Până acum am învățat cum să descoperim manual un număr de vulnerabilități foarte periculoase.
Am văzut cum funcționează și cum să le exploateze.
În videoclipul de astăzi, aș dori să vă arăt un instrument care vă va permite să descoperiți în mod automat
vulnerabilitățile din aplicațiile web.
Vă va permite să descoperiți vulnerabilitățile pe care le-am învățat.
Plus mult mai mult.
Motivul pentru care nu te-am învățat la început, pentru că vreau să înveți cum să o faci manual.
De asemenea, am vrut să știți cum apar aceste vulnerabilități.
Deci, pentru a înțelege motivul din spatele lor, acestea sunt doar instrumente.
Deci acest program este doar un instrument.
Poate face greșeli și poate prezenta false pozitive.
De asemenea, poate lipsi vulnerabilitățile.
În unele cazuri aș vrea să știți cum să faceți aceste lucruri manual.
Deci, dacă programul nu funcționează sau dacă programul ratează ceva, atunci îl veți găsi.
Cea mai bună modalitate de a utiliza aceste programe este ca o copie de rezervă sau doar o unealtă care să vă
ajute cu testarea dvs. de penetrare, astfel încât utilizarea instrumentului este foarte simplă.
Mă duc în cererea mea și apoi
mă duc la Taipans sus și mă întrebi dacă vreau să salvez sesiunea curentă când căut ceva, așa că am de gând să spun nu.
Și aceasta este viziunea principală a instrumentului.
Deci, în partea stângă aici veți vedea site-urile pe care le vizați pe partea dreaptă pe care
o puteți ataca și ați spus că site-ul Web sunteți Al și aici veți vedea rezultatele pentru atacarea dvs. sau pentru scanarea dvs.
Dacă mergem aici pe mașina din stânga, vă vom permite să modificați opțiunile programului, astfel încât să puteți modifica anumite aspecte
ale acestuia așa cum funcționează tatăl așa cum funcționează păianjenul așa cum este scanerul la care
merg lasati totul la fel si alte lucruri pe care le puteti modifica ca politicile utilizate in acest
can.
Deci, ceva asemănător cu această cauză, am folosit cu AdMob scanarea intensă și toate acestea.
Așa că am să apăs pe plus și o apăsare pe scanarea activă.
Și dacă apăsați acest lucru pe partea stângă aici și voi apăsa pe politica implicită acum puteți să vă creați
propriile politici utilizând partea de jos.
Voi apăsa pe cea implicită și voi continua să o modificați pentru a vă vedea pentru a vă
arăta aspectele pe care le puteți modifica.
Așa că aici puteți modifica numele pragului și puterea pentru politica globală.
Dacă faceți clic pe fiecare dintre aceste categorii vă va permite să modificați scanările specifice care vor fi efectuate, de exemplu, și
fila de injecție aici, vom putea vedea toate scanările de injecție pe care le va încerca
programul.
De exemplu, putem vedea injecții Eskdale aici, puteți vedea script-urile de pe site-uri și aici pe
prag chiar aici putem seta acest lucru la implicit scăzut mediu sau înalt cu siguranță la implicit vom doar implicit la
valoarea selectată aici care este mediu dreapta acum.
Sau puteți avea, de exemplu, injecția cu Asgill, ceea ce căutați dacă sunteți
ceea ce căutați este accesul la baza de date, atunci puteți seta acest lucru la un nivel ridicat,
astfel încât să încerce totul și să încerce să-l găsească chiar și în locuri dificile.
Așa că am să închid toate astea, lasă totul la fel.
Știu când am început atacul împotriva scenariului Matildas.
Așa că o avem.
Și apoi, în 2014 până la 0 4 rulează în mașină flotabilă din SUA și dacă vom merge până la data de aici chiar asta
este altceva.
Deci, chiar o să copiez și să
o lipesc aici.
Și apoi voi vorbi acum cu toți vor încerca întâi să găsească toate sau altceva.
Și apoi va încerca să atace pe aceștia că ești Elle pe baza acestei politici actuale pe care am folosit-o.
Voi posta videoclipul și îl voi relua odată ce acest lucru se va întâmpla.