Bilgi Toplama ve Açık Tarama Aracı / WAES

Güzel, yararlı konu olmuş Ellerinize sağlık

Kaliteli konu olmuş ) Ellerine sağlık

Noah Parker' Alıntı:

Güzel, yararlı konu olmuş Ellerinize sağlık

Genişletmek için tıkla ...

Kaliteli konu olmuş ) Ellerine sağlık

Genişletmek için tıkla ...

Teşekkür ederim,iyi forumlar dilerin )

Eline sağlık

MyKrallife' Alıntı:

[ame]

​

​

• Özet olarak WAES aracı;
• Güvenlik duvarı tespiti yapmaya yarar,
• NMAP scriptlerini kullanarak detaylı tarama,(Dizin tespiti,açık portlar ve servisler,bulabilir ise mail bilgisini verir,)
• Nikto aracını kullanarak hedefinizde bulunan güvenlik açıkları hakkında bilgiler veriyor,
• Uniscan aracını kullanarak, (Dizin tespiti ve tarayıcı üzerinden erişilebilir olan dosyaların tespitini gerçekleştirir,robot.txt ve sitemap dosyalarını kontrol eder,kendi eklentilerini tarama esnasında aktif edip detaylı tarama yapmaya başlar,nmap aracı gibi mail bilgisi elde etmeye çalışır,Shell upload edebilmemiz için upload formu bulmaya çalışır vs. vs. tarama esnasında detaylı bilgi verilecektir.Daha sonra ise güvenlik açığı tespiti için araçlar otomatik olarak aktif edilip taramaya dahil edilecektir.)
• Whatweb aracını kullanarak hedef sunucu üzerinden bilgi toplamaya çalışır.

Kod:

[COLOR="Lime"][CENTER]git clone https://github.com/BerkeUnal/WAES.git[/CENTER][/COLOR]

Terminali açarak yukarıdaki komut ile WAES aracını indiriyoruz.

cd WAES komutu ile indirdiğimiz WAES klasörüne geçiş yapıyoruz.
ls komutu ile içindekileri kontrol ediyoruz.

Kod:

[COLOR="lime"][CENTER][B]./install.sh[/B][/CENTER][/COLOR]

komutu ile WAES aracının kurulumunu başlatıyoruz.Kurulum esnasında bize gelecek sorulara Default değerler ile cevap veriyoruz. Enter diyip geçebilirsiniz ya da hangi harf büyük olarak gözüküyorsa onu yazarak geçebilirsiniz. Örnek [E/h] olarak gözüküyor ise ya da [Y/n] E ya da Y yazarak kuruluma devam edin.

Yazısı geldikten sonra WAES aracını kullanmaya başlayabiliriz.

Kurulum tamamlandıktan sonra başarılı bir şekilde kurulup kurulmadığını kontrol etmek için;

Kod:

[COLOR="Lime"][CENTER][B]./wes.sh h [/B][/CENTER][/COLOR]

komutunu çalıştırıyoruz ve yardım ekranı karşımıza gelir ise kurulum başarılı bir şekilde gerçekleştirilmiş demektir.

Aracın örnek kullanımı şu şekildedir;
(Görselde port bilgisi belirtilmeden tarama yaptırılmıştır,default olarak 80 portu üzerinden tarama başlamıştır.)

Kod:

[COLOR="Lime"][B][CENTER]./waes.sh -u 10.10.10.130 -p 8080[/CENTER][/B][/COLOR]

-u parametresini yazdıktan sonra hedef ip adresini ya da alan adını yazıyoruz.Boşluk bırakarak p parametresi ile taramak istediğimiz portu belirtiyoruz. Default Değer (80)
WAES aracı birden fazla aracın yaptığı işlemi tek başına yapıyor.Bu yüzden indirme işleminin uzun sürebildiği gibi tarama işlemide uzun sürecektir sabırlı olmalısınız.

Sonuçlar waes klasörünün içindeki reports klasörüne kayıt edilecektir. Kayıtları tek tek açarak inceleyebilirsiniz. İhtiyacınız olan bilgiye düzenli sonuçlar sayesinde daha kolay ulaşabilirsiniz.

