Arkadaşlar herhangi bir sitede hangi açıkların varolduğunu gösteren bir uygulama var mı? Varsa linkini bırakabilir misiniz? Şimdiden çok teşekkürler.
Moderatör tarafında düzenlendi:
Bir sitedeki açıkları nasıl bulurum?
- Konbuyu başlatan THT|Cobra
- Başlangıç tarihi
Çözüm
Merhaba, Owasp-zap aracını kullanabilirsiniz.
İyi Forumlar
İyi Forumlar
Safe 3 ile sitede sql injection açığı varmı diye taratabilirsiniz forumda linki olmalıdır
Merhaba değerli üye,
Acunetix kullanabilirsin.
Saygılarımla....
Acunetix kullanabilirsin.
Saygılarımla....
çok fazla var en iyileri burp suite ve zaproxy bana kalırsa nmap gibi vlun analiz toollari da var
Kod:
Applications
apache-users
Arachni
BBQSQL
BlindElephant
Burp Suite
CutyCapt
DAVTest
deblaze
DIRB
DirBuster
fimap
FunkLoad
Gobuster
Grabber
hURL
jboss-autopwn
joomscan
jSQL Injection
Maltego Teeth
Nikto
PadBuster
Paros
Parsero
plecost
Powerfuzzer
ProxyStrike
Recon-ng
Skipfish
sqlmap
Sqlninja
sqlsus
ua-tester
Uniscan
w3af
WebScarab
Webshag
WebSlayer
WebSploit
Wfuzz
WhatWeb
WPScan
XSSer
zaproxy
Merhaba bir bug bounty vb. işlemleri sırasında en kullanışlı araç Burp Suite tartışmasız. Burp Suite ücretsiz, ücretli, kurumlara özel versiyonu var. Ücretsiz yeterli olacaktır ama profesyonel olarak ücretli olanda daha güzel işinize yarayacak ayrıcalıkları var.
Burp suite web açık tarama esnasında web sitesine yaptığınız tüm http isteklerini takip eder bu güzel özelliklerindendir. Ayrıca bu isteklerde oynamalar yapabiliyorsunuz ve tekrar istek gönderip bir response alabiliyorsunuz. Hedeflerinizi kayıt edeceğiniz bölümler var. Tartışmasız ilk önerilenlerdendir. Owasp araçlarına bakabilirsin. Github toollarını önermiyorum.
Burp suite web açık tarama esnasında web sitesine yaptığınız tüm http isteklerini takip eder bu güzel özelliklerindendir. Ayrıca bu isteklerde oynamalar yapabiliyorsunuz ve tekrar istek gönderip bir response alabiliyorsunuz. Hedeflerinizi kayıt edeceğiniz bölümler var. Tartışmasız ilk önerilenlerdendir. Owasp araçlarına bakabilirsin. Github toollarını önermiyorum.
Merhaba değerli üye kali linuxda bunun ile alakalı birçok araç bulunmakta hepsini teker teker deneyenilirsiniz
- 30 Nis 2020
- 9
- 4
Bende Owasp-zap öneririm brute force yöntemi ile sitedeki sayfalarda açıkları payloadları deniyor teker teker, çok kullanışlı bir yazılımdır tavsiyemdir. Uniscan'de kullanabilirsin çok geniş çaplı tarama yapıyor, hem port hem de tema taraması yapıyor. Bide konumuz bu değilde THT'de nick nasıl değiştiririm yardımcı olabilirmisiniz, şimdiden teşekkürler.
havij 1.16 pro sürümünü kullanabilirsin gayet kullanışlı ve kolay bir arayüze sahip öneririm
- 30 Nis 2020
- 9
- 4
havij SQL İnjection açığı tespiti konmuş sitelerde dataları çekme işine yarıyor.
Biliyorum
- 30 Nis 2020
- 9
- 4
ne güzel bilgili olmanda konumuz SQL injection değil, sitedeki açıklara sızmak hiç değil. Sitedeki açıkları tespit edebilecek toolar hakkında konu.
Sanırım Kali Linuxda "" sqlmap "" adlı bir tool vardı onuda önerebilirim
Dostum Benden ne Bekliyosun sana tonlarca program sunmamı felanmı ??
Bildiklerimi Aktarıyorum
valla kardeşim en son '' acunetix web vulnerability scanner '' diye bir yazılım vardı açıkları listeleyen hedef hackte yardım eden ama hala işe yararmı bilmiyorum
programın windows olanı bulunuyormu ???
zaten windows işletim sistemi için diye hatırlıyorum ben ama THT'deki bir konuya yönlendiriyim seni kardeşim orada linki falan olması lazım
buyrun: https://www.turkhackteam.org/konular/acunetix-web-vulnerability-scanner-v9-5-tamamen-full.1202840/
