owasp zap gibi toolar sql açığını görmüyor
- Konuyu başlatan Roll?
- Başlangıç tarihi
hocam owasp zap ile neden taranamadığını ve owasp zap dediğiniz toolu bilmiyorum fakat kali linux kullanıyorsanız (en azından sanal makinede) sqlmap toolunu kullanabilirsiniz. SQL açıklarını sorunsuz tarıyor.
Açık yoktur :d
- Konuyu başlatan
- #4
açık olan sitede de görmüyor
acık var manuel olrak fark etim sitede sql acığı oldunu leak bile yaptım fakat sql acığını görmüyor zap filan
Esenlikler, acunetix kullanmanızı tavsiye ederim. Ayriyeten, manuel olarakta güvenlik zaafiyeti testi yapabilirsiniz.
hocam ben sürekli youtubede bug bounty yapanların çoğunun özellikle şirtketlerin subomainlerinde katana ve nuclei ile taratma yaptıklarını görüyorum uzman siber güvenlikçilerin acunteix ve owasp zapın baya eskide kaldığını söylüyorlar bu forumda baktımda nuclei ve katana hakkında çok detaylı bilgiler yok keşke birileri bunun bilgisini detaylı bir şekilde yazıp paylaşsalar
onun gibi programlar çk fazla şey taradığı için kritik açıkları çok uzun sürede buluyor sen bitti sanıyosun ama hala arkada çalışıyor anlıycağın baya bi beklemen lazım veya adım adım şu toolları kullan: subfinder, httpx-toolkit, paramspider, nuclei, sqlmap
hocam türkçe subfinder httpx-toolkit nuclei gibi tooların türkçe detaylı ve ayrıntılı nasıl kullanılır hakkında çok fazla türkçe kaynak yok keşke buradaki tecrübeler hocalar böyle yararlı ve güncel tooları nasıl kullancıkları hakkında bir içerik paylaşsalar çok güzel olurdu
ben öğreniyorum o tooları cok ilgimi cekmişti bug bounty yapışlarını ama az bucuk mantığını anladım derim bi konu açıcam o şeylerle alakalı
Merhaba yakında bu dediğin uygulamalar hakkında konu açıp uygulamalı bir şekilde göstermeyi planlıyorum evet acutenix sağlam ama eskide kaldı onun yerine güncel program kullanılması tavsiye edilir zaproxy güzeldir ama manuel tarama yapmani tavsiye ederim
pentest.com.tr
Pentest Blog - Self-Improvement to Ethical Hacking
pentest.com.tr
zafiyetler toollarla bulunmaz
subfinder -d google.com | httpx-toolkit -silent -o > live_sub.txt
paramspider -l live_sub.txt
cd result/
cat *
paramspideri anlayamadım hocam
Hocam tekrardan esenlikler. İlk defa senden duydum. Bu sebeple, bir araştıracağım. Bilgi edinirsem, sanada aktarırım.
ben araştırdım az da olsa yardımım dokunrsa ne mutlu bana subfinder ile domainlerini buluyor sonra httpx ile 200 stasut leri buluyosun 200 statuslerle waybackurls eye atıyosun sitelerdeki parametreleri getiriyor sana gelen parametleleri gene bi httpx ile 200 statusleri buluyosun sonra o url leri scannerlere kuruyosun nuclei gibi toolara atıyosun
o kadar
