- 1 Haz 2023
- 98
- 12
Merhaba dostlar ben subgraph kullanıyorum sitelerde zafiyet aramak için benim arama sebebim sql injection yapmak çok fazla gereksiz arama yaptığı için sitenin taraması aşırı uzun sürüyor bunun ayarları tam olarak ne olmalı
Vega yavaş çalısıyor
- Konbuyu başlatan Rotindaaa21
- Başlangıç tarihi
vega çok efektif bbir tool değil tavsiye etmiyorum neden bu programda ısrarcısın öğrenebilir miyim.
- 1 Haz 2023
- 98
- 12
Hocam sql açığı zafiyeti aramak için hangi programı kullanmam gerek diğerleri hep ücretli
neden sqlmapi kullanabilirsin. nikto kullanabilirsin. zap proxy kullanabilirsin. Whitewidow kullanabilirsin. bunlar veganın yaptığı işin daha fazlasını yapar.
- 1 Haz 2023
- 98
- 12
Hocam birisi sqlmap tavsiye etmiyorum çoğu sitede zafiyet bulmuyor dedi niktoyu da zaten kuramadım geriye kalan 2 tane öneriyi deniyim ben
nikto kalide hazır geliyor kurmana gerek yok sqlmapi kullanmayı bilmeyenler genelde bunu söyler usta olman lazım. programın kabiliyetleri çok fazla.
- 1 Haz 2023
- 98
- 12
detaylı dersini göremedim sqlmapin hep ingilizce içerik var niktoya baktım açığı olan sitenin açığını bulamadı
siz hangi kodları kullanıyorsunuz sqlmap ve nikto için zafiyet aramaların da
- 14 Eki 2012
- 43
- 12
Sqlmap bir exploit aracı olduğu için crawl özelliği pek işe yaramıyor maalesef hocam.
Mesela url rewrite aktif olduğu bir sitede nasıl crawl özelliğiyle sql açığı bulamazsınız çünkü kendim deneyip gördüm.
Tamam "php?id=1" tanırken "index/galeri/1" gibi linkleri tarayamıyor.
Nikto ise sql injection konusunda pek zayıf onun kullanım alanı daha farklı sizin de bilmeniz lazım
