core project hacker

Det er umuligt at sige noget intilligent om uden at vide hvad der ellers er til stede på og i systemet. hvos du f.eks. har en sårbar frontpage extention, eller visio, eller acrobat installeret på serveren eler på en anden maskine hvortil der er adgang kan han være kommet ind den vej. Der er mange muligheder.


Der kan jo også være en null dags sårbarhed som jeg ikke har hørt om i din IIS. IIS er i øvrigt notorisk usikker, lige som de fleste andre web servere

Hvis du vil vide noget om signature so kik på www.nessus.org og deres plugins. De er skrevet i forsimplet af art af perl kandet nessus attack scripting language. Hvis du ofre lidt tid på scriptsne, så er de faktisk til at få hoved og hale på.

Du kan bruge http://www.securityfocus.com/bid som ingangsside til at finde de plugins der er relevante tol IIS. husk at submitte mellem hvert trind når du "bladre" dig frem til IIS i din version