Siber Güvenlik Kulubü
​

Genişletmek için tıkla ...

teşekkürler

Elinize sağlık hocam

Elinize sağlık, linux mint üzerinde kişisel bilgi toplamak için kullanılan maltego aracı hakkında bilgiye sahip misiniz acaba? sahipseniz ulaşmanız mümkün müdür. Teşekkürler.

MyKrallife' Alıntı:

[ame]

​

​

• Özet olarak WAES aracı;
• Güvenlik duvarı tespiti yapmaya yarar,
• NMAP scriptlerini kullanarak detaylı tarama,(Dizin tespiti,açık portlar ve servisler,bulabilir ise mail bilgisini verir,)
• Nikto aracını kullanarak hedefinizde bulunan güvenlik açıkları hakkında bilgiler veriyor,
• Uniscan aracını kullanarak, (Dizin tespiti ve tarayıcı üzerinden erişilebilir olan dosyaların tespitini gerçekleştirir,robot.txt ve sitemap dosyalarını kontrol eder,kendi eklentilerini tarama esnasında aktif edip detaylı tarama yapmaya başlar,nmap aracı gibi mail bilgisi elde etmeye çalışır,Shell upload edebilmemiz için upload formu bulmaya çalışır vs. vs. tarama esnasında detaylı bilgi verilecektir.Daha sonra ise güvenlik açığı tespiti için araçlar otomatik olarak aktif edilip taramaya dahil edilecektir.)
• Whatweb aracını kullanarak hedef sunucu üzerinden bilgi toplamaya çalışır.

Kod:

[COLOR="Lime"][CENTER]git clone https://github.com/BerkeUnal/WAES.git[/CENTER][/COLOR]

Terminali açarak yukarıdaki komut ile WAES aracını indiriyoruz.

cd WAES komutu ile indirdiğimiz WAES klasörüne geçiş yapıyoruz.
ls komutu ile içindekileri kontrol ediyoruz.

Kod:

[COLOR="lime"][CENTER][B]./install.sh[/B][/CENTER][/COLOR]

komutu ile WAES aracının kurulumunu başlatıyoruz.Kurulum esnasında bize gelecek sorulara Default değerler ile cevap veriyoruz. Enter diyip geçebilirsiniz ya da hangi harf büyük olarak gözüküyorsa onu yazarak geçebilirsiniz. Örnek [E/h] olarak gözüküyor ise ya da [Y/n] E ya da Y yazarak kuruluma devam edin.

Yazısı geldikten sonra WAES aracını kullanmaya başlayabiliriz.

Kurulum tamamlandıktan sonra başarılı bir şekilde kurulup kurulmadığını kontrol etmek için;

Kod:

[COLOR="Lime"][CENTER][B]./wes.sh h [/B][/CENTER][/COLOR]

komutunu çalıştırıyoruz ve yardım ekranı karşımıza gelir ise kurulum başarılı bir şekilde gerçekleştirilmiş demektir.

Aracın örnek kullanımı şu şekildedir;
(Görselde port bilgisi belirtilmeden tarama yaptırılmıştır,default olarak 80 portu üzerinden tarama başlamıştır.)

Kod:

[COLOR="Lime"][B][CENTER]./waes.sh -u 10.10.10.130 -p 8080[/CENTER][/B][/COLOR]

-u parametresini yazdıktan sonra hedef ip adresini ya da alan adını yazıyoruz.Boşluk bırakarak p parametresi ile taramak istediğimiz portu belirtiyoruz. Default Değer (80)
WAES aracı birden fazla aracın yaptığı işlemi tek başına yapıyor.Bu yüzden indirme işleminin uzun sürebildiği gibi tarama işlemide uzun sürecektir sabırlı olmalısınız.

Sonuçlar waes klasörünün içindeki reports klasörüne kayıt edilecektir. Kayıtları tek tek açarak inceleyebilirsiniz. İhtiyacınız olan bilgiye düzenli sonuçlar sayesinde daha kolay ulaşabilirsiniz.

Siber Güvenlik Kulubü
​

Genişletmek için tıkla ...

Hocam video gizlenmiş. Videoya giremiyoruz.
Elinize Sağlık.

MyKrallife' Alıntı:

[ame]

​

​

• Özet olarak WAES aracı;
• Güvenlik duvarı tespiti yapmaya yarar,
• NMAP scriptlerini kullanarak detaylı tarama,(Dizin tespiti,açık portlar ve servisler,bulabilir ise mail bilgisini verir,)
• Nikto aracını kullanarak hedefinizde bulunan güvenlik açıkları hakkında bilgiler veriyor,
• Uniscan aracını kullanarak, (Dizin tespiti ve tarayıcı üzerinden erişilebilir olan dosyaların tespitini gerçekleştirir,robot.txt ve sitemap dosyalarını kontrol eder,kendi eklentilerini tarama esnasında aktif edip detaylı tarama yapmaya başlar,nmap aracı gibi mail bilgisi elde etmeye çalışır,Shell upload edebilmemiz için upload formu bulmaya çalışır vs. vs. tarama esnasında detaylı bilgi verilecektir.Daha sonra ise güvenlik açığı tespiti için araçlar otomatik olarak aktif edilip taramaya dahil edilecektir.)
• Whatweb aracını kullanarak hedef sunucu üzerinden bilgi toplamaya çalışır.

Kod:

[COLOR="Lime"][CENTER]git clone https://github.com/BerkeUnal/WAES.git[/CENTER][/COLOR]

Terminali açarak yukarıdaki komut ile WAES aracını indiriyoruz.

cd WAES komutu ile indirdiğimiz WAES klasörüne geçiş yapıyoruz.
ls komutu ile içindekileri kontrol ediyoruz.

Kod:

[COLOR="lime"][CENTER][B]./install.sh[/B][/CENTER][/COLOR]

komutu ile WAES aracının kurulumunu başlatıyoruz.Kurulum esnasında bize gelecek sorulara Default değerler ile cevap veriyoruz. Enter diyip geçebilirsiniz ya da hangi harf büyük olarak gözüküyorsa onu yazarak geçebilirsiniz. Örnek [E/h] olarak gözüküyor ise ya da [Y/n] E ya da Y yazarak kuruluma devam edin.

Yazısı geldikten sonra WAES aracını kullanmaya başlayabiliriz.

Kurulum tamamlandıktan sonra başarılı bir şekilde kurulup kurulmadığını kontrol etmek için;

Kod:

[COLOR="Lime"][CENTER][B]./wes.sh h [/B][/CENTER][/COLOR]

komutunu çalıştırıyoruz ve yardım ekranı karşımıza gelir ise kurulum başarılı bir şekilde gerçekleştirilmiş demektir.

Aracın örnek kullanımı şu şekildedir;
(Görselde port bilgisi belirtilmeden tarama yaptırılmıştır,default olarak 80 portu üzerinden tarama başlamıştır.)

Kod:

[COLOR="Lime"][B][CENTER]./waes.sh -u 10.10.10.130 -p 8080[/CENTER][/B][/COLOR]

-u parametresini yazdıktan sonra hedef ip adresini ya da alan adını yazıyoruz.Boşluk bırakarak p parametresi ile taramak istediğimiz portu belirtiyoruz. Default Değer (80)
WAES aracı birden fazla aracın yaptığı işlemi tek başına yapıyor.Bu yüzden indirme işleminin uzun sürebildiği gibi tarama işlemide uzun sürecektir sabırlı olmalısınız.

Sonuçlar waes klasörünün içindeki reports klasörüne kayıt edilecektir. Kayıtları tek tek açarak inceleyebilirsiniz. İhtiyacınız olan bilgiye düzenli sonuçlar sayesinde daha kolay ulaşabilirsiniz.

Siber Güvenlik Kulubü
​

Genişletmek için tıkla ...

Eline sağlık hocam yararlı konu.