Что является более прозрачным, curl или wget в этом проекте веб-сканера?

Question

У меня есть файлы на сервере Windows 7, xampp (с использованием измененного порта, 181). Я запускаю скрипт с другого компьютера (linux), используя curl http://xxx.xxx.xxx:181/phpproject.php

Этот проект PHP представляет собой веб-сканер, использующий PHP cURL, который перетасовывает список прокси (http). У меня также есть скрипт в системе linux, который может запустить wget -O - http://xxx.xxx.xxx:181/phpproject.php качестве другой альтернативы. Это еще один безопасный способ и есть ли способы для меня, чтобы проверить на видимость.

Система linux оказалась BackTrack, поэтому у меня есть хороший набор инструментов, если какое-либо из этого программного обеспечения может быть использовано для этого проекта. У меня есть планировщик задач, набранный в системе Windows, но я хотел попробовать удаленно, что привело к вопросам о том, что является более безопасным.

Answer 1

CURL и WGET одинаковы с точки зрения прозрачности - они оба являются обычным текстом, и любой, кто прослушивает пакеты в сети, может видеть, что они делают. Запуск их через SSH создаст зашифрованный туннель и исправит это.

Чтобы визуально увидеть, что происходит внутри вашей сети, вам нужна копия WireShark - бесплатный анализатор сетевых протоколов с открытым исходным кодом и инспектор пакетов. Если вы запустите это на любом конце, он покажет вам все, что эта машина отправляет / получает по сети. Это просто настольное приложение, которое работает как в Windows, так и в Linux. Если вы запускаете его с правами администратора и имеете подходящую сетевую карту, ее можно запустить в «смешанном режиме», который позволяет вам видеть все, что происходит в локальной сети, с одной машины.

Если вы затрагиваете общедоступный Интернет этим проектом - который звучит так, как будто вы - то вам понадобится что-то, что создает зашифрованные туннели (как SSH делает для серверов, которыми вы управляете / входите в систему) - но для общедоступного Интернета в целом. Вы также хотите что-то, что замаскирует / изменит ваш публичный IP-адрес. Эта вещь называется VPN - существует множество VPN-провайдеров, на которых вы можете зарегистрироваться, например OverPlay, которые предоставят вам VPN-сервис за плату.

Также помните: всегда используйте свои силы для добра, а не зла;)