Web Açıklarını Tarayan Tool Web Scanner
Konu Özeti
Web Scanner aracı, girilen web sitesinin güvenlik açıklarını taramak için Python ile geliştirilmiş bir araçtır. Siteyi tarayarak URL'leri toplar, SQL injection ve XSS açıklarını test eder ve bulguları raporlar. Kod, requests ve BeautifulSoup kütüphanelerini kullanır ve komut satırından çalışır.
total 8 payload var sitelere tek tek girsen daha basit
Olm bu nasıl scanner amk Adam sayfanın içinde error veya sql kelimesi görünce SQL Injection buldum diye seviniyor. Sayfanın içeriği değişse yine açık buldum sanıyor. XSS tarafı daha komik, payload HTML'de gözüksün yeter, çalışıp çalışmadığı umurunda değil
Crawler dediği de ana sayfadaki linkleri toplamak, alt sayfalara inmiyor bile. Her URL'nin sonuna kafasına göre id ve input ekleyip güvenlik testi yaptığını sanmış. POST yok, form analizi yok, doğru düzgün doğrulama yok. Domain kontrolünü bile startswith() ile yapmış yazan eleman.
Bir de istekler patlasa sonunda açık bulunamadı diyebiliyor. Kanka sen açık mı arıyorsun, HTML'de kelime mi sayıyorsun belli değil. ASCII banner, scanner'dan daha fazla iş yapıyor aq...
Umarım sadece sonuna Developer By Tera yazmışsındır
Eleştiriyi bile ChatGptye yazdırman daha komik 😂
-
Félix Gallardo
Kibir. Benim en gözde günahımdır.
bakak
https://spyhackerz.org/forum/thread...z-shell-spyhackerza-ozel.166349/#post-3591066 ChatGPT bunu da yapıyor mu
eline sağlık eve geçince test edip görüşlerimi söylicem
hocam peki site açığı nasıl bulunur bulunursa nasıl içeriği değiştirilir acaba bilgi verir misiniz
Ücretli yardımcı olurum
Telegram: @AveSatanusAmen
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.