Mal ne ganz blöde Frage.

Nehmen wir an, es gibt den Webserver

https://www.saubloede.ch

Man kann verschiedene Verzeichnisse erreichen, z. B.

https://www.saubloede.ch/totalbloede
https://www.saubloede.ch/saubloede
https://www.saubloede.ch/abartigbloede

Nun die Preisfrage - gibt es ein Tool, mit dem man rausfinden kann, WELCHE Verzeichnisse ein beliebiger Web-Server so anbietet, wenn man die Verzeichnisse nicht kennt?

Wenn Verzeichnisse, oder auch Dateien, nicht verlinkt sind, sind sie IMHO nicht sichtbar. Einzige Möglichkeit: Brute Force.
Ausser, man aktiviert die Funktion, dass standardmässig Verzeichnisinhalte aufgelistet werden anstatt die Standarddokumente verwendet werden(index.html etc.)

Ist mit normalem HTTP nicht möglich! Dazu müsste es im Hauptverzeichnis des Webservers möglich sein, einen Index abzurufen, dieser ist jedoch nicht verfügbar, wenn eine normale Startdatei (index.html, index.php, etc.) im Hauptverzeichnis ist und die Indizierung dieses Verzeichnis nicht explizit erlaubt wurde (standardmässig deaktiviert).

Über einen Serverzugang per Admin-Tool (Plesk, Confixx, etc.) und richtiges Passwort: kein Problem.

Hi

Was hast du denn vor spacyfreak? Evtl. hilft dir Nikto?

bye

Naja, ich hab halt so ne Art "Webserver" der verschiedene Verzeichnisse anbietet. Das Ding ist im Grunde safe, doch ich wusste eifnach nicht wie einfach es ist, herauszufinden WElCHE Verzeichnisse die Kiste so anbietet.
Weil ich hab da auch so Testverzeichnisse, die sind nicht für User gedacht.
Wenn die die namen jedoch nicht kennen und somit auch nicht draufkommen ist das nicht tragisch.
Selbst WENN jemand drauf kommen würde wäre es sicherheitstechnisch nicht tragisch, doch es sind halt Testlinks, und die muss ja nicht jeder so leicht einsehen. ,-)

Danke fuer die Infos, ich denke es ist ok.

Ah ok. Wenns was wäre, kannst du ja immernoch eine htaccess-Datei erstellen, z.B. Nimm einfach irgendwelche zufällige Namen oder generiere diese, dann ist es schier unmöglich darauf zu kommen.

bye