Merhaba Ben CommandBEY, bugün sizlere Kali Linux üzerinde sık kullanılan bir web tarama aracı olan Dirb hakkında bilgi vereceğim.
Dirb Nedir?
Dirb, web sitelerindeki gizli dizinleri ve dosyaları keşfetmek için kullanılan bir araçtır.
Normalde link verilmediği için tarayıcıda görünmeyen klasörleri ve dosyaları, Dirb wordlist kullanarak brute force tarzı bir yöntemle bulmaya çalışır.
Mantığı Nedir?
Birçok web sitesinde arka planda şunlar bulunabilir:
Kod:
`/admin` → Yönetim paneli
`/backup` → Yedek dosyalar
`/uploads` → Dosya yükleme klasörü
`/robots.txt` → Botlara verilen izinlerDirb, bu klasörleri tarayıp hangilerinin erişilebilir olduğunu listeler.
Kurulum ve Kullanım
Kali linux'ta dirb hazır olarak kurulu gelir. Kullanımı çok kolaydır.
Terminal'e basit olarak dirb yazdıktan sonra taratacağımız link'i vermemiz gerekiyor ardından taramaya başlıyor.
Kurulum ve Kullanım
Kali linux'ta dirb hazır olarak kurulu gelir. Kullanımı çok kolaydır.
Terminal'e basit olarak dirb yazdıktan sonra taratacağımız link'i vermemiz gerekiyor ardından taramaya başlıyor.
Bash:
dirb www.örneksite.com
Burada gizli olan dosyaları/klasörleri bize veriyor. Eğer biz dirb yazılımının wordlist'ini yetersiz görürsek kendi wordlist'imizi de verebiliriz.
Bash:
dirb www.örneksite.com "wordlistimiz.txt"
Ve bu şekilde de başarılı bir şekilde kendi wordlistimizi de kullandık.
Okuduğunuz için teşekkür ederim.
