Pentesting araçları

hackerboy1453' Alıntı:

Selamın Aleyküm arkadaşlar bazı pentesting araçları var işte zap gibi skipfish gibi vs. bu araçların bazılarının sitede bulduğu açık hakkında detaylı bilgi veriyor bende bu araçları öğrendim tabi sadece bunları değil bilgi toplama vs. araçları da dahil aynı zamanda liniux ve ağ bilgisi temelim var sizce bug bounty programlarına katılabilir miyim ?

Genişletmek için tıkla ...

Hocam şöyle Anlatıyım Bi arkadaş var tryhackme de zor ctf leri çözüyor ancak o bile bu işe zor ben yapamam bunu diyo

Bence kenidnizi biraz daha bilgilendirerek katılabilirsiniz konularıma göz atmanızı tavsiye ederim.

xKemikkiran' Alıntı:

Hocam şöyle Anlatıyım Bi arkadaş var tryhackme de zor ctf leri çözüyor ancak o bile bu işe zor ben yapamam bunu diyo

Genişletmek için tıkla ...

anladım zor iş ama bir yerden başlamak gerekir herhalde

ZAP, Skipfish benhim ÖMRÜMÜ YEDİ. Geriye bakıp raporlarıma baktığımda yüzüm kızarıyor. Emin ol o bulduğu sözde "açıkların" hiçbiri gerçek değil. Öyle olsaydı 2 güne herkes milyarder olurdu. Hatta şu kadar iddalıyım: eğer bulduğun açık gerçekse ve işe yararsa şirketin verdiği miktarı öğren ben sana 2 katını vereyim

Merhaba;

Sadece araçlara bağımlı kalırsanız maalesef ilerleme kaydedemez, bug bounty gibi zor bir işi yapamazsınız. Bunun için o araçların yaptığı işlevleri birebir bilmeli ve yapabilmelisiniz. Yani bir sitedeki zafiyetler nelerdir, neden kaynaklı çıkar, nasıl kapatılır bunları biliyor olmanız lazım. Size tavsiyem öğrenmek için zaten internette çok fazla kaynak bulunmakta bu kaynaklar ile kendinizi gelistirmeniz. Bunları bildikten sonra zaten bir sitede pentest yapmak için neler yapmanız gerektiğini bileceksiniz ve rahatlıkla pentesting yapacaksınız.

İyi Forumlar..