Sıte açık bulma
- Konuyu başlatan Qrdinary
- Başlangıç tarihi
Dostum Benımkıde Safe 3 Direk Lınk Olarak hızlı bir sekılde verıyor acunetıx hem uzun suruyor
Evet ama daha ayrıntılı olarak hem açıgın nasıl bişey oldugunu ve nasıl fixlenecegını anlatıyor ama uzun suruyor orası ayrı her programın bir eksiği vardır ama 2side iyi bir program vaktin varsa tam tarama istiyorsan acunetix yk hemen diyorsan safe3
Dogru aynen dedigin gibi
Taratırsın, 1004 tane aslında açık olmayan açığı gösterirler... Vulnerability Scanner'lar, bir ürün satmak için yapılmış reklam uygulamalarıdır. Her haltı açık kabul ederler.
Yapman gereken;
1. Sitenin ne ile tasarlandığına bakarsın. Mesela wordpress, joomla, mybb gibi hazır bir sistem ise, o sistemin açıklarını exploitdb'den arayabilirsin.
2. Siteye kurulmuş olan eklentileri araştırırsın. Aynen sistemler gibi, bu sistemler üstüne kurulan eklentiler ciddi açıklar taşıyor olabilir.
3. Kendin elle, açık olma ihtimali olan yerlere bakarsın. Mesela bir yerde bir resim yüklemene izin veriyorsa rastgele bir resim yükleyip bu resmin sitede kaydedildiği yeri bulabilir misin ona bakarsın. Ardından resmin uzantısını kontrol ediyor mu, resmin resim olduğunu kontrol ediyor mu, içine shell gizlenmiş gif'leri kabul ediyor mu kontrol edersin.
Veya senden bir parametre aldığında o parametre ile ne yapıyor ona bakarsın.
Önemli bir siteye nokta vuruşu yapıyorsan, büyük ihtimalle o site hazır programlarla senden önce 10000 defa taranmış, denenmiştir zaten. 10001. kez yapmak bir şeyi değiştirmez. Elle diğer insanların ve siteyi tasarlayan kişinin gözünden kaçmış bir şey bulman gerekir.
Yapman gereken;
1. Sitenin ne ile tasarlandığına bakarsın. Mesela wordpress, joomla, mybb gibi hazır bir sistem ise, o sistemin açıklarını exploitdb'den arayabilirsin.
2. Siteye kurulmuş olan eklentileri araştırırsın. Aynen sistemler gibi, bu sistemler üstüne kurulan eklentiler ciddi açıklar taşıyor olabilir.
3. Kendin elle, açık olma ihtimali olan yerlere bakarsın. Mesela bir yerde bir resim yüklemene izin veriyorsa rastgele bir resim yükleyip bu resmin sitede kaydedildiği yeri bulabilir misin ona bakarsın. Ardından resmin uzantısını kontrol ediyor mu, resmin resim olduğunu kontrol ediyor mu, içine shell gizlenmiş gif'leri kabul ediyor mu kontrol edersin.
Veya senden bir parametre aldığında o parametre ile ne yapıyor ona bakarsın.
Önemli bir siteye nokta vuruşu yapıyorsan, büyük ihtimalle o site hazır programlarla senden önce 10000 defa taranmış, denenmiştir zaten. 10001. kez yapmak bir şeyi değiştirmez. Elle diğer insanların ve siteyi tasarlayan kişinin gözünden kaçmış bir şey bulman gerekir.
