Até agora, aprendemos a descobrir manualmente várias vulnerabilidades muito perigosas.
Nós vimos como eles funcionam e como explorá-los.
No vídeo de hoje, gostaria de mostrar uma ferramenta que permitirá detectar automaticamente vulnerabilidades
em aplicativos da web.
Isso permitirá que você descubra as vulnerabilidades que aprendemos.
Mais muito mais.
A razão pela qual eu não te ensinei isso no começo porque eu queria que você aprendesse como fazer isso manualmente.
Eu também queria que você soubesse como essas vulnerabilidades ocorrem.
Então, para entender a razão por trás deles, também são apenas ferramentas.
Então este programa é apenas uma ferramenta.
Pode cometer erros e pode mostrar falsos positivos.
Também pode perder vulnerabilidades.
Em alguns casos, portanto, eu queria que você soubesse como fazer essas coisas manualmente.
Então, se o programa não funcionar ou se o programa errar alguma coisa, você poderá encontrá-lo.
A melhor maneira de usar esses programas é como backup ou como apenas uma ferramenta para ajudá-lo com seus
testes de penetração, portanto, o uso da ferramenta é muito simples.
Eu vou na minha aplicação e então
eu vou para Taipans e me perguntam se eu quero salvar a sessão atual quando eu procurar por algo, então eu vou dizer não.
E esta é a visão principal da ferramenta.
Então, à esquerda, você verá os sites que está segmentando à direita. Você pode
atacar e disse que o site é Al e aqui você verá os resultados do ataque ou da varredura.
Se formos aqui no carro à esquerda, poderemos modificar as opções do programa para que você possa modificar certos aspectos dele, da
mesma forma que o pai trabalha, da mesma forma que a aranha funciona da mesma forma que o
scanner. Deixe tudo o mesmo e outras coisas que você pode modificar como as políticas usadas nesta lata.
Então, algo semelhante a essa causa que estamos usando com a AdMob, a varredura intensa e tudo mais.
Então, vou pressionar o sinal de mais e obter uma pressão na varredura ativa.
E se você pressionar isso à esquerda aqui e eu vou pressionar a política padrão agora você pode criar suas
próprias políticas usando a parte inferior.
Vou pressionar o padrão e vou modificá-lo para que você mostre os
aspectos que você pode modificar.
Então aqui você pode modificar o nome do limite e a força da política global.
Clicar em cada uma dessas categorias permitirá que você modifique as verificações específicas que serão executadas, por exemplo, e
a aba de injeção, aqui, podemos ver todas as verificações de injeção que o programa
tentará.
Por exemplo, podemos ver injeções Eskdale aqui pode ver cross-site scripting aqui e presente no
limiar aqui podemos definir isso para padrão baixo médio ou alto certamente para o padrão, vamos apenas padrão para o
valor selecionado aqui que é média direita agora.
Ou você pode ter, por exemplo, que a injeção da Asgill é o que
você está procurando, se você está procurando o acesso ao banco de dados, então você pode configurar isso
para o alto, para que ele tente tudo e tente encontrá-lo. mesmo em lugares difíceis.
Então eu vou fechar tudo isso eu estou deixando tudo igual.
Eu sei quando comecei meu ataque contra o roteiro de Matildas.
Então nós temos isso.
E, em seguida, em 2014 a 0 4 em execução na máquina flutuante dos EUA e se vamos até a data aqui é
o mais.
Então é só que eu vou copiar
isso e colar aqui.
E então eu vou falar agora para todos primeiro tentar encontrar todos os outros.
E então ele vai tentar atacar esses que você é Elle com base nessa política atual que usamos.
Vou postar o vídeo e retomar quando isso acontecer.