HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Как установить и использовать Ruby в Windows

Для чего устанавливать Ruby

Ruby — это скриптовый язык, то есть для запуска программ не требуется предварительная компиляция. В этом смысле Ruby является аналогом PHP, Python, PERL и других.

Ruby достаточно популярный язык и на нём написано много интересных программ; если говорить применительно к InfoSec, то в качестве примеров можно привести знаменитые WPScan, WhatWeb, Wayback Machine Downloader и другие.

Установив Ruby на Windows вы сможете запускать программы, написанные на этом языке, а также изучать это язык программирования и писать свои собственные скрипты.

Кстати, Ruby, наравне как и PHP, Python и PERL, может быть модулем веб-сервера и скрипты, написанные на этом языке, можно использовать в качестве программной основы веб-сайта или сервиса.

Как установить Ruby на Windows

Там вы увидите много вариантов установщика, которые различаются не только версиями, но и составом скаченных файлов. Исполнимые файлы являются самодостаточными установщиками для Windows, которые включают язык Ruby, окружение выполнения, важную документацию и прочее. Если вы не знаете, какую версию установить, чтобы начать знакомство с Ruby, то рекомендуется установщик Ruby+Devkit * (x64). Он предоставляет самое большое число совместимых gem (пакеты Ruby) и устанавливает MSYS2-Devkit вместе с Ruby, благодаря чему gem с C-расширениями могут быть скомпилированы сразу после завершения установки.

Запустите скаченный файл. В этом окне мы можем выбрать настройки:

Папку установки можно оставить без изменения.

Add Ruby executables to your PATH – означает добавить каталог с исполнимыми файлами Ruby в системную переменную. Это рекомендуется сделать, чтобы не указывать при каждом запуске скрипта Ruby полный путь до интерпретатора скриптов.

Associate .rb and .rbw files with Ruby installation — означает связать файлы с расширениями .rb и .rbw с установленным Ruby. Благодаря этому файлы Ruby можно будет запускать двойным кликом или набрав имя скрипта в командной строке.

Use UTF-8 as default external encoding – означает использовать кодировку UTF-8 в качестве внешней кодировки по умолчанию.

Я выбрал все три галочки и в качестве папку установки ввёл C:\Ruby26:

Как видно на следующей странице, сам пакет Ruby занимает немного места, но много места занимается предлагаемая к установке набор инструментов разработчика MSYS2. Я настоятельно рекомендую установить MSYS2, поскольку кроме упомянутой выше возможности компилировать пакеты для Ruby, MSYS2 обеспечивает консольное окружение с функциями Linux (примерно как это делает Cygwin, но с дополнительными возможностями).

Оставьте галочку на последнем окне для настройки инструментов разработчика MSYS2 и нажмите Finish.

Далее нам предлагается:

Просто нажимаем ENTER для выполнения всех трёх действий:

Всё завершено, для выхода нажмите ENTER:

Кстати, если вы внимательно смотрели за происходящем на экране, то могли заметить pacman. В этом консольном окружении действительно есть менеджер пакетов pacman. К другим функциями MSYS2 вернёмся чуть позже.

Подробнее о Pacman смотрите в статьях:

Как обновить Ruby на Windows

Для обновления до последнего патча (то есть минорной версии, к примеру с 2.5.1 до 2.5.4), достаточно запустить новую версию установщика. Установленные gem (пакеты из репозитория Ruby), не перезаписываются и будут работать с новой версией без переустановки. Для обновления установки достаточно использовать RubyInstaller без Devkit. Обновить Devkit можно отдельно запустив в командной строке Windows следующую команду:

При выходе новой мажорной версии её нельзя обновить установкой в ту же директорию, что и предыдущая. К примеру, если предыдущая версия установки RubyInstaller-2.5.x, а новая версия RubyInstaller-2.6.x, то её нужно установить либо в новую директорию, либо удалить старую версию и вместо неё установить новую, поскольку gem (программы) с C расширениями не совместимы между ruby-2.5 и 2.6.

Как установить и использовать gem в Windows

RubyGems — это менеджер пакетов для Ruby. С помощью него можно установить различные программы и их зависимости, установку можно делать как из исходного кода на локальной системе, так и с удалённых источников приложений.

Показанная выше установка Ruby также устанавливает и gem, чтобы в этом убедиться выполните команду:

Вы должны увидеть справку по использованию gem.

Чтобы вывести все доступные команды gem, выполните:

Чтобы установить пакет запустите команду вида:

Больше примеров по установке пакетов будет далее.

