Взлом Gartner через адресную строку
By Alexey Komarov на сайте zlonov.ru
Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сайта чаще смотрит не на его страницу, а на адресную строку, так как именно она его кормит. Попробуем и мы поесть немного на сайте Gartner.com
Компания Gartner известна своими аналитическими отчётами и не последнее место по популярности среди всех них занимают так называемые Магические Квадранты (Gartner Magic Quadrants). На самом деле, в таких отчётах кроме всем известных картинок с Лидерами, Претендентами, Провидцами и Нишевыми игроками, содержится и более подробное описание сильных и слабых сторон каждого из вендоров.
Свою степень доверия к таким отчётам каждый определяет самостоятельно, но даже старые отчёты продаются по стандартной цене US$1,995. И, видимо, кто-то их всё же покупает. Принимать решения, руководствуясь мнением только одной исследовательской компании, вовсе не обязательно, но быть знакомым с этим мнением - часто бывает полезным.
Если вы не являетесь клиентом Gartner, то всё равно некоторые из отчётов доступны как вам, так и всем желающим (правда, знающим правильный адрес). Вот свежий пример доступного отчёта по SIEM-системам: Magic Quadrant for Security Information and Event Management. Не вникал в суть принципов Gartner, но, как я понял, можно купить право на распространение определённого отчёта и свободно давать ссылку желающим (своим клиентам, например). По окончании оплаченного периода отчёт из свободного доступа пропадает. Обратите, кстати, внимание на саму ссылку - она явно сгенерирована случайно и с точки зрения нашего пропитания не выглядит многообещающе:
http://www.gartner.com/technology/reprints.do?id=1-1FJ5IML&ct=130508
Использование краткосрочно доступных отчётов неудобно тем, что саму ссылку вам кто-то должен сказать, а просто поиском конкретный нужный именно сейчас отчёт не найти. Зато легко можно найти PDF-версии, выложенные на самых разных сайтах. В принципе, ими можно тоже пользоваться, но никакой гарантии достоверности при этом, конечно же, нет. Да что там отчёты - даже картинки, коих по запросу «gartner magic quadrant» доступно несколько тысяч, могут оказаться поддельными. Взгляните на иллюстрацию выше - это шуточная картинка из моего первоапрельского поста.
Но, как оказалось, Gartner всё же готов сам добровольно отдать вам если и не весь нужный вам провиант очёт, то буханку хлеба сам квадрант добровольно и без какой-либо оплаты. Надо только правильно его попросить =)
Выше я уже привёл ссылку на (пока) доступный отчёт. Она сама, повторюсь, к сожалению, особо ничего не даёт, поэтому давайте поисследуем страницу. Итак, мы видим, что динамически формируемая страница содержит шапку, текст, пару таблиц и самую интересующую нас сейчас часть - картинку с квадрантом. Штатными средствами браузера (Правая кнопка мыши -> Копировать URL картинки) можно выяснить, что её адрес выглядит так:
http://imagesrv.gartner.com/reprints/246800/246886/246886_1.png;pv94c471a899798cc3
В адресе картинки тоже есть некий элемент случайности - цифры, идущие после точки запятой, но, как вы можете сами убедиться, они ничего не значат и картинка прекрасно открывается и по адресу:
http://imagesrv.gartner.com/reprints/246800/246886/246886_1.png
Давайте ещё внимательнее посмотрим на этот адрес. Ничего не замечаете? Посмотрите теперь, какой кодовый индекс у этого отчёта. Правильно: «ID:G00246886«. Согласитесь, что адрес картинки и индекс очень похожи.
У меня была под рукой и другая ссылка на общедоступный отчёт: Magic Quadrant for Enterprise Network Firewalls. У данного отчёта индекс «ID:G00229302«, а адрес картинки (после отбрасывания мусора в конце) оказался вот такой:
http://imagesrv.gartner.com/reprints/229300/229302/229302_1.png
Таким образом, адрес картинки с самим квадрантом легко вычисляется, если известен индекс содержащего её отчёта:
http://imagesrv.gartner.com/reprints/[ID00]/[ID]/[ID]_1.png
[ID] - это последние 6 цифр индекса
[ID00] - это [ID], у которого две последние цифры заменены нулями
Алгоритм превращения можно написать хоть формулой в Excel:
=СЦЕПИТЬ(«http://imagesrv.gartner.com/reprints/»; ЛЕВСИМВ(ПРАВСИМВ(A1; 6); 4); «00″; «/»; ПРАВСИМВ(A1; 6); «/»; ПРАВСИМВ(A1; 6); «_1.png»)
В ячейку A1 нужно подставить индекс отчёта и можно наслаждаться полученным бутербродом результатом. Полный список всех отчётов Gartner Magic Quadrant можно посмотреть здесь. При открытии любого мы попадаем на на страницу авторизации, при этом в верхнем правом углу виде индекс. Например: «ID Number: G00247518«. Кстати, в ячейку A1 индекс можно вставлять прямо в таком виде, так как для формулы важны только последние шесть цифр.
При желании всё можно ещё сильнее автоматизировать и нехитрым скриптом скачать все картинки разом. Но я в этом большого смысла не вижу - всё же Gartner если и отражает какую-то действительность, то точно не нашу российскую.
