Bildiğiniz site tarama programı varmı bide uygulama tarama programı açık bulmak için şimdiden teşekkürler iyi forumlar dilerim
Site tarama programı
- Konuyu başlatan DarkSoul__
- Başlangıç tarihi
- Konuyu başlatan
- #4
Arkadaş program demiş ben program ise havij i öneririm ama çok sıkıntı çıkartıtor veya ben yapamıyorum bilmiyorum.
Aynen adam sanırım yanlış anladı
wapiti aracı ile sitenin alt url'lerini bulabilirsin
Sql zaafiyeti için : sqlmap, manuel sql taraması, acunetix, Gr3eNoX gibi gibi programları önerebilirim
Xss zaafiyeti için : https://www.turkhackteam.org/konular/xss-acigi-manuel-bulma.844479/ , acunetix
en bilinen 2 zaafiyet üstünden sizlere yardımcı olmaya çalıştım iyi forumlar dilerim.
Kalan zaafiyetler ise şu şekilde.
Xss zaafiyeti için : https://www.turkhackteam.org/konular/xss-acigi-manuel-bulma.844479/ , acunetix
en bilinen 2 zaafiyet üstünden sizlere yardımcı olmaya çalıştım iyi forumlar dilerim.
Kalan zaafiyetler ise şu şekilde.
- Xpath Injection
- Template Injection
- CSRF
- SSRF
- IDOR
- XXE
- LFI
- RFI
- RCE
- DOS
- File Upload
- Subdomain takeover
- SSL Zafiyetleri
Sqlmap ile artık hiçbir kod yazmadan tarama yapabiliyorsunuz bu sql zafiyeti için geçerli tabi bunun dışında GET tarzı zaafiyetler için BurpSuite öneririm admin panellerine brute force atağı yapabilirsiniz. Fakat tek bir tıkla sizin için siteyi heçkleyecek bir tool henüz üretilmedi 
Hacklemesini istemedim zaten açık taramasını istedim. Bi tane tek tıkla heçkleyecek bi tool olsaydı fena olmazdıSqlmap ile artık hiçbir kod yazmadan tarama yapabiliyorsunuz bu sql zafiyeti için geçerli tabi bunun dışında GET tarzı zaafiyetler için BurpSuite öneririm admin panellerine brute force atağı yapabilirsiniz. Fakat tek bir tıkla sizin için siteyi heçkleyecek bir tool henüz üretilmedi
