Açık bulmak

[mehmet930]

Merhabalar arkadaşlar kısa kesmek istiyorum web pentest hakkında biraz bilgim var ama işte onlarda her siteye karşı kullanılmıyor
Şu sıralar daha çok sorgulama sitelerine karşı penteste yöneldim işte mesala data sızıntısı var rusun biri doxbeanosint diye site yapıyor osint sitelerinin apilerini bağlıyor kendisinde olan leak datalarını bağlıyor ortaya sorgulama sitesi çıkıyor siteye para ödüyorsun keyini veriyorlar sende işte farklı farklı sorgulamalar yapıyorsun sitede, o tip.

Böyle sitelere karşı ne yollarla nasıl pentest yapılır neyapılır onu öğrenmek istiyorum varsa sırf böyle içerikli videolar izlemek isterim
mesala file upload açıklı site var biraz uğraşıyorsun shell atıyorsun tutuyor ama işte sorgulama siteleri önüme geldiğinde kalıyorum böyle
kötü bir niyetim yok sadece kendimi geliştirmek ve gelecekte seçmek istediğim İŞ'te böyle sitelere karşı pentest bölümü var mesala panel sitesi olur onu kapatmak ve saire

hepinize iyi geceler dilerim gelecek yeni yılınız kutlu olsun

 

[DarkNode]

Merhabalar arkadaşlar kısa kesmek istiyorum web pentest hakkında biraz bilgim var ama işte onlarda her siteye karşı kullanılmıyor
Şu sıralar daha çok sorgulama sitelerine karşı penteste yöneldim işte mesala data sızıntısı var rusun biri doxbeanosint diye site yapıyor osint sitelerinin apilerini bağlıyor kendisinde olan leak datalarını bağlıyor ortaya sorgulama sitesi çıkıyor siteye para ödüyorsun keyini veriyorlar sende işte farklı farklı sorgulamalar yapıyorsun sitede, o tip.

Böyle sitelere karşı ne yollarla nasıl pentest yapılır neyapılır onu öğrenmek istiyorum varsa sırf böyle içerikli videolar izlemek isterim
mesala file upload açıklı site var biraz uğraşıyorsun shell atıyorsun tutuyor ama işte sorgulama siteleri önüme geldiğinde kalıyorum böyle
kötü bir niyetim yok sadece kendimi geliştirmek ve gelecekte seçmek istediğim İŞ'te böyle sitelere karşı pentest bölümü var mesala panel sitesi olur onu kapatmak ve saire

Temel düzey bilginiz var sanırsam pentest de. sitede açık olması gerekmekte mesela siz en iyi toolları kullansanız dahi sitede açık olmayınca olmuyor

Genelde en popüler açıklar SQL ve Subdomain üzerinden gerçekleşmekte. size önerim bu işlerde uzmanlaşmanız google dork da uzmanlaşmanız

SQL açığı ve dork birbirini tamamlamakta SQL açığı olmadan dork dork olmadan SQL açığı işe yaamaz.

Forumda bu tarz konular fazlalaşmaya başladı kısaca bir özet geçecek olursak.

Uzmanlaşman gereken alanlar
Google Dork
SQL
Subdomain

Bu alanlarda uzmanlaşırsan açıkları rahat birşekilde tespit edebilirsin.
Sana genelde çok işe yaramayan fakat bazen tutan bir tool atıcam incelersin.

GitHub - Tuhinshubhra/RED_HAWK: All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers

All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers - Tuhinshubhra/RED_HAWK

github.com

 

[mehmet930]

Temel düzey bilginiz var sanırsam pentest de. sitede açık olması gerekmekte mesela siz en iyi toolları kullansanız dahi sitede açık olmayınca olmuyor

Genelde en popüler açıklar SQL ve Subdomain üzerinden gerçekleşmekte. size önerim bu işlerde uzmanlaşmanız google dork da uzmanlaşmanız

SQL açığı ve dork birbirini tamamlamakta SQL açığı olmadan dork dork olmadan SQL açığı işe yaamaz.

Forumda bu tarz konular fazlalaşmaya başladı kısaca bir özet geçecek olursak.

Uzmanlaşman gereken alanlar
Google Dork
SQL
Subdomain

Bu alanlarda uzmanlaşırsan açıkları rahat birşekilde tespit edebilirsin.
Sana genelde çok işe yaramayan fakat bazen tutan bir tool atıcam incelersin.

GitHub - Tuhinshubhra/RED_HAWK: All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers

All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers - Tuhinshubhra/RED_HAWK

github.com

Teşekkür ederim
inceleyeceğim

 

[Daeky]

Pentest yapacağın yer illegal bile olsa başını belaya sokarsın bugbounty gibi şeyler dışında böyle denemeler yapma

Bilinçsiz atacagin her http isteği bile serverda kaç kez loglaniyor buda kanun karşısında suç


File upload dediğin o tarz basit zafiyetler eski webte kaldı o yöntemlerle hiç bir şey yapamazsın attığın web Shell den Log bırakırsın kanıt toplayıp şikayet ederler

Ava giderken avlanma

İllaki bir şeyler öğrenmek istiyorum diyorsanda;

Portswigger
Tryhackme
Hackthebox
Buralarda pratikler yap

 

[mehmet930]

Pentest yapacağın yer illegal bile olsa başını belaya sokarsın bugbounty gibi şeyler dışında böyle denemeler yapma

Bilinçsiz atacagin her http isteği bile serverda kaç kez loglaniyor buda kanun karşısında suç


File upload dediğin o tarz basit zafiyetler eski webte kaldı o yöntemlerle hiç bir şey yapamazsın attığın web Shell den Log bırakırsın kanıt toplayıp şikayet ederler

Ava giderken avlanma

İllaki bir şeyler öğrenmek istiyorum diyorsanda;

Portswigger
Tryhackme
Hackthebox
Buralarda pratikler yap

Teşekkürler