Web Vuln. Tarayıcı

Konu Özeti

Web uygulama güvenlik açıklarını taramak için kullanılan Nikto, Wapiti, ZAP Proxy, Nessus ve Acunetix araçlarının temel kullanım adımları anlatılıyor. Nikto ile SQL ve XSS taraması, Wapiti ile detaylı tarama, ZAP Proxy'nin GUI üzerinden hedef girilerek taranması, Nessus'ta Advanced Scan ile IP tabanlı tarama ve Acunetix'te varsayılan ayarlarla tarama başlatma yöntemleri gösteriliyor.

Status
Not open for further replies.
Selamun Aleykum, bu konuda sizlere hedef site açık tarama toolarini göstereceğim. Çok uzatmadan başlayalım

Nikto : bu tool bize sql,xss gibi açıkları gösterir kullanımı çok kolaydır. Terminali açın. Terminale bunu girin ;
nikto -h www.hedef.com -p bu şekilde tararsınız -p modülü açık portu temsil eder.

Wapiti : buda niktoya benzer ama ne kadar detayli ne kadar fazla tararsak açık bulma ihtimalimiz o kadar fazla olur. Acın terminali, wapiti www.hedef.com yazıp taramaya başlar.

Zap Proxy : Brup Suite benzeri bir edevat ama bu digerlerinden ayıran gui olması yani program halinde. İlk olarak açın programı 3 kissimli karışık bir program gibi duruyor. Sağdaki kısım var abi orda welcome to owaps filan yazio inin ordan asssa url to atack yazio oraya hedef siteyi yazın abi tamamdır tarıyor. Tarama bittikten sonra alert kısmına girin orda açık bulursa yazar.

Nessus : En sevdiğim açık tarayıcı diyebilirim. İlk olarak kurulumunu yapın ve açın. Sonra new scan, Advanced Scan, sonra tarama adi filan yazin sjksks gibi kaydediyor sonradan ondan sonra Descripton, target bölümüne sitenin ip adresini yazın tamamdır. Taramaya bașlar.

Acunetix Web Scaner : program şeklinde buda tıklayın abi sonrq new scan, diyoruz.
Site url bolume hedef siteyi yaziyoruz enterr. Sonra diycek moruk kaç tane tarican orayi default diyoruz. Next deyip2 finish basın tamamdır.

Hayırlı Ramazanlar.

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,634Threads
3,307,219Messages
328,490Members
dandiron23Latest member
Top Bottom