Sejauh ini kami telah belajar cara menemukan sejumlah kerentanan yang sangat berbahaya secara manual.
Kami telah melihat bagaimana cara kerjanya dan bagaimana mengeksploitasi mereka.
Dalam video hari ini saya ingin menunjukkan kepada Anda alat yang memungkinkan Anda menemukan kerentanan secara otomatis
dalam aplikasi web.
Ini akan memungkinkan Anda untuk menemukan kerentanan yang kami pelajari.
Ditambah lagi.
Alasan mengapa saya tidak mengajari Anda ini pada awalnya karena saya ingin Anda belajar bagaimana melakukannya secara manual.
Saya juga ingin Anda tahu bagaimana kerentanan ini terjadi.
Jadi untuk memahami alasan di balik mereka juga ini hanyalah alat.
Jadi program ini hanyalah alat.
Itu bisa membuat kesalahan dan itu bisa menunjukkan positif palsu.
Itu juga bisa kehilangan kerentanan.
Karena itu dalam beberapa kasus saya ingin Anda tahu cara melakukan hal ini secara manual.
Jadi jika program tidak bekerja atau jika program melewatkan sesuatu maka Anda akan dapat menemukannya.
Cara terbaik untuk menggunakan program ini adalah sebagai cadangan atau hanya sebagai alat untuk membantu Anda dengan
pengujian penetrasi Anda sehingga menggunakan alat ini sangat sederhana.
Saya akan masuk ke aplikasi saya dan
kemudian saya akan ke Taipan dan bertanya apakah saya ingin menyimpan sesi saat ini ketika saya mencari sesuatu jadi saya akan mengatakan tidak.
Dan ini adalah tampilan utama alat ini.
Jadi di sebelah kiri di sini Anda akan melihat situs web yang Anda targetkan di sebelah kanan
yang dapat Anda serang dan mengatakan situs Web yang Anda Al dan di sini Anda akan melihat hasil untuk serangan atau pemindaian Anda.
Jika kita pergi ke sini dengan mobil di sebelah kiri itu akan memungkinkan Anda untuk mengubah opsi untuk program sehingga Anda
dapat memodifikasi aspek-aspek tertentu dari cara ayah bekerja cara laba-laba bekerja dengan cara pemindai saya
akan biarkan semuanya sama dan hal-hal lain yang dapat Anda modifikasi sebagai kebijakan yang digunakan dalam kaleng
ini.
Jadi sesuatu yang mirip dengan penyebab ini yang kami gunakan dengan AdMob pemindaian intens dan semua itu.
Jadi saya akan menekan plus dan mendapatkan pers pada pemindaian aktif.
Dan jika Anda menekan ini di sebelah kiri di sini dan saya akan menekan kebijakan default sekarang Anda dapat membuat kebijakan
Anda sendiri dengan menggunakan bagian bawah.
Saya akan menekan yang default dan saya akan terus memodifikasinya untuk melihat Anda menunjukkan kepada
Anda aspek yang dapat Anda modifikasi.
Jadi di sini Anda dapat memodifikasi nama ambang dan kekuatan untuk kebijakan global.
Mengklik pada masing-masing kategori ini akan memungkinkan Anda untuk memodifikasi pindaian spesifik yang akan dilakukan misalnya dan tab
injeksi di sini kita dapat melihat semua pindaian injeksi yang akan dicoba program.
Sebagai contoh kita dapat melihat suntikan Eskdale di sini dapat melihat skrip lintas situs di sini dan
hadir pada ambang di sini kita dapat mengatur ini ke standar rendah menengah atau tinggi tentu ke default kita hanya akan default ke
nilai yang dipilih di sini yang sedang kanan sekarang.
Atau Anda dapat memiliki contoh injeksi Asgill yang Anda cari
jika Anda mencari akses ke basis data, maka Anda dapat mengatur ini menjadi tinggi
sehingga akan mencoba segalanya dan mencoba menemukannya di tempat-tempat yang bahkan sulit.
Jadi saya akan menutup semua ini saya meninggalkan semuanya sama.
Saya tahu kapan saya memulai serangan terhadap skrip Matildas.
Jadi kita memilikinya.
Dan kemudian pada tahun 2014 hingga 0 4 berjalan di mesin apung AS dan jika kita melanjutkan sampai saat ini di sini, itulah
yang lainnya.
Jadi sebenarnya saya hanya akan menyalin ini dan
menempelkannya di sini.
Dan kemudian saya akan berbicara sekarang untuk semua yang pertama akan mencoba untuk menemukan semua atau lainnya
Dan kemudian akan mencoba dan menyerang ini Anda adalah Elle berdasarkan kebijakan saat ini yang kami gunakan.
Saya akan memposting video dan melanjutkannya setelah ini selesai.