー。
• ParamSpider: このスクリプトはパラメータを持つURLを見つけ、リストします。
• galer (go): JSレンダリング機能を備えたHTMLスパイダー。
• LinkFinder (python): JSファイル内の新しいパスを検索できるJSビューティファイ機能を備えたHTMLスパイダー。また、JSScannerも見てみる価値があります。これはLinkFinderのラッパーです。
• goLinkFinder (go): HTMLソースと埋め込みJavaScriptファイルからエンドポイントを抽出するためのツール。バグハンターやレッドチーム、情報セキュリティのニンジャに役立ちます。
• JSParser (python2.7): TornadoとJSBeautifierを使用してJavaScriptファイルから相対URLを解析するPython 2.7スクリプト。AJAXリクエストを簡単に発見するのに便利です。メンテナンスされていないようです。
• relative-url-extractor (ruby): ファイル（HTML）を指定すると、そのファイルから相対URLを抽出するためのニフティな正規表現を使用します。
• JSFScan (bash、複数のツール): いくつかのツールを使用してJSファイルから興味深い情報を収集します。
• subjs (go): JSファイルを見つけます。
• page-fetch (go): ヘッドレスブラウザでページを読み込み、ページの読み込みに使用されるすべてのURLを出力します。
• Feroxbuster (rust): 以前のツールのオプションを組み合わせたコンテンツ発見ツール
• Javascript Parsing: JSファイル内のパスとパラメータを見つけるためのBurp拡張機能。
• Sourcemapper: .js.map URLを指定すると、美しく整形されたJSコードを取得します。
• xnLinkFinder: 指定されたターゲットのエンドポイントを発見するためのツールです。
• waymore: Wayback Machineからリンクを発見します（Wayback内の応答をダウンロードし、さらにリンクを探します）。
• HTTPLoot (go): クロール（フォームの入力も可能）し、特定の正規表現を使用して機密情報を見つけます。
• SpiderSuite: Spider Suiteは、サイバーセキュリティ専門家向けに設計された高度なマルチ機能GUIウェブセキュリティクローラー/スパイダーです。
• jsluice (go): JavaScriptソースコードからURL、パス、シークレットなどの興味深いデータを抽出するためのGoパッケージおよびコマンドラインツールです。
• ParaForge: ParaForgeは、リクエストからパラメータとエンドポイントを抽出して、ファジングと列挙のためのカスタムワードリストを作成するためのシンプルなBurp Suite拡張機能です。

ディレクトリとファイルのブルートフォース

ルートフォルダからブルートフォースを開始し、この方法で見つかったすべてのディレクトリをブルートフォースし、スパイダリングによって発見されたすべてのディレクトリをブルートフォースします（これを再帰的に行い、使用されるワードリストの先頭に見つかったディレクトリの名前を追加します）。
ツール：

• Dirb / Dirbuster - Kaliに含まれていますが、古い（そして遅い）ですが機能します。自動署名証明書と再帰的検索を許可します。他のオプションと比較して遅すぎます。
• Dirsearch (python): 自動署名証明書を許可しませんが再帰的検索を許可します。
• Gobuster (go): 自動署名証明書を許可し、再帰的検索はありません。
• Feroxbuster - 速く、再帰的検索をサポートします。
• wfuzz wfuzz -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt https://domain.com/api/FUZZ
• ffuf - 速い: ffuf -c -w /usr/share/wordlists/dirb/big.txt -u http://10.10.10.10/FUZZ
• uro (python): これはスパイダーではなく、見つかったURLのリストを削除するツールです。
• Scavenger: 異なるページのBurp履歴からディレクトリのリストを作成するためのBurp拡張機能
• TrashCompactor: 重複機能を持つURLを削除します（jsのインポートに基づく）
• Chamaleon: 使用されている技術を検出し、使用するワードリストを選択するためにwapalyzerを使用します。

推奨される辞書:

• https://github.com/carlospolop/Auto_Wordlists/blob/main/wordlists/bf_directories.txt
• Dirsearch に含まれる辞書
• http://gist.github.com/jhaddix/b80ea67d85c13206125806f0828f4d10
• Assetnote wordlists
• https://github.com/danielmiessler/SecLists/tree/master/Discovery/Web-Content
• raft-large-directories-lowercase.txt
• directory-list-2.3-medium.txt
• RobotsDisallowed/top10000.txt
• https://github.com/random-robbie/bruteforce-lists
• https://github.com/google/fuzzing/tree/master/dictionaries
• https://github.com/six2dez/OneListForAll
• https://github.com/random-robbie/bruteforce-lists
• /usr/share/wordlists/dirb/common.txt
• /usr/share/wordlists/dirb/big.txt
• /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