Кстати, для более старых отчётов (2-3 летней давности) этот подход не срабатывает. Возможно, он не сработает и для ещё каких-то, которые я не проверял, но это нормально. Ведь конкурентная разведка - это не просто использование набора стандартных (кем-то описанных) методик, но и умение анализировать, думать, изобретать новые подходы. Приятного всем аппетита! =)
Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сайта чаще смотрит не на его страницу, а на адресную строку, так как именно она его кормит. Попробуем и мы поесть немного на сайте Gartner.com
Компания Gartner известна своими аналитическими отчётами и не последнее место по популярности среди всех них занимают так называемые Магические Квадранты (Gartner Magic Quadrants). На самом деле, в таких отчётах кроме всем известных картинок с Лидерами, Претендентами, Провидцами и Нишевыми игроками, содержится и более подробное описание сильных и слабых сторон каждого из вендоров.
Свою степень доверия к таким отчётам каждый определяет самостоятельно, но даже старые отчёты продаются по стандартной цене US$1,995. И, видимо, кто-то их всё же покупает. Принимать решения, руководствуясь мнением только одной исследовательской компании, вовсе не обязательно, но быть знакомым с этим мнением - часто бывает полезным.
Если вы не являетесь клиентом Gartner, то всё равно некоторые из отчётов доступны как вам, так и всем желающим (правда, знающим правильный адрес). Вот свежий пример доступного отчёта по SIEM-системам: Magic Quadrant for Security Information and Event Management. Не вникал в суть принципов Gartner, но, как я понял, можно купить право на распространение определённого отчёта и свободно давать ссылку желающим (своим клиентам, например). По окончании оплаченного периода отчёт из свободного доступа пропадает. Обратите, кстати, внимание на саму ссылку - она явно сгенерирована случайно и с точки зрения нашего пропитания не выглядит многообещающе:
http://www.gartner.com/technology/reprints.do?id=1-1FJ5IML&ct=130508
Использование краткосрочно доступных отчётов неудобно тем, что саму ссылку вам кто-то должен сказать, а просто поиском конкретный нужный именно сейчас отчёт не найти. Зато легко можно найти PDF-версии, выложенные на самых разных сайтах. В принципе, ими можно тоже пользоваться, но никакой гарантии достоверности при этом, конечно же, нет. Да что там отчёты - даже картинки, коих по запросу «gartner magic quadrant» доступно несколько тысяч, могут оказаться поддельными. Взгляните на иллюстрацию выше - это шуточная картинка из моего первоапрельского поста.
Но, как оказалось, Gartner всё же готов сам добровольно отдать вам если и не весь нужный вам провиант очёт, то буханку хлеба сам квадрант добровольно и без какой-либо оплаты. Надо только правильно его попросить =)
Выше я уже привёл ссылку на (пока) доступный отчёт. Она сама, повторюсь, к сожалению, особо ничего не даёт, поэтому давайте поисследуем страницу. Итак, мы видим, что динамически формируемая страница содержит шапку, текст, пару таблиц и самую интересующую нас сейчас часть - картинку с квадрантом. Штатными средствами браузера (Правая кнопка мыши -> Копировать URL картинки) можно выяснить, что её адрес выглядит так:
http://imagesrv.gartner.com/reprints/246800/246886/246886_1.png;pv94c471a899798cc3
В адресе картинки тоже есть некий элемент случайности - цифры, идущие после точки запятой, но, как вы можете сами убедиться, они ничего не значат и картинка прекрасно открывается и по адресу:
http://imagesrv.gartner.com/reprints/246800/246886/246886_1.png
Давайте ещё внимательнее посмотрим на этот адрес. Ничего не замечаете? Посмотрите теперь, какой кодовый индекс у этого отчёта. Правильно: «ID:G00246886«. Согласитесь, что адрес картинки и индекс очень похожи.
У меня была под рукой и другая ссылка на общедоступный отчёт: Magic Quadrant for Enterprise Network Firewalls. У данного отчёта индекс «ID:G00229302«, а адрес картинки (после отбрасывания мусора в конце) оказался вот такой:
http://imagesrv.gartner.com/reprints/229300/229302/229302_1.png
Таким образом, адрес картинки с самим квадрантом легко вычисляется, если известен индекс содержащего её отчёта:
http://imagesrv.gartner.com/reprints/[ID00]/[ID]/[ID]_1.png
![http://imagesrv.gartner.com/reprints/[ID00]/[ID]/[ID]_1.png](http://imagesrv.gartner.com/reprints/[ID00]/[ID]/[ID]_1.png){kind=link}
[ID] - это последние 6 цифр индекса
[ID00] - это [ID], у которого две последние цифры заменены нулями
Алгоритм превращения можно написать хоть формулой в Excel:
=СЦЕПИТЬ(«http://imagesrv.gartner.com/reprints/»; ЛЕВСИМВ(ПРАВСИМВ(A1; 6); 4); «00″; «/»; ПРАВСИМВ(A1; 6); «/»; ПРАВСИМВ(A1; 6); «_1.png»)
В ячейку A1 нужно подставить индекс отчёта и можно наслаждаться полученным бутербродом результатом. Полный список всех отчётов Gartner Magic Quadrant можно посмотреть здесь. При открытии любого мы попадаем на на страницу авторизации, при этом в верхнем правом углу виде индекс. Например: «ID Number: G00247518«. Кстати, в ячейку A1 индекс можно вставлять прямо в таком виде, так как для формулы важны только последние шесть цифр.
При желании всё можно ещё сильнее автоматизировать и нехитрым скриптом скачать все картинки разом. Но я в этом большого смысла не вижу - всё же Gartner если и отражает какую-то действительность, то точно не нашу российскую.
Кстати, для более старых отчётов (2-3 летней давности) этот подход не срабатывает. Возможно, он не сработает и для ещё каких-то, которые я не проверял, но это нормально. Ведь конкурентная разведка - это не просто использование набора стандартных (кем-то описанных) методик, но и умение анализировать, думать, изобретать новые подходы. Приятного всем аппетита! =)