Online kurz Hacking v Praxi – Čo je Inkognito Režim, Technologické Profily Wappalyzer, BuiltWith VPN

🎓 Absolvujte celý online kurz Hacking v Praxi na ➡ https://www.vita.sk/online-kurz-hacking-v-praxi/ V tomto videu z online kurzu Hacking v Praxi si prakticky ukážeme, ako pripraviť webový prehliadač na základný pasívny prieskum webových stránok. Zameriame sa na Inkognito režim, Wappalyzer, BuiltWith Technology Profiler a základné využitie VPN. Najskôr si vysvetlíme, čo je Inkognito režim a na čo slúži. Inkognito alebo súkromné prehliadanie obmedzuje uchovávanie lokálnej histórie, cookies a ďalších údajov po skončení relácie. Neznamená však anonymitu na internete a neskrýva automaticky našu aktivitu pred navštívenými webmi, poskytovateľom internetu alebo správcom siete. Pozrieme sa na súkromné prehliadanie v rôznych webových prehliadačoch. Prakticky si ukážeme Inkognito režim v Google Chrome, súkromný režim v Opere a Private Browsing vo Firefoxe a vysvetlíme si, na čo môže byť takáto oddelená relácia užitočná pri testovaní webových stránok. Následne otvoríme Chrome Web Store a nainštalujeme rozšírenie Wappalyzer - Technology Profiler. Pri inštalácii doplnkov si ukážeme, prečo máme kontrolovať názov rozšírenia, jeho vydavateľa, požadované oprávnenia a zdroj, z ktorého doplnok inštalujeme. Wappalyzer používame na rozpoznávanie technológií verejne dostupných webových stránok. Dokáže identifikovať napríklad CMS, analytické nástroje, JavaScript frameworky a knižnice, webové servery, reklamné technológie, e-commerce platformy a ďalšie súčasti technologického stacku. Ukážeme si aj správu rozšírení v Google Chrome. Vysvetlíme si povolenia doplnku, prístup k údajom webových stránok a možnosť povoliť konkrétne rozšírenie aj v Inkognito režime. Druhým nástrojom bude BuiltWith Technology Profiler. BuiltWith umožňuje analyzovať technologický profil webových stránok a zisťovať, aké webové technológie, služby, frameworky, analytické nástroje alebo CMS systémy môže daný web používať. Prakticky si porovnáme výsledky Wappalyzer a BuiltWith. Tieto nástroje nemusia vždy identifikovať rovnaké technológie, pretože používajú vlastné databázy a detekčné mechanizmy. Výsledky preto považujeme za orientačný zdroj informácií a pri dôležitej analýze ich overujeme ďalšími spôsobmi. Na konkrétnych webových stránkach si ukážeme identifikáciu webových technológií pomocou Wappalyzer. Pozrieme sa napríklad na CMS, analytické služby, CDN, JavaScript knižnice, fonty, webové servery a ďalšie technológie, ktoré nástroj dokáže rozpoznať z verejne dostupných signálov stránky. BuiltWith si ukážeme aj priamo cez webové rozhranie. Vyhľadáme konkrétnu…