Web & Server GüvenliğiDoğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.
/ Hedef Sitede "Açık" Tespit Eden Programlar #~ / Stajyer /
Merhaba Arkadaşlar. Bugünki konum hedef Sitede nasıl sağlıklı açık bulabilceğinize değinmek istiyorum. Genellikle SQL açıklı sitelerin sonuna ' tek tırnak koyuyoruz. Bir SQL açıgı varsa önümüze SQL hatası geliyor.Fakat diğer açık türlerinden saldırmayı neden denemiyorsunuz? Belki sitede bir xss açıgı var. Belki bir upload açıgı var. o upload açıgı ile shell atıp diğer serverlere dahi sızmanız imkansız değil. Ben program önerisi yapıcağım. Windows üzerinden tabi. Kali Linux üzerindende açık tespit eden programlar mevcut. bunu diğer bir konumda ele alırım. Sadece demek istediğim şu SQL açıgı varsa sitede bir taratın diğer açık türleri varsa o açık türlerindende saldırmayı deneyin. Kendinizi bu aşamada geliştirmeye özen gösterin. Sürekli aynı açık türlerinden saldırmayın. Bir süre sonra sıkılmaya başlarsınız. Yeni açık türlerini ögrenin. Sitede bu açık varmış acaba ne bu acaba nasıl saldırırım diyin kendi kendinize. Mesela bir upload açıgı var sitede Forumda araştırın upload açıgı ile nasıl shell sokabilceğinizi. Bu şekilde daha daha iyi gelişebilceğinize eminim. Açık türleri aslında çok çeşitlidir. Ben bu konumda sizlere açık arıyıp türünü tespit eden programları ele alıcağım.
Acunetix : Bu program sayesinde Admin Paneli bulabilirsiniz. Hedef site açık bulabilirsiniz. Bu program bir çok açıgı tarıyıp size veriyor. Admin paneli bulmanızda mümkün. Hedef site içerisindeki Tüm klasörleri , Dosyaları bu program sayesinde görebiliyorsunuz. Full sürümü önerimdir. Setup dosyası 25 mb'dir.
Diğer bir hedef sitede açık tarama programımız ise "Safe3"
Safe3: Hedef sitede açık taramanızı sağlar. Deneme sürümünü değilde , Full sürümünü kullanmanızı tavsiye ederim. Full sürümde çeşitli açıkları hedef sitede bularak size veriyor. Gerçekten Açık tarama programları arasında gayet başarılı bir programdır. Açık türünü size raporlar. Kullanımı çok kolaydır zor değildir. gerçekten etkilidir.
En alt kısımda bulunan boşluğa Açıkları belirtir. Sonrasında sağ tıklayıp export diyerek açığa direk gidebilirsiniz. Yanında zaten ne açıgı oldugunu yazar xss , SQL , Upload vesayre.
Kullanımını basit bir şekilde Resimde anlattım arkadaşlar , Zaten kullanımı basit. Fakat alanında en iyilerinden diyebiliriz.
Benim önerim bu 2 programdır. Gerçekten Acunetix ve Safe3 alanlarında en iyisidir. Windows işletim sistemleri için tabi. 2 programda açıkları çok iyi bir şekilde tespit edip size verir. Acunetix ile admin panellerini bulabilir,Hedef sitedeki tüm klasör ve dosyaları görebilirsiniz.
Anlatım Bana aittir Arkadaşlar , Teşekkür Ederim.
Konu Leopic tarafından (17-02-2017 12:10 Saat 12:10 ) değiştirilmiştir.
Ruhumdaki düğümler fazlasıyla sıkı. Kimsenin onları çözecek kadar ince tırnakları yok. Bense çoktan vazgeçtim tırnaklarımı uzatmaktan. Kendimi bilmeyi bıraktım. Yanıtı olmayan bir soru olarak geldim dünyaya ve sorusu olmayan bir yanıt gibi de gidiyorum.