Чтобы показать справку о команде установки:

К примеру, для установки программы ‘rake’ из локальной директории или удалённого сервера:

Установка пакета ‘rake’ только с удалённого сервера:

Установка ‘rake’, но только версии 0.3.1, даже если имеются неудовлетворённые зависимости, установку сделать в пользовательскую директорию:

Вывести список gem (пакетов), чьё имя начинается на ‘D’:

Вывести список локальный и удалённых gem, чьё имя содержит ‘log’:

gem search log —both

Предыдущая команда используется для поиска пакетов по имени.

Вывести список только удалённых (не локальных) gem, чьё имя содержит ‘log’:

Просмотреть информацию о RubyGems:

Обновить все программы gem в системе:

Обновить локальную версию RubyGems:

Как установить bundler

bundler — это менеджер зависимостей Ruby. Данный менеджер пригодится при установке других программ, написанных на Ruby.

Для установки bundler в Windows выполните:

Для обновления bundle выполните команду:

Если вы устанавливаете программу из исходного кода и там присутствует файл Gemfile, то перейдите в папку с этой программой и выполните в ней команду:

Эта команда установит все перечисленные в файле Gemfile зависимости.

Чтобы увидеть, где установленные с помощью bundle пакеты gem, используйте команду:

Как установить программу Ruby в Windows. Как запустить программу Ruby в Windows

Далее рассмотрим несколько примеров установки и использования программ на Ruby в Windows.

Восстановление сайтов из Интернет Архива в Windows

Начнём с программы Wayback Machine Downloader, которая полностью восстанавливает сайты из веб архива.

Для установки Wayback Machine Downloader достаточно выполнить:

Запустим для проверки работоспособности программы восстановление сайта из Архива Интернета:

Программа успешно завершила работу:

Как установить WhatWeb в Windows

WhatWeb идентифицирует веб-сайты. Цель этой программы ответить на вопрос «Чем является этот веб-сайт?». WhatWeb распознает веб-технологии, в том числе систему управления контентом (CMS), платформы для ведения блогов, пакеты статистики/аналитики, библиоотеки JavaScript, веб-сервера и встроенные устройства. WhatWeb имеет более 1700 плагинов, каждый из которых для распознавания чего-то одного. WhatWeb также идентифицирует номера версий, email адреса, ID аккаунтов, модули веб-платформ, SQL ошибки и прочее.

Начнём с поиска WhatWeb в репозитории пакетов Ruby:

Найдено только simple_whatweb (0.4.1).

Даже если это WhatWeb, то версия очень старая. Поэтому на Windows установим WhatWeb из исходного кода.

Распакуйте эту папку. Откройте командную строку и перейдите в эту папку:

Следующая команда покажет справку по программе:

Запустим проверку сайтов:

Установка WPScan в Windows

Что такое MSYS2. Как пользоваться MSYS2

Мы установили уже MSYS2 для того, чтобы получить доступ к инструментам компиляции, благодаря которым мы сможем установить любой пакет Ruby. На самом деле MSYS2 основывается на Cygwin и содержит большое количество утилит Linux.

MSYS2 предоставляет оболочку bash, Autotools, make, gcc, pacman, sh и многие другие пакеты. Особенно следует отметить менеджер пакетов pacman.

Для активации рабочего окружения MSYS2 откройте командную строку или консоль powershell и выполните там:

В результате сразу станут доступны для работы многие утилиты Linux, а также менеджер пакетов Pacman, с помощью которого можно установить новые пакеты или обновить имеющиеся. При установке пакетов Pacman следит за зависимостями и устанавливает их.

Инструменты Kali Linux

Список инструментов для тестирования на проникновение и их описание

Wayback Machine Downloader

Описание Wayback Machine Downloader

Загружает полностью веб-сайт из Интрнет архива Wayback Machine.

Программа загрузит последнюю версию каждого файла, присутствующего в Архиве Интернета Wayback Machine, и сохранить его в папку вида ./websites/example.com/. Она также пересоздаст структуру директорий и автоматически создаст страницы index.html чтобы скаченный сайт без каких либо изменений можно было бы поместить на веб-сервер Apache или Nginx.

Все загружаемые файлы являются оригинальными, а не переписанными версиями Wayback Machine.

В конечном итоге получается зеркало сайта с такой же структурой URL и ссылок как и исходный сайт.

Справка по Wayback Machine Downloader

Руководство по Wayback Machine Downloader

Страница man отсутствует.

Примеры запуска Wayback Machine Downloader

Для скачивания полной копии сайта suip.biz из веб-архива:

Только вывести ссылки на файлы из архива сайта hackware.ru, но ничего не загружать (-l) и сохранить эти ссылки в файл (> hackware-urls.json):

Установка Wayback Machine Downloader

Установка в Kali Linux

Установка в BlackArch

Информация об установке в другие операционные системы будет добавлена позже.

