Skipfish ile Web Zafiyet Tespiti

rootibo

rootibo

Kıdemli Üye
13 Mar 2023
2,168
12
1,460
dSJeGV.webp

Merhabalar Sayin TurkHackTeam Ailesi
Bugun Sizlerle Nasil Skipfish Ile Web Zafiyetleri
Tespit Edilir Onu Gostericegim.
Hadi Gecelim Ozaman.
VijhfOQ.png


jJAsSxqkw1YK.gif

SkipFish Nedir ?

Skipfish, Google tarafından desteklenen, web uygulaması güvenlik testlerinde kullanılan araçlardandır. Güvenlik zafiyetlerinin yanı sıra sözlük taraflı taramalar da gerçekleştirilebilir. Kali üzerinde de varsayılan olarak bulunur.

Skipfish çevresel bir güvenlik açığı aracıdır web uygulamaları. Çalışma şekli, bunun için etkileşimli bir site haritası oluşturmaktır Web sitesi Sözlük tarama ve problar kullanılarak analize tabi tutulur. Ortaya çıkan harita aynı zamanda gerçekleştirdiği ek güvenlik kontrollerinin sonuçlarını da içerir. Skipfish tarafından üretilen nihai rapor, web uygulamalarında profesyonel güvenlik değerlendirmeleri için bir temel olarak kullanılabilir.

riMA8X.jpeg


vwH890.gif

SkipFish Komutlari
Beyler Bayanlar SkipFish'i Kurmaga Gerek Yok Cunki Kendisi KaliLinux
Sisteminde Oldugu Icin Fazla Gerek Yok.

Kod: 
skipfish -o typhon_skipfish https://haberciyiz.net/
Arkadasimin Sitesidir. Pentest Izinim Vardir,
Sitenin Sahibi : @OnlyMetee
lWUVQZbRw.png


VijhfOQ.png


bZ7OPlCpQT.png

Burda Enter Basmanizi Oneririm 60 Saniye Beklemeyin Bosuna Enter Bastikdan Sonra
Boyle Bir Ekran Gelicek Onunuze.
cXfwzm.png


VijhfOQ.png


IOfd_MvVhuL.png


Gordugunuz Gibi Bilgilerimiz Index.html Dosyasina Aktarildi
Hadi O Dosyani Acalim.
sT-F9g7Goky.jpeg


riMA8X.jpeg
​

FireFox Aracimiza Giriyoruz Ve
file:///home/kali
Yaziyoruz

hL_5lDE.png

​
Asagdaki
zLcHAph3a-_B.gif

typhon_skipfish Klasorune Basiyoruz​

FAMEpz.png


index.html Dosyamiza Basiyoruz.

riMA8X.jpeg


T0zpa.png


Gordugunuz Gibi Sitenin Tum Web Zafiyetlerini Gosteriyor.

NBunm.gif


VijhfOQ.png

Okudugunuz Icin Tessekur Ederim Dostlar :)

6ZnBf8A.gif
 
Butcherb3y

Butcherb3y

Uzman üye
1 Eyl 2022
1,617
7
1,199
Anıtkabir
rootibo' Alıntı:
dSJeGV.webp

Merhabalar Sayin TurkHackTeam Ailesi
Bugun Sizlerle Nasil Skipfish Ile Web Zafiyetleri
Tespit Edilir Onu Gostericegim.
Hadi Gecelim Ozaman.
VijhfOQ.png


jJAsSxqkw1YK.gif

SkipFish Nedir ?

Skipfish, Google tarafından desteklenen, web uygulaması güvenlik testlerinde kullanılan araçlardandır. Güvenlik zafiyetlerinin yanı sıra sözlük taraflı taramalar da gerçekleştirilebilir. Kali üzerinde de varsayılan olarak bulunur.

Skipfish çevresel bir güvenlik açığı aracıdır web uygulamaları. Çalışma şekli, bunun için etkileşimli bir site haritası oluşturmaktır Web sitesi Sözlük tarama ve problar kullanılarak analize tabi tutulur. Ortaya çıkan harita aynı zamanda gerçekleştirdiği ek güvenlik kontrollerinin sonuçlarını da içerir. Skipfish tarafından üretilen nihai rapor, web uygulamalarında profesyonel güvenlik değerlendirmeleri için bir temel olarak kullanılabilir.

riMA8X.jpeg


vwH890.gif

SkipFish Komutlari
Beyler Bayanlar SkipFish'i Kurmaga Gerek Yok Cunki Kendisi KaliLinux
Sisteminde Oldugu Icin Fazla Gerek Yok.

Kod: 
skipfish -o typhon_skipfish https://haberciyiz.net/
Arkadasimin Sitesidir. Pentest Izinim Vardir,
Sitenin Sahibi : @OnlyMetee
lWUVQZbRw.png


VijhfOQ.png


bZ7OPlCpQT.png

Burda Enter Basmanizi Oneririm 60 Saniye Beklemeyin Bosuna Enter Bastikdan Sonra
Boyle Bir Ekran Gelicek Onunuze.
cXfwzm.png


VijhfOQ.png


IOfd_MvVhuL.png


Gordugunuz Gibi Bilgilerimiz Index.html Dosyasina Aktarildi
Hadi O Dosyani Acalim.
sT-F9g7Goky.jpeg


riMA8X.jpeg


FireFox Aracimiza Giriyoruz Ve
file:///home/kali
Yaziyoruz

hL_5lDE.png



Asagdaki

zLcHAph3a-_B.gif


typhon_skipfish Klasorune Basiyoruz



FAMEpz.png




index.html Dosyamiza Basiyoruz.



riMA8X.jpeg




T0zpa.png




Gordugunuz Gibi Sitenin Tum Web Zafiyetlerini Gosteriyor.



NBunm.gif




VijhfOQ.png


Okudugunuz Icin Tessekur Ederim Dostlar :)



6ZnBf8A.gif
​
Genişletmek için tıkla ...
Eline sağlık da gif'ler biraz oturmamış sanki .d
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.