ブルートフォースやスパイダリング中に新しいディレクトリが発見された場合、ブルートフォースする必要があります。

各ファイルでチェックすべき項目

• リンク切れチェッカー: HTML内のリンク切れを見つけ、乗っ取りの可能性があるものを特定します。
• ファイルのバックアップ: すべての実行可能ファイルのバックアップを見つけた後、実行可能ファイルのバックアップを探します（".php"、".aspx"など）。 バックアップの一般的な変種は次のとおりです: file.ext~, #file.ext#, ~file.ext, file.ext.bak, file.ext.tmp, file.ext.old, file.bak, file.tmp, file.old. bfac または backup-genを使用することもできます。
• 新しいパラメータの発見: Arjun、 parameth、 x8 および Param Miner などのツールを使用して、隠されたパラメータを発見できます。可能であれば、各実行可能Webファイルで隠されたパラメータを検索してみてください。
• Arjunのすべてのデフォルトワードリスト: https://github.com/s0md3v/Arjun/tree/master/arjun/db
• Param-minerの“params” : https://github.com/PortSwigger/param-miner/blob/master/resources/params
• Assetnoteの“parameters_top_1m”: https://wordlists.assetnote.io/
• nullenc0deの“params.txt”: https://gist.github.com/nullenc0de/9cb36260207924f8e1787279a05eb773
• コメント: すべてのファイルのコメントをチェックし、資格情報や隠された機能を見つけることができます。
• CTFを行っている場合、ページの右側に情報を隠すためにコメント内に情報を隠すという「一般的な」トリックがあります（ブラウザでソースコードを開いてもデータが見えないように数百のスペースを使用します）。他の可能性としては、いくつかの新しい行を使用して、ウェブページの底にコメント内に情報を隠すことがあります。
• APIキー: APIキーを見つけた場合、異なるプラットフォームのAPIキーの使用方法を示すガイドがあります: keyhacks、 zile、 truffleHog、 SecretFinder、 RegHex、 DumpsterDive、 EarlyBird
• Google APIキー: AIzaSyA-qLheq6xjDiEIRisP_ujUseYLQCHUjikのようなAPIキーを見つけた場合、プロジェクトgmapapiscannerを使用して、そのキーがアクセスできるAPIを確認できます。
• S3バケット: スパイダリング中に、いずれかのサブドメインまたはリンクがS3バケットに関連しているかどうかを確認してください。その場合は、バケットの権限を確認してください。

特別な発見

スパイダリングとブルートフォースを実行する際に、注意すべき 興味深い 事柄が見つかる可能性があります。

興味深いファイル

• CSSファイル内の他のファイルへのリンクを探します。
• _.git_ファイルを見つけた場合、いくつかの情報を抽出できます。
• _.env_ファイルを見つけた場合、APIキー、DBパスワードなどの情報が見つかる可能性があります。
• APIエンドポイントを見つけた場合、テストする必要があります。これらはファイルではありませんが、おそらくそれらに「似ている」でしょう。
• JSファイル: スパイダリングセクションでは、JSファイルからパスを抽出するいくつかのツールが言及されています。また、コードに潜在的な脆弱性が導入された可能性がある場合、見つかった各JSファイルを監視することが興味深いでしょう。たとえば、JSMonを使用できます。
• 発見されたJSファイルをRetireJSまたはJSHoleでチェックして、脆弱性があるかどうかを確認する必要があります。
• Javascript Deobfuscator and Unpacker: https://lelinhtinh.github.io/de4js/, https://www.dcode.fr/javascript-unobfuscator
• Javascript Beautifier: http://jsbeautifier.org/, http://jsnice.org/
• JsFuck deobfuscation（文字列が"[]!+"のJavaScript）https://ooze.ninja/javascript/poisonjs/
• TrainFuck: +72.+29.+7..+3.-67.-12.+55.+24.+3.-6.-8.-67.-23.
• 数回の機会で使用する必要がある正規表現を理解する必要があります。これは役立ちます: https://regex101.com/
• フォームが検出されたファイルを監視する必要があります。パラメータの変更や新しいフォームの出現は、潜在的な新しい脆弱な機能を示す可能性があります。

403 Forbidden/Basic Authentication/401 Unauthorized（バイパス）

{% content-ref url="403-and-401-bypasses.md" %} 403-and-401-bypasses.md {% endcontent-ref %}

502 Proxy Error

そのコードで応答するページがある場合、おそらく構成が誤っているプロキシです。GET https://google.com HTTP/1.1（ホストヘッダーと他の一般的なヘッダーを含む）のようなHTTPリクエストを送信すると、プロキシは_google.com_にアクセスしようとし、SSRFを見つけることができます。

NTLM認証 - 情報漏洩

認証を求める実行中のサーバーがWindowsであるか、資格情報を求めるログインが見つかった場合（およびドメイン名を求める場合）、情報漏洩を引き起こすことができます。
“Authorization: NTLM TlRMTVNTUAABAAAAB4IIAAAAAAAAAAAAAAAAAAAAAAA=”というヘッダーを送信すると、NTLM認証の動作方法により、サーバーはヘッダー"WWW-Authenticate"内に内部情報（IISバージョン、Windowsバージョンなど）を返します。
これは_nmapプラグイン_ "http-ntlm-info.nse"を使用して自動化できます。

