ผู้สอน: จนถึงตอนนี้ เราได้เรียนรู้วิธีค้นพบช่องโหว่ที่อันตรายมากจำนวนหนึ่งด้วยตนเอง
เราเห็นวิธีการทำงานและวิธีใช้ประโยชน์จากพวกเขา
ในวิดีโอวันนี้ ฉันต้องการแสดงเครื่องมือที่จะช่วยให้คุณค้นพบช่องโหว่ในเว็บแอปพลิเคชันโดยอัตโนมัติ
จะช่วยให้คุณค้นพบช่องโหว่ที่เราได้เรียนรู้
และอีกมากมาย
เหตุผลที่ฉันไม่ได้สอนคุณตั้งแต่เริ่มต้น เพราะฉันต้องการให้คุณเรียนรู้วิธีดำเนินการด้วยตนเอง
และฉันต้องการให้คุณรู้ว่าช่องโหว่นี้เกิดขึ้นได้อย่างไร เพื่อทำความเข้าใจเหตุผลเบื้องหลัง
นอกจากนี้ นี่เป็นเพียงเครื่องมือ ดังนั้นโปรแกรมนี้จึงเป็นเพียงเครื่องมือ
มันสามารถทำให้เกิดข้อผิดพลาดและสามารถแสดงผลบวกที่ผิดพลาดได้
นอกจากนี้ยังอาจพลาดช่องโหว่ในบางกรณี
ดังนั้น ฉันต้องการให้คุณทราบวิธีการทำสิ่งนี้ด้วยตนเอง
ดังนั้นหากโปรแกรมไม่ทำงานหรือหากโปรแกรมพลาดบางสิ่ง คุณจะสามารถค้นหามันได้
วิธีที่ดีที่สุดในการใช้โปรแกรมเหล่านี้คือการสำรองข้อมูลหรือเป็นเพียงเครื่องมือที่จะช่วยคุณในการทดสอบการเจาะระบบ
ดังนั้นการใช้เครื่องมือนี้จึงง่ายมาก
ฉันจะไปสมัครแล้วพิมพ์ใน
ZAP
และถามฉันว่าต้องการบันทึกเซสชันปัจจุบันเมื่อฉันค้นหาบางอย่างหรือไม่
ดังนั้นฉันจะปฏิเสธ
และนี่คือมุมมองหลักของเครื่องมือ ดังนั้นทางด้านซ้ายที่นี่
คุณจะเห็นเว็บไซต์ที่คุณกำหนดเป้าหมาย
ทางด้านขวา คุณสามารถโจมตีและส่ง URL ของเว็บไซต์ และคุณจะเห็นผลลัพธ์สำหรับการโจมตีหรือการสแกนของคุณที่นี่
ถ้าเราไปที่ฟันเฟืองด้านซ้าย จะช่วยให้คุณสามารถปรับเปลี่ยนตัวเลือกสำหรับโปรแกรมได้
ดังนั้นคุณจึงสามารถปรับเปลี่ยนลักษณะบางอย่างได้
วิธีการทำงานของฟิวเซอร์ วิธีการทำงานของสไปเดอร์ วิธีการทำงานของการสแกน
ฉันจะปล่อยให้ทุกอย่างเหมือนเดิม
อีกสิ่งหนึ่งที่คุณสามารถปรับเปลี่ยนได้คือนโยบายที่ใช้ในการสแกนนี้
ดังนั้นมันจึงคล้ายกับการสแกนที่เราใช้กับ
andmap การสแกนที่เข้มข้น และทั้งหมดนั้น
ผมจะกดเครื่องหมายบวก ผมจะกด
Active Scan และถ้าคุณกดที่นี่ ทางซ้ายตรงนี้
และผมจะกดภายใต้นโยบายเริ่มต้น ตอนนี้
คุณสามารถสร้างนโยบายของคุณเองได้โดย โดยใช้ปุ่มเพิ่ม
ฉันจะกดที่ค่าเริ่มต้น และฉันจะแก้ไขต่อไปเพื่อแสดงให้คุณเห็นถึงแง่มุมต่างๆ
ที่คุณสามารถแก้ไขได้
ตรงนี้ เราสามารถปรับเปลี่ยนชื่อ
เกณฑ์ และความเข้มแข็งของนโยบายสากลได้
คลิกที่แต่ละหมวดหมู่เหล่านี้จะช่วยให้คุณแก้ไขการสแกนเฉพาะที่จะดำเนินการ
ตัวอย่างเช่น ในแท็บการฉีดที่นี่
เราจะเห็นการฉีดสแกนทั้งหมดที่โปรแกรมกำลังจะลอง
ตัวอย่างเช่น เราสามารถเห็นการฉีด
SQL ที่นี่ เราสามารถเห็น Cross-site scripting
ที่นี่ และการกดที่ขีดจำกัดตรงนี้
เราสามารถตั้งค่านี้เป็นค่าเริ่มต้น ต่ำ ปานกลาง หรือสูง
การตั้งค่าให้เป็นค่าดีฟอลต์จะเป็นเพียงค่าดีฟอลต์ที่เลือกไว้ที่นี่ซึ่งเป็นค่ากลางในตอนนี้
หรือคุณอาจมี ตัวอย่างเช่น ถ้าการฉีด
SQL คือสิ่งที่คุณต้องการ ถ้าสิ่งที่คุณกำลังมองหาคือการเข้าถึงจากฐานข้อมูล
จากนั้นคุณสามารถตั้งค่านี้ให้สูงเพื่อที่จะลองทุกอย่างและพยายามหามันในที่ที่ยาก
ดังนั้นฉันจะปิดมันทั้งหมด
ปล่อยให้ทุกอย่างเหมือนเดิม
และฉันจะเริ่มโจมตีสคริปต์ mutillidae ดังนั้นเราจึงมีมันใน
10 20. 14. 204 ทำงานในเครื่อง
metasploitable และถ้าเราไปที่
Mutillidae ตรงนี้ นั่นคือ URL
ดังนั้นตามจริงแล้วฉันจะคัดลอกและวางที่นี่
จากนั้นฉันจะโจมตี
ตอนนี้เครื่องมือจะพยายามค้นหา URL
ทั้งหมดก่อน จากนั้นจึงพยายามโจมตี URL นี้ตามนโยบายการสแกนที่เราใช้
ฉันจะหยุดวิดีโอชั่วคราวและเล่นต่อเมื่อการสแกนเสร็จสิ้น