Merhaba Değerli Türk Hack Team üyeleri:
Bugün sizlere mükemmel bir tooldan bahsedeceğim toolumuzun ismi Yuki-Chan-The-Auto-Pentest
Peki bu tool ne işe yarıyor ? Bu tool sayesinde web sitelerine farklı araçlar ile peneterasyon testi yapmak zorunda kalmıyacaksınız. Çünkü
bu araç tam 20 farklı peneterasyon aracını aynı anda çalıştırıp size sonuçları gösteriyor. Peki bunlar hangi araçlar ?
Whois domain analyzer
Nslookup
Nmap
TheHarvester
Metagoofil
DNSRecon
Sublist3r
Wafw00f
WAFNinja
XSS Scanner
WhatWeb
Spaghetti
WPscan
WPscanner
WPSeku
Droopescan ( CMS Vulnerability Scanner Wordpress, Joomla, Silverstripe, Drupal, And Moodle)
SSLScan
SSLyze
A2SV
Dirsearch
Bu aracın faydalı olacağını düşünerek bir konu açmak istedim.Hadi aracımızın kurulum ve kullanımına geçelim.
Yuki-Chan-The-Auto-Pentest
Kod:
git clone https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest.git( Bu kod ile aracımızı indirelim )
Kod:
cd Yuki-Chan-The-Auto-Pentest( Bu kod ile dizinimizin içine girelim)
Kod:
pip install -r requirements.txt( Sistem gereksinimlerini yüklemek için bu kodu girelim.)
Bash:
bash yuki.sh( Aracımız kullanmaya hazır yukarıdaki kod ile aracımızı çalıştıralım aracımızın açılış ekranı aşağıdaki resimdeki gibidir.)
Şimdi Belirlediğimiz bir hedef siteyi girip Enterliyelim Araç bizim için yukarıda gösterdiğim 20 araçtanda otomotik olarak tarama yapacaktır.
Ben brezilya'ya ait bir web siteyi yaptım. işlemden küçük bir resimi aşağıya koydum.
Umarım işinize yarar bunun gibi yararlı konuların devamı gelecekti.
THT AHMET SENCER
( İYİ FORUMLAR)
Son düzenleme:
