Güvenlik Açığı Tespit Etme (ZAPROXY)

raistaron

Katılımcı Üye
8 Tem 2020
700
310
neutron

MERHABA THT ÜYELERİ, BEN neutronxq


Son zamanlarda karşımıza sıkça çıkan sorulardan güvenlik açığı tespitine cevap niteliğinde sizlere zaproxy aracını göstereceğim;

(cihazımdaki hata devam ediyor ss alamadım telefondan çektiğim fotoğraflar umarım sorun yaratmaz)

Komut satırını açalım ve verdiğim komutu girelim (yüklemesi uzun sürebilir)

apt-get install zaproxy


g5281ir.jpg

(devrelerim cihazımda sorun var yukarıdaki linkten ulaşabilirisiniz altta da resimleri link ile vereceğim)


5jliu4l.jpg

Bizi programa gönderecek yardım ekranı çıkıyor onu kapatıyoruz


sol tarafta yazan automated scan kısmına basıyoruz


fcsalhv.jpg


https:// yazan yere hedef sitemizi yazıyoruz ve altta ki attack tuşuna basıyoruz bulunan güvenlik açıkları altta alerts bölümünde karşımıza çıkıyor

tv8rh7w.jpg



bir sonraki forumda bulunan açıklardan istismar yapmayı gösterceğim

SORUMLULUK KULLANICIYA AİTTİR, İYİ FORUMLAR

 

green.php

Katılımcı Üye
27 Haz 2021
732
874

MERHABA THT ÜYELERİ, BEN neutronxq


Son zamanlarda karşımıza sıkça çıkan sorulardan güvenlik açığı tespitine cevap niteliğinde sizlere zaproxy aracını göstereceğim;

(cihazımdaki hata devam ediyor ss alamadım telefondan çektiğim fotoğraflar umarım sorun yaratmaz)

Komut satırını açalım ve verdiğim komutu girelim (yüklemesi uzun sürebilir)



g5281ir.jpg

(devrelerim cihazımda sorun var yukarıdaki linkten ulaşabilirisiniz altta da resimleri link ile vereceğim)



5jliu4l.jpg

Bizi programa gönderecek yardım ekranı çıkıyor onu kapatıyoruz


sol tarafta yazan automated scan kısmına basıyoruz


fcsalhv.jpg


https:// yazan yere hedef sitemizi yazıyoruz ve altta ki attack tuşuna basıyoruz bulunan güvenlik açıkları altta alerts bölümünde karşımıza çıkıyor

tv8rh7w.jpg



bir sonraki forumda bulunan açıklardan istismar yapmayı gösterceğim

SORUMLULUK KULLANICIYA AİTTİR, İYİ FORUMLAR

eline sağlık bremınım 😉✌🏻
 

darkswan

Katılımcı Üye
19 Haz 2021
254
139
KARS

MERHABA THT ÜYELERİ, BEN neutronxq


Son zamanlarda karşımıza sıkça çıkan sorulardan güvenlik açığı tespitine cevap niteliğinde sizlere zaproxy aracını göstereceğim;

(cihazımdaki hata devam ediyor ss alamadım telefondan çektiğim fotoğraflar umarım sorun yaratmaz)

Komut satırını açalım ve verdiğim komutu girelim (yüklemesi uzun sürebilir)



g5281ir.jpg

(devrelerim cihazımda sorun var yukarıdaki linkten ulaşabilirisiniz altta da resimleri link ile vereceğim)



5jliu4l.jpg

Bizi programa gönderecek yardım ekranı çıkıyor onu kapatıyoruz


sol tarafta yazan automated scan kısmına basıyoruz


fcsalhv.jpg


https:// yazan yere hedef sitemizi yazıyoruz ve altta ki attack tuşuna basıyoruz bulunan güvenlik açıkları altta alerts bölümünde karşımıza çıkıyor

tv8rh7w.jpg



bir sonraki forumda bulunan açıklardan istismar yapmayı gösterceğim

SORUMLULUK KULLANICIYA AİTTİR, İYİ FORUMLAR

eline sağlık:)
 

DEFACER-İZM

Yeni üye
12 Tem 2021
23
8
23

MERHABA THT ÜYELERİ, BEN neutronxq


Son zamanlarda karşımıza sıkça çıkan sorulardan güvenlik açığı tespitine cevap niteliğinde sizlere zaproxy aracını göstereceğim;

(cihazımdaki hata devam ediyor ss alamadım telefondan çektiğim fotoğraflar umarım sorun yaratmaz)

Komut satırını açalım ve verdiğim komutu girelim (yüklemesi uzun sürebilir)



g5281ir.jpg

(devrelerim cihazımda sorun var yukarıdaki linkten ulaşabilirisiniz altta da resimleri link ile vereceğim)



5jliu4l.jpg

Bizi programa gönderecek yardım ekranı çıkıyor onu kapatıyoruz


sol tarafta yazan automated scan kısmına basıyoruz


fcsalhv.jpg


https:// yazan yere hedef sitemizi yazıyoruz ve altta ki attack tuşuna basıyoruz bulunan güvenlik açıkları altta alerts bölümünde karşımıza çıkıyor

tv8rh7w.jpg



bir sonraki forumda bulunan açıklardan istismar yapmayı gösterceğim

SORUMLULUK KULLANICIYA AİTTİR, İYİ FORUMLAR

birazdaha bilgi verim daha iyi olr bir takım ruby kodları var owasp ile ilgili onlarada bakarsanız iyi olur
OWASP ZAP ile Guvenlik Testi Otomasyonu
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.