Sitedeki Açığı Söyleyen Tool Var Mı?

  • Konbuyu başlatan Maltego
  • Başlangıç tarihi
M

Maltego

Ziyaretçi
Şöyle bir tool var mı varsa süper olur misal domain adresi yazdığında hangi açık olduğunu göstərsin xss mi sql mi daha niceleri
 

[KIRMIZI]

Üye
27 Eyl 2022
165
34
Allah nerede isterse
kardeş dediğini ya parayla birisine yaptıracaksın ki ödeme yapmak için banka soyman gerek yada kendin yapacaksın goygoyu bırakırsak senin dediğin toolun yapımı zahmetli birşey ve (çok) yavaş çalışır ama (şu anki bilgimle) yapılabilir diyorum peki neden yapılmıyor dersen yeşil kısmı okuyabilirsin.
 
Son düzenleme:

gabrin1234

Üye
30 Ocak 2023
65
9
Şöyle bir tool var mı varsa süper olur misal domain adresi yazdığında hangi açık olduğunu göstərsin xss mi sql mi daha niceleri
redhawk var nmap ile açıkları tarayabilirsin dork aratabilirsin googleye şunu yaz inurl:php?id= bunu yaz aşağıya in güvensiz görünen bir siteye gir örneğin => ::News:: sonuna ' işaretini ekle şöyle bir yazı çıkıcak "u have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''' at line 1" yada bunun benzerleri ondan sonra sqlmap ile verileri çekceksin
 

DarkS0LDIER

Deneyimli Moderatör
5 Ara 2019
1,782
428
Sydney
Öyle bir tool yok hepsini sırayla kullanacaksın atıyorum sql için sqlmap xss için xss aracı sızmak için metasploit vs. vs. şekilde bunlar bile bazen tek başına yeterli olmaz kendin manuel olarak bulman gerekebilir. Bu aşamada da biraz web bilgisine sahip olman lazım
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.