Wayback Machine Downloads

1 domain recovery
from archive.org in HTML

• An HTML Website That Looks 100% Like The Archived Version
• Original title and meta description (same as in HTML)
• Sitemap Generator
• Up To 20,000 Pages
• All References To Archive.org Removed
• Pages Accessible On Their Original URL
• All CSS, Images, Flash And Javascript Files Included Web Based File Editor
  (allows users to change text or add backlinks)
• Multiple Domains For $11/domain

Buy Now

WordPress conversion
of HTML files (per domain)

• Turns The Scraped HTML Files Into A WordPress Installation
• A WordPress Theme That Looks 100% Identical To The Original Website
• Menu Integration: Easily Remove Or Add New Items In The Menu
• Change Posts And Pages In The Regular WYSIWYG Editor
• Best-quality Guarantee For Any Competing Service Under $150 **
• Original title and meta description (same as in HTML)
• Automatic String Replacement
• Original Link Structure

Read MoreBuy Now

Unlimited archive recoveries
in HTML (per 30 days)

• All Features From The Regular Html Scraper
• Allows For Unlimited Access To The Original Scraper*
• Configurable To Create Links During The Scraping Process
• After Payment, Your Email Address Will Be Added To Our List Of Unrestricted Users.
• No Account Registration Required.
• Fair Use Policy *
• Discounted WordPress Integration ($39)
• $15 Discount For Returning Customers

MEMBER’S AREASign Up Now

All prices are in USD. Emails and payments can also be sent to (PayPal) address: [email protected]

EXPIRED DOMAINS

Expired Domains (Niche-specific)

• Trust Flow of 15+
• Carefully checked for spam
• Can be combined with PBN-as-a-Service
• An indexing guarantee

Read MoreBuy Now

Content

Wayback Articles

• Checked with Copyscape
• Manually checked for quality
• A guaranteed average of 500-800 words
• Send us your keywords. We do the rest

Read MoreBuy Now

WEBSITE DOWNLOADER

Scrapes an online website

• For website duplication, offline browsing or creating backups
• Up to 10GB of website data
• Approximately 5,000 pages
• All CSS, Images, Flash, PDFs And Javascript Files Included
• Email Support

FREE TRIALBUY NOW

WordPress conversion
of HTML files (per domain)

• Turns The Scraped HTML Files Into A WordPress Installation
• A WordPress Theme That Looks 100% Identical To The Original Website
• Menu Integration: Easily Remove Or Add New Items In The Menu
• Change Posts And Pages In The Regular WYSIWYG Editor
• Best-quality Guarantee For Any Competing Service Under $150 **
• Original Link Structure

Read MoreBuy Now

Features of the Wayback Machine Downloader

All Existing Pages Downloaded from web.archive.org

Wayback Machine Download Report

WordPress Conversion

*Fair Use Policy.

We will exclude you from the unlimited usage list, if you do not comply with this Fair Use Policy.

• +/- 100 domains maximum per 30 days.
• Average website size — in compressed format — should not exceed 10MB. To give you an idea: our own website is about 400KB.
• Basically: do not rock the boat.
• As long as you stay away from funny things, like scraping CNN.com, you will be fine.

**Best-quality guarantee for any competing service under $150

Get your money back if you show us the results from another service that:

1. Provides an identical-looking website
2. Has the menu integration
3. Has pages that are editable in the WYSIWYG editor.

The WordPress integration costs $60. We are so confident about the quality of our work, that we give you a 100% refund if you show us results from another service, that delivers more than us and costs less than $150.

Refund Policy:

For WordPress integration we never give a refund – unless you canceled before we started working on it. This type of work involves at least two full hours of manual labor by one of our web developers. However, we will give you a refund in case we did not delivered as promised (less pages or a different layout), or if we did not fulfill your order within 14 days.

For regular html orders, we give a refund in case our service somehow did not result in pages that are similar to how the pages look on web.archive.org at the moment of ordering. In that case, send us an example of an html page that looks different on web.archive.org, than from the files as how we delivered them.

Wrong user input

If you accidentally used the wrong URL from archive.org, then we do not give a refund either. However, you do have the option to correct your mistake. Please send a message to our support with the correct URL — from the same domain. We will then deliver the results for that particular URL, free of charge.

Basically: we only give refunds if we somehow did not deliver what we promised. In the unlikely case that our results are not as promised on our product pages, please contact us. If we cannot solve such an issue within 5 business days — by creating a recovered website as promised -you will receive a refund.

You can cancel your membership by contacting us. If you paid by Paypal, you can also follow this guide: How to stop payments on Paypal

In general we never refund bulk users who simply forgot to cancel their subscription. However, it depends a bit on the customer and situation as we do not like to compare ourseleves with evil corporations. If you have been a regular customer, we usually refund the last payment if you forgot to cancel in time.

Copyright © 2021 WAYBACK MACHINE DOWNLOADER