Jusqu'à présent, nous avons appris à découvrir manuellement plusieurs vulnérabilités très dangereuses.
Nous avons vu comment ils fonctionnent et comment les exploiter.
Dans la vidéo d'aujourd'hui, j'aimerais vous montrer un outil qui vous permettra de découvrir automatiquement les vulnérabilités
des applications Web.
Cela vous permettra de découvrir les vulnérabilités que nous avons apprises.
Et bien plus encore.
La raison pour laquelle je ne vous ai pas appris cela au début parce que je voulais que vous appreniez à le faire manuellement
Je voulais aussi que vous sachiez comment ces vulnérabilités se produisent.
Donc, pour comprendre la raison derrière eux aussi, ce ne sont que des outils.
Donc, ce programme est juste un outil.
Il peut faire des erreurs et peut montrer des faux positifs.
Il peut également manquer des vulnérabilités.
Dans certains cas, je voulais donc que vous sachiez comment faire ce travail manuellement.
Donc, si le programme ne fonctionne pas ou s'il manque quelque chose, vous pourrez le trouver.
La meilleure façon d'utiliser ces programmes est d'utiliser une sauvegarde ou simplement un outil pour vous aider dans
vos tests d'intrusion. L'utilisation de l'outil est donc très simple.
Je vais y aller dans ma candidature,
puis je vais dans Taipans et me demander si je veux sauvegarder la session en cours lorsque je recherche quelque chose, donc je vais dire non.
Et ceci est la vue principale de l'outil.
Donc, à gauche ici, vous verrez les sites Web que vous ciblez à droite, vous pouvez
attaquer et vous dites que le site Web est Al et vous verrez ici les résultats de votre attaque ou de votre analyse.
Si nous allons ici sur la voiture à gauche, cela vous permettra de modifier les options du programme afin que vous puissiez modifier certains aspects
de la manière dont le père fonctionne de la même manière que l'araignée fonctionne de la même manière que le
scanner, je vais laissez les mêmes choses et toutes les autres choses que vous pouvez modifier, comme le peuvent les politiques
utilisées.
Donc, quelque chose de similaire à cette cause que nous utilisions avec AdMob le scan intense et tout ça.
Je vais donc appuyer sur le plus et obtenir un appui sur le balayage actif.
Et si vous appuyez dessus à gauche et que je vais maintenant appuyer sur la stratégie par défaut, vous pouvez créer vos
propres stratégies en utilisant le bas.
Je vais appuyer sur celui par défaut et je vais le modifier pour vous voir afin de vous
montrer les aspects que vous pouvez modifier.
Vous pouvez donc modifier ici le nom du seuil et la force de la stratégie globale.
En cliquant sur chacune de ces catégories, vous pourrez modifier les analyses spécifiques qui seront effectuées, par exemple, et
l'onglet Injection ici permet d'afficher toutes les analyses d'injection que le programme va essayer.
Par exemple, nous pouvons voir que les injections Eskdale ici peuvent voir les scripts
intersites ici et présenter sur le seuil ici nous pouvons définir ceci sur moyen par défaut ou élevé
sur la valeur par défaut. à présent.
Ou vous pouvez avoir, par exemple, Asgill injection si vous recherchez ce
que vous recherchez si vous souhaitez un accès à la base de données, puis définissez-le sur Elevé
pour qu'il puisse tout essayer et essayer de le trouver. même dans des endroits difficiles.
Donc, je vais fermer tout ça, je laisse tout pareil.
Je sais quand j'ai commencé mon attaque contre le script Matildas.
Donc nous l'avons.
Et puis en 2014 à 0 4 en marche dans la machine américaine flottable et si nous continuons jusqu'à la date juste ici c'est le
ou d'autre.
C'est donc vraiment que je vais simplement copier ceci
et le coller ici.
Et puis je vais parler maintenant à tous, nous allons d’abord essayer de trouver tout le reste.
Et puis, il va essayer d’attaquer ceux qui vous êtes Elle est basé sur la politique actuelle que nous avons utilisée.
Je vais poster la vidéo et la reprendre une fois que cela arrive.