Как найти адрес администратора сайта

Не существует 100% способа поиска админки сайта, но есть несколько способов которые могут помочь. В этой статье рассмотрим способы поиска админки сайта, с помощью сканеров, Google Dorks, и файла robots.file.

Еще по теме: Лучшие инструменты для поиска уязвимостей сайтов

Как найти админку сайта

Админка сайта (веб-приложения) — система управления, которую используются администраторами и редакторами он-лайн ресурсов, для добавления новых страниц, публикаций, загрузки изображений, изменения темы и т. д.

Для доступа к панели администратора сайта необходима:

• Учетная запись администратора (имя пользователя и пароль).
• Адрес страницы авторизации, например www.xyz.com/admin.php.

В некоторых случаях, в целях безопасности, администраторы скрывают страницу авторизации сайта. Стандартная страница сайта WordPress вместо wp-admin, может называться совсем по другому.

Стандартный адрес админ панели сайта

Самый просто способ — угадывание возможных путей или имен файлов часто используемых движками CMS и самописными сайтами. Разработчики могут использовать стандартный адрес и имя файла админки сайта, такие как admin, admin-panel, Administration, Control-panel, administrator и т. д.

Например, панель администратора для WordPress всегда находится по адресу
wp—admin.

Этот способ не сработает если разработчик или сисадмин изменил стандартный адрес админки, на что-то вроде этого:

Теперь попробуем другой способ.

Поиск админки сайта с помощью фаззинга

Сканирование / фаззинг — это процесс извлечения всех URL-адресов и каталогов сайте. Существует множество инструментов для сканирования сайта. Среди популярных — Dirb, Dirbuster, FFUF.

На скрине ниже видно, как Dirbuster  нашел все адреса и каталоги сайта. Более подробно про Dirbuster, в статье «Установка и использование DirBuster»

Почти тоже самое можно сделать с помощью FFUF (аббревиатура от «Fuzz Fast You Fool!»). Более подробно про FFUF, в статье «Примеры использования FFuF». В отличие от первого инструмента, этот работает в терминале Linux и написан на Go.

Как показано выше, FFUF успешно нашел админку сайта.

Поиск админки сайта с Google Dorks

Как мы все знаем, Google регулярно сканирует сайты и сохраняет о них информацию. Используя Google Dorks, мы можем найти админку сайта. На изображении ниже мы использовали Гугл Дорки, такие как site: com, чтобы указать целевой домен, заканчивающийся на .com, и адрес admin, чтобы найти панель администратора всех сайтов в сети.

Или указать определенный сайт.

Ниже перечислены Гугл Дорки для поиска админки сайта:

Как найти админку сайта с помоью robots.file

На каждом сайте есть файл robots.txt, содержащий URL-адреса, которые Google не должен сканировать или индексировать. Вы можете просмотреть этот файл, перейдя по адресу

Админ может добавить адрес админки в файл robots.txt, чтобы сделать его невидимым для поисковых систем. А любой хакер первым делом изучая файла robots.txt, найдет эту админку.

На этом все. Если вы знаете другие способы поиска панели администратора, буду рад вашему комментарию.

РЕКОМЕНДУЕМ:

• Перебор каталогов сайта на Kali Linux
• Нашел уязвимости на сайте Nokia с помощью Google Dorks

Как узнать, кто является Администратором (владельцем) домена

Если вы задавались вопросом, как определить, кто является администратором другого домена, в этой статье мы расскажем как узнать, кому принадлежит доменное имя, вы можете в сервисе Whois. Эта информация является общедоступной и предоставляется третьим лицам без каких-либо условий. В соответствии с Правилами регистрации доменных имён в доменах .RU и .РФ любая другая информация об Администраторе домена является конфиденциальной и не подлежит разглашению третьим лицам.

