web sitesi açıkları hakkında bir soru soracağım

Marshy' Alıntı:

bir web sitesinin sql açığını ve diğer açıklarını nasıl buluyorsunuz

Genişletmek için tıkla ...

SQL açığı bulurken çeşitli dorklar var bunları arama motoruna yazarsın çıkan sitelerin URL sonuna tek tırnak koyarsın baktın SQL ile ilgili hata alıyorsun yada sayfada değişiklik oluyor ise SQL açığı vardır bunu manuel veya araçlar ile sömürürsün açıklar ile forumda konular mevcuttur buradan web server güvenliği ve zaafiyetler kısmına bakabilirsiniz. https://www.google.com/url?sa=t&sou...IQFnoECBYQAQ&usg=AOvVaw2c6C2SG-GjDig6bixA8ik-

Marshy' Alıntı:

bir web sitesinin sql açığını ve diğer açıklarını nasıl buluyorsunuz

Genişletmek için tıkla ...

%113 işine yarar
Bunlar sitede açık aramaya yarayan güzel program ve toollardır
-goby
-HCL AppScan Standard
-Invicti
-xRay Web Vulnerability Scanner Advanced
-OWASP ZAP: Web güvenlik açıklarını tespit etmek ve raporlamak için kullanılan bir araçtır
-Nikto
-Burp Suite: Web uygulama güvenliği testi için kullanılan bir platformdur. Burp Suite, web güvenlik açıklarını tespit etmek, analiz etmek ve -raporlamak
-Vega
-Nessus: Ağ güvenlik açıklarını tespit etmek ve zafiyet taraması yapmak için kullanılan bir güvenlik tarayıcısıdır
-Acunetix:Web uygulamalarındaki güvenlik açıklarını tespit etmek için kullanılan bir tarayıcıdır

-OSSEC: Bilgisayar sistemlerindeki güvenlik olaylarını izlemek ve analiz etmek için kullanılan bir güvenlik yönetim sistemi
-Nmap: Ağ taraması ve hedef sistemlerdeki açık portları tespit etmek için kullanılan bir güvenlik tarayıcısıdır
-Metasploit Framework: Sızma testleri ve güvenlik açıklarının tespiti için kullanılan bir araçtır
-Wireshark
-John the Ripper: şifre kırmaya yarar
-Aircrack-ng: Kablosuz ağlarda güvenlik testleri yapmak ve şifre kırma saldırıları gerçekleştirmek için kullanılan bir araçtır

Marshy' Alıntı:

bir web sitesinin sql açığını ve diğer açıklarını nasıl buluyorsunuz

Genişletmek için tıkla ...

Dork kullanarak bir ihtimal açıklı siteleri bulabilirsin. Sonrasında çeşitli test yöntemleri denemen gerekecek. Burada otomatik tarayan araçlarda kullanabilirsin, manuel de test edebilirsin.

Marshy' Alıntı:

bir web sitesinin sql açığını ve diğer açıklarını nasıl buluyorsunuz

Genişletmek için tıkla ...

Manuel'i mantığınla kavramanı öğrenirim hoop diye otomatik araçlarla başlama