Ho un servizio web (ASP.NET) in esecuzione sul mio server delle applicazioni. Può essere raggiunto tramite link
È possibile trovare questo anche se non si conosce il nome del file e la posizione della directory? Potresti eseguirne la scansione con ad es. nmap o wget? Oppure uno strumento di ragno come lo skipfish lo trova?
Brute-Force
Gli scanner possono forzare la forza bruta a indovinare i nomi dei file e trovarli in questo modo, anche se i nomi non sono standard, potrebbe richiedere un po 'di tempo.
Spidering
Se asmx è collegato a un'altra pagina che è individuabile (come index.html), allora un ragno lo troverà facilmente.
Interrogazione di Google con "inurl: asmx" o "inurl: asmx site: xxxxxx" Il primo trova tutti gli URL conosciuti con "asmx" al suo interno; il secondo fa lo stesso, ma solo per il sito Web xxxxxx.
Leggi altre domande sui tag asp.net web-service vulnerability-scanners