Информация об Администраторе домена предоставляется в полном объёме на письменные запросы правоохранительных и судебных органов. Предоставление такой информации возможно исключительно на основании запросов суда и иных органов, которым законодательством РФ предоставлено такое право.

Запросы информации об Администраторе от Адвоката

В соответствии с п. 9.1.5. Правил регистрации Регистратор вправе сообщить информацию о полном наименовании (имени) администратора и его местонахождении (местожительстве) по письменному мотивированному запросу третьих лиц, содержащему обязательство использовать полученную информацию исключительно для целей предъявления судебного иска.
Таким образом, адвокатский запрос должен содержать обязательство использовать полученную информацию исключительно для судебных целей, а также к нему должна быть приложена копия удостоверения адвоката, подписавшего запрос.
Обращаем Ваше внимание на тот факт, что иные данные помимо ФИО/наименования и адреса по запросу адвоката не предоставляются.

Запросы информации об Администраторе от Правообладателя

В соответствии с п. 9.1.5. Правил регистрации Регистратор вправе сообщить информацию о полном наименовании (имени) администратора и его местонахождении (местожительстве) по письменному мотивированному запросу третьих лиц, содержащему обязательство использовать полученную информацию исключительно для целей предъявления судебного иска.
Таким образом, запрос Правообладателя должен содержать обязательство использовать полученную информацию исключительно для судебных целей. Запрос должен быть оформлен на фирменном бланке организации-Правообладателя, иметь печать и подпись уполномоченного лица, к запросу должна быть приложена копия свидетельства на ТЗ/ТМ либо ИНН (в случае, если правообладатель обращается вследствие использования его фирменного наименования).
Данные администратора по запросу Правообладателя предоставляются исключительно в случае, если само доменное имя сходно до степени смешения с ТЗ/ТМ/фирменным наименованием Правообладателя. Во всех иных случаях (в случае использования ТЗ/ТМ/фирменного наименования на контенте сайта и т.п.) данные администратора не могут быть предоставлены на основании такого запроса.

Обращаем Ваше внимание на тот факт, что иные данные помимо ФИО/наименования и адреса по запросу Правообладателя не предоставляются.

В отношении доменных имён .RU и .РФ применяется п. 9.1.5 Правил регистрации доменных имён в доменах .RU и .РФ.

Более подробную информацию о порядке направления запросов от адвокатов и правообладателей вы можете найти в инструкции.

Как узнать данные администратора домена

• Как связаться с администратором домена
• Как связаться с администратором домена, если данные скрыты

В статье мы расскажем, как узнать данные владельца домена с помощью сервиса Whois. 

Чтобы узнать данные владельца домена с помощью сервиса Whois:

1. Перейдите на страницу сервиса Whois.

2. Введите имя нужного домена и кликните Проверить:

Готово, на открывшейся странице вы увидите данные администратора домена. 

Как связаться с администратором домена

1. Перейдите на страницу Связь с администратором домена.
2. Введите имя нужного домена и нажмите Проверить. 
3. Введите вашу электронную почту и текст сообщения в соответствующие графы. Поставьте галочку в пункте “Я не робот” и кликните “Отправить”.  

Готово, ваше сообщение будет отправлено администратору домена.

Форма обратной связи защищена от спам-рассылок. Чтобы подтвердить отправку сообщения, пройдите по ссылке, которая придёт на ваш email. Подтверждения срабатывают раз в 15 минут.

Если ваше сообщение не является спамом, но классифицируется системой как спам, обратитесь в клиентскую службу.

Как связаться с администратором домена, если данные скрыты

Если вместо данных домена вы видите статус «Private Person», значит, для домена подключена услуга «Скрытие персональных данных». Для доменов в зонах .RU, .SU, .РФ данные администратора домена скрыты по умолчанию. В этом случае с администратором домена можно связаться только по email, который будет иметь вид: домен_администратора.com@regprivate.ru. Все письма, отправленные на этот адрес, будут перенаправлены реальному администратору домена.