Zafiyet arama araçları
- Konuyu başlatan Ashwinder
- Başlangıç tarihi
dostum bu otomatik araçları kullanarak boş boş serverda log bırakmaktan gürültü çıkartmaktan
boş boş http istekleri göndermekten,klasik payloadlar test etmekten başka hiçbirşey yapamazsın
o saydığın tüm application zafiyetleri zaten günümüzdeki modern web 3.0 mimarisinde ana saldırı vektörü olmaktan çıktılar,çok uzaklar
bunlarla anca 15 senelik update edilmemiş hazır cms kullanan web adreslerinde test edebilirsin
boş boş http istekleri göndermekten,klasik payloadlar test etmekten başka hiçbirşey yapamazsın
o saydığın tüm application zafiyetleri zaten günümüzdeki modern web 3.0 mimarisinde ana saldırı vektörü olmaktan çıktılar,çok uzaklar
bunlarla anca 15 senelik update edilmemiş hazır cms kullanan web adreslerinde test edebilirsin
sistem mimarisi,proglama ve network bu alanların sağlam olması lazım temelde
fakat birden tabiki birşey yapamazsın zamanla bunlar oturduktan sonra pentest le ilişkisini kurarsın ama bu dediklerim temelde sağlam olması lazım
portswigger
tryhackme
buralara göz at
+The Web Application Hacker's Handbook bu kitap çok eski olmasına rağmen mantık olarak dayandığı fikirler hala çok sağlam internettte pdfini bulursun
web hacking arsenal,real word bug hunting bu kitaplarada göz at
+ z-library,archive.org bibi devasa ve bir sürü bu alanda yazılmış profesyonel kitablara bak
araştır yani temelde bu dediklerimi iyice bi düşün
