Web Sitelerdeki Güvenlik Zafiyetleri Tespiti -- KALİ LİNUX

masonz

Uzman üye
12 Ocak 2021
1,283
222
Tek Başına Bir Teşkilat
Merhaba ben masonz bugün sizlere web sitelerdeki güvenlik zafiyetlerinin nasıl tespit edildiğini göstereceğim
umarım bilmeyenler için faydalı olur



NOT: Arkadaşlar bu işlem internet hızınıza ve site sayfalarına bağlı olarak uzayabilir yaklaşık 35-40 sürebilir belki daha fazla​


Kurulum;​


ilk önce terminali açıp git clone https://github.com/golismero/golismero.git
yazarak aracı indiriyoruz​






"cd" komutu ile klasör içine geçiş yapıyoruz

"ls" komutu ile içine bakabiliriz







aracı çalıştırmak için

python golismero.py scan (örneksite.com)​



Arkadaşlar işlem uzun süreceğinden dolayı durdurdum

bittiği zaman herşey önünüzde ayrı şekilde gelecektir​


Konumuz bukadardı eğer sizin için faydalı olduysa beğenmeyi ve fikirlerinizi yoruma yazmayı unutmayın :)

 
Son düzenleme:

tudunn

Yeni üye
12 Ocak 2021
2
0
Hocam bir şey sorabilir miyim? Ben Windows kullanıyorum. Sizlerin bu linux terminalinde yaptığınız işleri nasıl yapabilirim. Linux kurma şansım yok.
 

masonz

Uzman üye
12 Ocak 2021
1,283
222
Tek Başına Bir Teşkilat
tudunn

bizde windows kullanıyoruz yani çoğumuz
sanal makine kurman lazım
bizde sana makine kullanıyoruz sanal makineye linux kuruyoruz :)

diyer yönden hiç linux kuramıyor isen onun hakkında kesin birşey söyleyemiyeceğim
birkaç birşeyler biliyorum onuda kendim test etmedim
o yüzden size net birşey diyemem
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.