Kali Linux ile birlikte gelen ve gelişmiş bir Zafiyet tarama aracı olan Wapiti Nedir ? ve Nasıl Kullanılır ? onları öğreneceğiz.
wapiti.sourceforge.io
Version : 3.1.3
Bash:
pip3 install wapiti3
veya
sudo apt install wapiti3Bir siteyi güvenlik açıklarına karşı taramak, kaynak kodunun analiziyle birlikte, sitenin güvenlik açığı tehditlerine karşı koruma düzeyini değerlendirmenize olanak tanıyan gerekli bir önlemdir. Özel açık tarama veyahut pentest araçları kullanarak bir web kaynağını tarayabilirsiniz.
Wapiti bir BlackBox tarayıcıdır, hedefin kaynak kodunu derinlemesine taramaz web sayfasını taramaktadır ve wapiti bir istismar aracı değil açık tarama aracıdır. Wapiti açıkları kontrol etmek için hedef sisteme post-get datalar göndermektedir.
Wapiti Tarama Özellikleri
- Komut Dosyası Yürütme Açıklarını Bulur
- Sunuculardaki Potansiyel Tehtid Oluşturan Dosyaları Bulur
- Zayıf Olan htaccess Yapılandırmalarını Tespit Eder
- Brute Force Login Form Tespiti
- Cookie Flagleri Kontrol Eder
- Shellshock Kontrolü Yapar
- XSS ( Siteler Arası Betik Çalıştırma )
- HTTP Güvenlik Politikalarını Analiz Eder
- Subdomain Takeover Tespiti Yapar
- Log4Shell ( CVE-2021-44228 ) Kontrolü Yapar
-url > Hedef sitenin uzantısını yazarız.
-scope > Hem ayrı bir sayfa için hem de sitede bulunan tüm sayfalar için tarama alanı belirtebiliriz.
-verify-ssl > SSL Doğrulamasını etkinleştirir veya devre dışı bırakır.
-m > Tüm modülleri taramaz sadece istediğiniz modülün taramasını yapar
örn “ wapiti -u Google -m sql,xss “
-f & -o > Sonuç raporunun kaydedilmesi için dosya biçimi ve yolunu ayarlar.
–color > Çıkan güvenlik açıklarını önem sırasına göre renkleri kullanarak vurgular.
-p > Kullanılıyorsa proxy sunucusunnu adresi yazılır.
-flush-session > Daha önce tarama yaptıysanız sonuçlar kaydedilir ve diğer bir taramada araç bize eski sonuçları verir, Eski sonuçları dikkate almayacak şekilde tarama yapmanızı sağlar.
Bash:
wapiti -u <TARGET> <OPTİONS>
Bash:
wapiti -u <HEDEF>
Bash:
wapiti -u <HEDEF> -m sql,xss -flush-session-m sql,xss ile İstediğim sql ve xss Modüllerine karşlılık bir tarama yapmasını istedim ve daha önceden aynı siteye tarama yaptığım için eski sonuçları görmek istemiyorum o yüzden -flush-session komutunu kullandım
Bash:
wapiti -u <HEDEF> -flush-session –colorBu komut parçasında da –color kodunu kullanarak zafiyetleri önem sırasına göre renklendirdim
Kullanımı Gayet Kolaydır, Yardıma İhtiyacınız Olduğunda Bana Ulaşabilirsiniz.
Esenlikler Dilerim Türk Hack Team.
Son düzenleme:
