Das BAZL ist ein nützliches Werkzeug für Sicherheitstests, mit dem Sie mehr über eine Website herausfinden können, indem Sie die Metadaten in den Dokumenten, die sie zur Verfügung stellt, analysieren.
Das BAZL ist sehr einfach zu bedienen. Sie müssen lediglich ein neues Dokument erstellen, das auf Ihrer Website auf das BAZL Free verweist. Klicken Sie auf die Schaltfläche Alle durchsuchen, und die App zeigt alle Microsoft Office- und Open Office-Dokumente an, einschließlich PDFs und anderer Dokumente auf der Website, die von Google, Bing und Exalead indiziert wurden.
Dies ist aus zahlreichen Gründen nützlich, ganz zu schweigen von der Offenlegung von Dokumenten, die nie für die Öffentlichkeit bestimmt waren.Werbung
Unterstützte Formate umfassen:
- .DOC
- .DOCX
- .PPT
- .PPS
- .XLS
- .XLSX
- .ODT
- .ODS
- .ODS
- .SVG
Das BAZL kann die Dokumente herunterladen, ihre Metadaten extrahieren und dann die Ergebnisse in einem einfachen, leicht verständlichen Bericht zusammenfassen. Das Ergebnis hängt von zahlreichen Faktoren ab, u.a. davon, welche App bei ihrer Erstellung verwendet wurde. Aber meistens beschränken Sie sich auf Informationen über Benutzernamen, Netzwerkordner, Druckernamen und E-Mail-Adressen. Alle diese Möglichkeiten können von Hackern böswillig genutzt werden.
