- 15 Eki 2023
- 61
- 4
site açıklarını nasıl bulabilirim
site açıklarını nasıl bulabilirim
- Konbuyu başlatan bloodysword
- Başlangıç tarihi
- 17 Eyl 2023
- 1,349
- 623
Merhabalar, Sitedeki açıkları maneul ilede yapabilirsin autoda bulabilirsin
www.turkhackteam.org
Bu konu yardımcı olabilir.
OWASP ZAP Nedir Nasıl Çalışır
Pen Testing İçin Neden ZAP Kullanılmalı? Güvenli bir web uygulaması geliştirmek için nasıl saldırıya uğrayacağınızı bilmek gerekir. Burada, web uygulaması güvenliği veya Sızma Testi gereksinimi ortaya çıkıyor. Güvenlik amacıyla şirketler ücretli araçlar kullanır, ancak OWASP ZAP, kolaylaştıran...
www.turkhackteam.org
Bu konu yardımcı olabilir.
Merhaba,
Acunetix, OWASP, SkipFish gibi otomatik tarama araçlarını kullanabilirsiniz, (SkipFish kullanımı çok basittir) bunlar bir zaman sonra yetersiz kalacak manuel sorgulamalar yapacaksınız.
Bir yandan manuel sorgulamalar öğrenmenizi öneriyorum.
Esenliker dilerim.
Acunetix, OWASP, SkipFish gibi otomatik tarama araçlarını kullanabilirsiniz, (SkipFish kullanımı çok basittir) bunlar bir zaman sonra yetersiz kalacak manuel sorgulamalar yapacaksınız.
Bir yandan manuel sorgulamalar öğrenmenizi öneriyorum.
Esenliker dilerim.
Merhaba manuel olarak yapabilirsin örneğin SQL,xss vb açıklar bunları çeşitli programlar ile otomatik olarakda buluabilirsin zaproxy owasp Zap gibi programlar ile
- 15 Eki 2023
- 61
- 4
kali linux içinmiMerhabalar, Sitedeki açıkları maneul ilede yapabilirsin autoda bulabilirsin
OWASP ZAP Nedir Nasıl Çalışır
Pen Testing İçin Neden ZAP Kullanılmalı? Güvenli bir web uygulaması geliştirmek için nasıl saldırıya uğrayacağınızı bilmek gerekir. Burada, web uygulaması güvenliği veya Sızma Testi gereksinimi ortaya çıkıyor. Güvenlik amacıyla şirketler ücretli araçlar kullanır, ancak OWASP ZAP, kolaylaştıran...
Bu konu yardımcı olabilir.
Eğer bir sitede açık bulmak istiyorsan sitenin kodlanış şeklini bilmen lazım örnek veriyorum. Eğer js ile yazılmış bir site ise js açık bulmaya çalış. tabi otomatik açık bulmayla alakalı çok tool mevcut.
buraya baka bilirsiniz iyi forumlar:
T-Arayıcı v2.0 [SQL Açık Tarama Aracı] ||Dork & SQL Açık Tarama
+ Üyelik adınız : KeyLo99 + Programın ismi : T-Arayıcı + Programın sürümü : 2.0 + Kullanılan programlama dili : Visual Basic + Programın ve kaynak kodunun adresi: Ben + Açıklama : T-Arayıcı programının genel amacı sitelerde SQL açıklarını bulmaktır. Program 2 şekilde SQL açık...
www.turkhackteam.org
- 17 Eyl 2023
- 1,349
- 623
Hayır, Windows içinde var.
Evet, yapabilirsiniz. Nasıl yapacağınızı bilmiyorsanız forumdaki ilgili bir çok kategoriye göz atabilirsiniz.
İyi forumlar.
- 5 Nis 2022
- 1,110
- 1,066
Havij, sitedeki sql açığını sömürmene yarayan bir araç. Fakat sql açığı eski bir açık olduğu için güncel sitelerde bulunması çok çok çok düşük bir ihtimaldir. Bu yolla anca papua yeni gine'deki lisenin sitesini hackleyebilirsin
Sana tavsiyem daha güncel yöntemleri öğrenmen olacaktır. Bunun için de TryHackMe gibi ctf platformlarında ilgili odaları çözmeye başlayabilirsin.
Web & Server Güvenliği ve Zafiyetler
Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini defansif ve ofansif yönleri ile bu bölümdeki konularla öğrenebilirsiniz.
www.turkhackteam.org
Bu kategoriyi inceleyebilirsiniz
