Şimdiye kadar bir dizi çok tehlikeli güvenlik açığını elle nasıl keşfedeceğimizi öğrendik.
Nasıl çalıştıklarını ve onlardan nasıl yararlanılacağını gördük.
Ve bugünkü videoda, web uygulamalarındaki güvenlik açıklarını otomatik olarak keşfetmenize olanak sağlayacak bir
araç göstermek istiyorum.
Öğrendiğimiz açıkları ve çok daha fazlasını keşfetmenizi sağlar.
Bunu size başlangıçta öğretemememin nedeni, onu nasıl yapacağınızı öğrenmenizi istedim.
Ayrıca bu güvenlik açıklarının nasıl ortaya çıktığını bilmenizi de istedim.
Yani onların arkasındaki nedeni anlamak için.
Ayrıca bunlar sadece araçlardır.
Yani bu program sadece bir araçtır.
Hatalar yapabilir ve yanlış pozitifler gösterebilir.
Ayrıca güvenlik açıklarını kaçırabilir.
Bu nedenle bazı durumlarda bu şeyleri manuel olarak nasıl yapacağınızı bilmenizi istedim.
Bu nedenle eğer program işe yaramazsa veya program bir şeyleri özlüyorsa, bu
programları kullanmanın en iyi yolunu bulabileceksiniz, bu sayede aracınızı kullanarak penetrasyon testinize yardımcı
olacak çok basit.
Başvurularıma devam edeceğim ve sonra açacağım ve
bana bir şey aradığımda şu anki oturumu kaydetmek isteyip istemediğimi soruyor bu
yüzden
hayır diyeceğim ve bu ana görüşün bu aracı.
Böylece sol tarafta, hedeflediğiniz web sitelerini sağ tarafa saldırabilir ve
web sitenize URL’niz olduğunu söylersiniz ve burada saldırganınızın veya taramanızın sonuçlarını göreceksiniz.
Buraya soldaki karta gidersek, programın seçeneklerini değiştirmenize izin verir,
böylece fosilin örümceğin çalışacağı şekilde çalışmasını sağlar.
Her şeye değiştirebileceğiniz diğer şeyleri vereceğim, bu sayımda kullanılan politikalar bu yüzden bu sayıma
benzer bir şey kullanıyorduk ve yoğun sayıları ve bunların hepsini haritalıyorduk.
Bu yüzden basacağım artı aktif taramaya basacağım ve buradaki solda
basarsanız ve varsayılanları artı olarak kendi politikalarınızı oluşturabileceğiniz politika basacağım Ekle
düğmesini kullanarak.
Varsayılan olanı tıklatacağım ve sizi değiştirebileceğiniz yönleri göstermek için
değiştirilip devam edeceğim, bu yüzden burada tam da buradaki Küresel Politika için eşiğin adını ve
gücünü değiştirebilirsiniz Bu kategorilerin her birinde, örneğin gerçekleştirilecek olan belirli taramaları değiştirmenize izin
verilir ve buradaki enjeksiyon sekmesi, programın deneyeceği tüm enjeksiyon taramalarını görebiliriz.
Örneğin, burada bir ölçek enjeksiyonunu görebilirsiniz, burada çapraz site komut dosyasını görebilir ve tam burada
eşik değerine basarak bunu varsayılan düşük orta olarak ayarlayabiliriz ya da yüksek olarak varsayılan olarak ayarlamak, burada şu anda orta
olan seçilen değer için varsayılan olacaktır .
Zaten Eskil Injection'a sahip olabilirsiniz, aradığınız şey, eğer aradığınız şeyse
veritabanına erişiminiz, daha sonra her şeyi deneyecek ve deneyecek şekilde onu
bulmak ve hatta zor yerler, bu yüzden hepsini
kapatacağım. Her şeyi aynı bırakıyorum ve Matilda'nın senaryosuna karşı
saldırıma başlayacağım.
Bu yüzden efsane sömürülebilir makinede çalışan 10 20 14 ile 0 4 arasında bir tarihe sahibiz ve tüm gün devam edersek
tam burada URL'yi yapıyor.
Yani tam
anlamıyla, sadece bunu kopyalayıp buraya yapıştıracağım ve sonra saldıracağım.
Şimdi araç ilk önce tüm URL’leri bulmaya çalışacak ve daha sonra kullandığımız bu
politikaya dayanarak bu L’lerinize saldırmaya çalışacak.
Bu sayı bittiğinde videoyu açıp devam ettireceğim.