Termux içerisinde proot çalıştırarak sızma testleri yapıyorum. dalfox , sqlmap, curl vs gibi araçları kullanıyorum. ama genelde güvenlik duvarına takılıyorum waf gibi bunları aşmak için ne tür test araçları tavsiye edersiniz veya ne yapmam gerekiyor. iyi formlar.
Sızma test araçları tavsiyesi
- Konuyu başlatan Barb@ros
- Başlangıç tarihi
Kendi stratejini belirlemedikçe ne yapsan boşuna gidecek. x open source tool bulursun, waf bunu belirli bir süre sonra tespit eder çünkü bir sürü insan kullanıyordur waf eninde sonunda bundan şüphelenecektir.
Kendi stratejinde ise sadece sen kullandığından waf bunu daha uzun sürede tespit edecektir. diyebilirsin ki arada ne fark var? şöyle açıklayım waf güvenliği sağladığı kadar sistem kaynaklarınıda en verimli biçimde kullanmak zorunda negatif-pozitif ayrımıda yapıyor. özetle senin dosyana gelene kadar aylar hatta belkide yıllar geçecektir.
Kendi stratejinde ise sadece sen kullandığından waf bunu daha uzun sürede tespit edecektir. diyebilirsin ki arada ne fark var? şöyle açıklayım waf güvenliği sağladığı kadar sistem kaynaklarınıda en verimli biçimde kullanmak zorunda negatif-pozitif ayrımıda yapıyor. özetle senin dosyana gelene kadar aylar hatta belkide yıllar geçecektir.