HTTPリダイレクト（CTF）

リダイレクト内にコンテンツを配置することが可能です。このコンテンツはユーザーには表示されません（ブラウザがリダイレクトを実行するため）、しかし何かが隠されている可能性があります。

Web脆弱性のチェック

Webアプリケーションの包括的な列挙が完了したので、さまざまな脆弱性をチェックする時が来ました。チェックリストはこちらで見つけることができます:

{% content-ref url="../../pentesting-web/web-vulnerabilities-methodology/" %} web-vulnerabilities-methodology {% endcontent-ref %}

Web脆弱性に関する詳細情報は以下で確認できます:

• https://six2dez.gitbook.io/pentest-book/others/web-checklist
• https://kennel209.gitbooks.io/owasp-testing-guide-v4/content/en/web_application_security_testing/configuration_and_deployment_management_testing.html
• https://owasp-skf.gitbook.io/asvs-write-ups/kbid-111-client-side-template-injection

ページの変更を監視

https://github.com/dgtlmoon/changedetection.ioなどのツールを使用して、脆弱性を挿入する可能性のある変更を監視できます。

ハッキングのキャリアに興味がある方や、ハッキングできないものをハックしたい方 - 採用中です！ (流暢なポーランド語の読み書きが必要です).

{% embed url="https://www.stmcyber.com/careers" %}

HackTricks Automatic Commands

Protocol_Name: Web    #Protocol Abbreviation if there is one.
Port_Number:  80,443     #Comma separated if there is more than one.
Protocol_Description: Web         #Protocol Abbreviation Spelled out

Entry_1:
Name: Notes
Description: Notes for Web
Note: |
https://book.hacktricks.xyz/pentesting/pentesting-web

Entry_2:
Name: Quick Web Scan
Description: Nikto and GoBuster
Command: nikto -host {Web_Proto}://{IP}:{Web_Port} &&&& gobuster dir -w {Small_Dirlist} -u {Web_Proto}://{IP}:{Web_Port} && gobuster dir -w {Big_Dirlist} -u {Web_Proto}://{IP}:{Web_Port}

Entry_3:
Name: Nikto
Description: Basic Site Info via Nikto
Command: nikto -host {Web_Proto}://{IP}:{Web_Port}

Entry_4:
Name: WhatWeb
Description: General purpose auto scanner
Command: whatweb -a 4 {IP}

Entry_5:
Name: Directory Brute Force Non-Recursive
Description:  Non-Recursive Directory Brute Force
Command: gobuster dir -w {Big_Dirlist} -u {Web_Proto}://{IP}:{Web_Port}

Entry_6:
Name: Directory Brute Force Recursive
Description: Recursive Directory Brute Force
Command: python3 {Tool_Dir}dirsearch/dirsearch.py -w {Small_Dirlist} -e php,exe,sh,py,html,pl -f -t 20 -u {Web_Proto}://{IP}:{Web_Port} -r 10

Entry_7:
Name: Directory Brute Force CGI
Description: Common Gateway Interface Brute Force
Command: gobuster dir -u {Web_Proto}://{IP}:{Web_Port}/ -w /usr/share/seclists/Discovery/Web-Content/CGIs.txt -s 200

Entry_8:
Name: Nmap Web Vuln Scan
Description: Tailored Nmap Scan for web Vulnerabilities
Command: nmap -vv --reason -Pn -sV -p {Web_Port} --script=`banner,(http* or ssl*) and not (brute or broadcast or dos or external or http-slowloris* or fuzzer)` {IP}

Entry_9:
Name: Drupal
Description: Drupal Enumeration Notes
Note: |
git clone https://github.com/immunIT/drupwn.git for low hanging fruit and git clone https://github.com/droope/droopescan.git for deeper enumeration

Entry_10:
Name: WordPress
Description: WordPress Enumeration with WPScan
Command: |
?What is the location of the wp-login.php? Example: /Yeet/cannon/wp-login.php
wpscan --url {Web_Proto}://{IP}{1} --enumerate ap,at,cb,dbe && wpscan --url {Web_Proto}://{IP}{1} --enumerate u,tt,t,vp --passwords {Big_Passwordlist} -e

Entry_11:
Name: WordPress Hydra Brute Force
Description: Need User (admin is default)
Command: hydra -l admin -P {Big_Passwordlist} {IP} -V http-form-post '/wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Log In&testcookie=1:S=Location'

Entry_12:
Name: Ffuf Vhost
Description: Simple Scan with Ffuf for discovering additional vhosts
Command: ffuf -w {Subdomain_List}:FUZZ -u {Web_Proto}://{Domain_Name} -H "Host:FUZZ.{Domain_Name}" -c -mc all {Ffuf_Filters}

AWSハッキングをゼロからヒーローまで学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法:

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！
• 公式PEASS＆HackTricksのグッズを入手する
• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける
• **💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @carlospolopmをフォローする。
• ハッキングトリックを共有するために、PRを HackTricks および HackTricks Cloud のGitHubリポジトリに提出してください。