-: Então a verificação terminou agora.
E você pode ver à esquerda aqui o nosso site.
Clicar nele mostrará alguns resultados da aranha quando
ela estava procurando os arquivos.
A parte muito interessante são os alertas aqui.
Aqui você pode ver todas as vulnerabilidades
que foram descobertas.
À esquerda, você pode ver que temos sete bandeiras vermelhas.
Portanto, esses são os alertas de alta prioridade.
Temos três bandeiras laranja e cinco amarelas e
zero azul.
Portanto, eles são organizados na ordem de sua gravidade.
Clicar em qualquer uma dessas categorias irá
expandi-lo e mostrar as ameaças que foram encontradas relacionadas
a esse segmento.
Por exemplo, clicando no caminho inverso, você
verá todos os URLs que podem ser
explorados para ler arquivos do servidor.
Ao clicar em qualquer uma
dessas opções, você verá a solicitação HTTP que foi enviada.
Para descobrir isso, você verá
a resposta por que a ferramenta acha que isso
é vulnerável.
E podemos ver
que, na resposta, a ferramenta conseguiu obter
o conteúdo da senha do ETC.
Aqui mesmo, você pode ver o URL que a
ferramenta usou para explorar esta vulnerabilidade.
E aqui, você pode ver uma descrição
de qual é a vulnerabilidade atual e
como ela foi explorada.
E aqui você pode ver o risco disso.
Portanto, é muito alto.
Você pode ver a confiança e
a confiança da ferramenta sobre
a existência dessa vulnerabilidade. Você pode ver que ela foi
injetada em uma página e o ataque está tentando obter a senha do ETC.
Então, vamos tentar clicar com o botão direito do mouse e abri-lo no
navegador. Como você pode ver agora,
ele o explorou e nos mostrou a saída dessa vulnerabilidade,
e podemos ler o conteúdo da senha do ETC.
E você pode ver que a exploração está
sendo explorada neste URL aqui.
Vamos dar uma olhada em outro exemplo.
Por exemplo, um script entre sites
e, novamente, a ferramenta também verifica os parâmetros de postagem e obtenção.
Às vezes, quando o parâmetro,
quando a injeção é enviada para caixas de texto ou
mesmo enviada sem caixas de texto,
se for enviada em um parâmetro de
postagem, você não o verá no URL.
Por isso, ele verifica se há post e get, e
você pode ver aqui que encontrou uma vulnerabilidade
em uma solicitação POST e na página
de registro e também encontrou uma em uma página get.
Novamente, clique com o botão direito do mouse e
abra no navegador
para executar e podemos ver que o código foi executado.
Novamente, podemos ter o URL da execução aqui,
se você quiser usá-lo com beef ou qualquer outra
ferramenta, e também podemos ver aqui o URL que está sendo usado
para explorar essa vulnerabilidade.
Vamos apenas ter mais um exemplo de injeção de SQL.
Mais uma vez, clique nele, ele mostrará por que acredita
que existe uma injeção de SQL aqui.
Ele mostrará o URL e o ataque
que ele usou.
Usou e um é igual
a um e está na senha do parâmetro.
E se você se lembra, nós realmente exploramos esse parâmetro.
Abrir neste navegador nos mostrará que a injeção está funcionando
e é seu nome de usuário e uma senha
chamada zap.
Portanto, a ferramenta é muito simples, muito poderosa e muito útil.
Você pode brincar com
ele, pode brincar com o proxy e com
as opções e ver como você pode aprimorar os
resultados e obter resultados ainda melhores.