จนถึงตอนนี้เราได้เรียนรู้วิธีค้นพบช่องโหว่ที่เป็นอันตรายจำนวนหนึ่งด้วยตนเอง
เราได้เห็นวิธีการทำงานและวิธีใช้ประโยชน์จากมัน
ในวิดีโอวันนี้ฉันต้องการแสดงเครื่องมือที่จะช่วยให้คุณค้นพบช่องโหว่ในเว็บแอปพลิเคชันโดยอัตโนมัติ
มันจะช่วยให้คุณค้นพบช่องโหว่ที่เราเรียนรู้
รวมทั้งอื่น ๆ อีกมากมาย
เหตุผลที่ฉันไม่ได้สอนคุณในตอนแรกเพราะฉันต้องการให้คุณเรียนรู้วิธีการทำด้วยตนเอง
ฉันต้องการให้คุณรู้ว่าช่องโหว่เหล่านี้เกิดขึ้นได้อย่างไร
ดังนั้นเพื่อให้เข้าใจเหตุผลที่อยู่เบื้องหลังพวกเขาสิ่งเหล่านี้เป็นเพียงเครื่องมือ
ดังนั้นโปรแกรมนี้เป็นเพียงเครื่องมือ
มันสามารถทำผิดพลาดและสามารถแสดงผลบวกที่ผิดพลาด
นอกจากนี้ยังสามารถพลาดช่องโหว่
ในบางกรณีดังนั้นฉันต้องการให้คุณรู้วิธีการทำสิ่งนี้ด้วยตนเอง
ดังนั้นหากโปรแกรมไม่ทำงานหรือหากโปรแกรมขาดสิ่งใดไปคุณก็จะสามารถค้นหาได้
วิธีที่ดีที่สุดในการใช้โปรแกรมเหล่านี้คือการสำรองข้อมูลหรือเป็นเพียงเครื่องมือที่จะช่วยคุณทดสอบการเจาะระบบดังนั้นการใช้เครื่องมือนี้ง่ายมาก
ฉันจะไปสมัครและจากนั้นฉันจะไปไทปันและถามฉันว่าฉันต้องการที่จะบันทึกเซสชั่นปัจจุบันเมื่อฉันค้นหาบางสิ่งบางอย่างดังนั้นฉันจะบอกว่าไม่มี
และนี่คือมุมมองหลักของเครื่องมือ
ทางด้านซ้ายที่นี่คุณจะเห็นเว็บไซต์ที่คุณกำหนดเป้าหมายทางด้านขวาคุณสามารถโจมตีและกล่าวว่าเว็บไซต์ที่คุณใช้อยู่และที่นี่คุณจะเห็นผลลัพธ์ของการโจมตี
ถ้าเราไปที่นี่บนรถทางซ้ายมันจะอนุญาตให้คุณแก้ไขตัวเลือกสำหรับโปรแกรมเพื่อให้คุณสามารถปรับเปลี่ยนลักษณะบางอย่างของมันในแบบที่พ่อทำงานในแบบที่แมงมุมทำงานตามวิธีที่เครื่องสแกนกำลังทำงาน ปล่อยให้ทุกอย่างเหมือนเดิมและอื่น ๆ
ที่คุณสามารถปรับเปลี่ยนได้ตามนโยบายที่ใช้ในการนี้
ดังนั้นสิ่งที่คล้ายกับสาเหตุที่เราใช้กับ AdMob นี้คือการสแกนที่เข้มข้นและทุกสิ่ง
ดังนั้นฉันจะกดที่เครื่องหมายบวกและกดที่การสแกนที่ใช้งานอยู่
และถ้าคุณกดที่นี่ทางซ้ายที่นี่และฉันจะกดนโยบายเริ่มต้นตอนนี้คุณสามารถสร้างนโยบายของคุณเองโดยใช้ด้านล่าง
ฉันจะกดปุ่มเริ่มต้นและฉันจะไปแก้ไขเพื่อดูว่าคุณจะแสดงด้านที่คุณสามารถแก้ไข
ดังนั้นที่นี่คุณสามารถแก้ไขชื่อขีด จำกัด และความแข็งแกร่งสำหรับนโยบายส่วนกลาง
การคลิกที่หมวดหมู่เหล่านี้จะช่วยให้คุณสามารถแก้ไขการสแกนเฉพาะที่จะดำเนินการตัวอย่างและแท็บการฉีดที่นี่เราสามารถเห็นการสแกนการฉีดทั้งหมดที่โปรแกรมกำลังพยายาม
ตัวอย่างเช่นเราสามารถเห็นการฉีด
Eskdale ที่นี่สามารถดูการเขียนสคริปต์ข้ามไซต์ที่นี่และนำเสนอบนเพดานด้านขวาที่นี่เราสามารถตั้งค่านี้เป็นค่าเริ่มต้นต่ำปานกลางหรือสูงแน่นอนเป็นค่าเริ่มต้น ตอนนี้
หรือคุณสามารถมีตัวอย่างของการฉีด Asgill คือสิ่งที่คุณกำลังมองหาหากคุณกำลังมองหาสิ่งที่คุณต้องการคือการเข้าถึงฐานข้อมูลจากนั้นคุณสามารถตั้งค่านี้ให้สูงเพื่อที่จะลองทุกอย่างแล้วลองค้นหา
ในสถานที่ที่ยากลำบาก
ดังนั้นฉันจะปิดทั้งหมดนี้ฉันจะทิ้งทุกอย่างไว้เหมือนเดิม
ฉันรู้ว่าเมื่อฉันเริ่มโจมตีสคริปต์ Matildas
ดังนั้นเรามีมัน
แล้วในปี 2014 ถึง 0 4 ที่ทำงานอยู่ในเครื่องที่ลอยได้ในสหรัฐอเมริกาและถ้าเราไปจนถึงวันที่ตรงนี้มันคืออะไร
ดังนั้นจริงๆฉันจะคัดลอกนี้และวางที่นี่
แล้วฉันจะคุยตอนนี้กับทุกคนก่อนอื่นก็ลองค้นหาทั้งหมดหรืออย่างอื่น
และจากนั้นก็จะพยายามโจมตีพวกคุณคุณแอลตามนโยบายปัจจุบันที่เราใช้
ฉันจะโพสต์วิดีโอและเริ่มใหม่อีกครั้ง