Joomscan Kullanımı | Kali Linux 2.0

SoulPason
Konu Özeti

Bu rehber, Kali Linux 2.0 üzerinde Joomscan aracının temel kullanımını anlatıyor. Joomscan, Joomla tabanlı web sitelerinde XSS, SQL, CSRF ve LFI gibi güvenlik açıklarını taramak için kullanılan bir araçtır. Terminal üzerinden 'joomscan' komutu ile yardım alınabilir ve 'joomscan -u hedefsite.com' komutuyla tarama başlatılır. Tarama sonuçlarında 'Vulnerable? Yes' açık olduğunu, 'No' açık olmadığını, 'N/A' ise durumun bilinmediğini gösterir.

Status
Not open for further replies.
Merhaba arkadaşlar bugün sizlere hedef sitede güvenlik taraması (XSS,SQL,CRSF,LFİ) Joomscan (Joomla Scanner)'i basit bir şekilde göstereceğim.

Terminal(Uçbirim) açıyoruz.. ilk olarak
Code: 
joomscan

10e626.png


kodunu yazıyoruz ve joomscan'ın yapacağı bize yardımcı olacağı komutları orada görebilirsiniz. neyse ardından hedef siteye tarama yapmak için kodumuz
Code: 
joomscan -u hedefsite.com

2ec100.png


şimdi sitede açık olup olmadığını nasıl anlarız.. hemen söylüyorum..

  1. Vulnerable? Yes / Açık var
  2. Vulnerable? No / Açık yok
  3. Vulnerable? N/A / Açığın olup olmadığı bilinmiyor.
örnek olarak şöyle gösterebilirim ;

Vulnerable? Yes / Açık var

var.png


Vulnerable? No / Açık yok

yok.png

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,632Threads
3,307,168Messages
328,485Members
rashcegLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom