Golismero Aracı İle Web Site Zafiyetlerini Bulmak

Golismero Nedir?

Golismero, kali Linux üzerinde çalışan web site zafiyetlerini (açıklarını) bulmamız için hazırlanmış bir toplama zafiyet tarama aracıdır. Toplama derken neyi kastediyorum derseniz ise kali Linuxta bulunan tüm web site tarama araçları Golismeronun içindedir. Böylece bize daha kolay bir kullanım ve daha net bir sonuç sunarken tarama süresi uzanmaktadır.

Golismero Kullanımı

Golismero zaten kali Linux içinde indirilmiş bir araçtır. Bu yüzden kendisini indirmeniz gerek yoktur.

İlk olarak sol üstte bulunan "Applications" Türkçe karşılığı ile "Uygulamalar" kısmına giriyoruz ve golismeroyu buluyoruz.

Eğer Applications'da Golismero yoksa alternatif olarak Golismero aracını indirelim.

cd Destkop

Bu komut ile masaüstü dizinine geçelim.

https://github.com/golismero/golismero

Bu komut ile aracımızı indiriyoruz.

 cd Golismero

Bu komutumuz ile birlikte Golismero dizinine geçiyoruz.

ls

Golismero aracının içeriğini bakıyoruz.

pip install - r requirements.txt

Pip komutunu txt olarak indirme izini istiyoruz.

python golismero.py

Bu komut ile artık Golismero aracını çalıştırıyoruz.

Aracımız çalışmaya başlayacaktır. Bize aracın parametrelerini gösterecektir.

Şimdi Golismeroyu kullanalım.

golismero.py http://www.google.com

Bu komut ile hedef web sitenin genel özelliklerini karşımıza çıkarıyor.

Yaklaşık 15-30 dakika boyunca tarama sonucu bize sonuçları listeleyecektir.

Görselde tarama 36 dakika sürmüştür. Bu tarama süresi web sitenin büyüklüğüne ve İnternet hızına bağlıdır.

Aşağıda level kısmını görüyorsunuz, burada "Low" yazıyor yani bu web sitenin hacklenme ihtimali düşük anlamına gelmektedir. ​

 

Eline sağlık