- 9 Nis 2016
- 1,722
- 338
Merhaba arkadaşlar bugün size web pentesting nedir ve web pentesting yapılırken kullanılan bazı araçlardan bahsedicem
İyi Okumalar
Web Pentesting Nedir
Web pentesting, web uygulamalarının güvenlik açıklarını tespit etmek ve bu açıkları kapatmak için yapılan bir güvenlik testidir. Bir web sitesi veya uygulaması, potansiyel saldırganların erişebileceği açıklara sahip olabilir ve bu açıkların istismar edilmesi sonucunda sızma, veri hırsızlığı veya hizmet kesintisi gibi güvenlik sorunları ortaya çıkabilir.
Web pentesting genellikle aşağıdaki adımlardan oluşur
Hedef Belirleme
Pentester, test edilecek hedefi belirler. Bu, bir web sitesi, web uygulaması veya ağ alt yapısı olabilir.
Bilgi Toplama
Pentester, hedef hakkında mümkün olduğunca fazla bilgi toplar. Bu bilgiler genellikle whois araştırması, DNS taraması, IP keşfi, port taraması gibi tekniklerle elde edilir.
Zafiyet Analizi
Hedefin güvenlik açıklarını tespit etmek için çeşitli teknikler kullanılır. Bu aşamada, pentester, hedefin sızma noktalarını tarayarak potansiyel zafiyetleri ortaya çıkarır.
Saldırı Yapılandırması
Pentester, tespit edilen zafiyetleri kullanarak saldırı senaryoları ve kullanılacak araçları belirler.
Saldırı Denemesi
Pentester, tespit edilen zafiyetleri istismar etmeye çalışır ve hedef sistem üzerinde farklı saldırılar gerçekleştirir.
Sonuç Değerlendirmesi
Saldırı sürecinin sonunda güvenlik açıklarının ciddiyeti ve olası etkileri değerlendirilir. Bu değerlendirme raporu, zafiyetlerin nasıl kapatılacağına dair öneriler içerir.
Web Pentesting için kullanılan bazı
yaygın araçlar şunlardır
Burp Suite
Web uygulama testleri için popüler bir araçtır. HTTP trafik analizi, zafiyet taraması ve web uygulamaları için saldırı senaryoları oluşturma gibi özellikleri vardır.
OWASP ZAP (Zed Attack Proxy)
ZAP, arayüzüyle kullanımı kolay, açık kaynaklı bir güvenlik aracıdır. Web uygulamalarını aktif/manuel şekilde tarar ve bulduğu zafiyetleri raporlar.
Nikto
Bu basit ve hızlı araç, web sunucusu ve web uygulamaları üzerindeki yaygın güvenlik açıklarını taramak için kullanılır. CVE veritabanını kullanarak zafiyetler hakkında bilgi sağlar.
Nessus
Bu güvenlik tarama aracı, ağı ve web uygulamalarını otomatik olarak tarar ve tespit edilen zafiyetleri raporlar.
Nmap
Ağ keşfi ve hedef tarama için kullanılan popüler bir araçtır
Metasploit Framework
En çok kullanılan açık kaynaklı penetrasyon testi araçlarından biridir. Kötü niyetli saldırıları simüle edebilir ve web uygulamaları üzerinde güvenlik açıkları tespit edebilir. Birçok hazır saldırı modülüne sahiptir ve ayrıca kullanıcılar kendi saldırı modüllerini de oluşturabilirler.
Skipfish
Web uygulamalarını tarayarak potansiyel güvenlik açıklarını tespit eden bir başka açık kaynaklı tarama aracıdır. Zafiyet taraması, hızlı tarama ve düşük yanlış pozitif skoru gibi özelliklere sahiptir.
Dirb
Belirli bir web sitesinde gizli veya gizli kalmış dizinleri tespit etmek için kullanılan basit bir dizin tarama aracıdır. Dizin İndekslenebilirlik, Dosya İndexleme ve Genel Gizlilik Taraması gibi özel tarama seçeneklerine sahiptir.
DirBuster
Web sunucusundaki gizli veya korumalı dizinleri taramak için kullanılan bir araçtır. Brute force saldırılarıyla dizinleri keşfeder.
SQLMap
Veritabanı güvenliği hakkında bilgi toplamak ve SQL Injection saldırıları gerçekleştirmek için kullanılır. SQL Injection saldırıları ile güvenlik açıkları tespit edilebilir ve potansiyel veri sızdırmalarını önlemek için gerekli önlemler alınabilir.
XSStrike
XSS güvenlik açıklarını test etmek için kullanılan açık kaynaklı bir araçtır. Web uygulamalarındaki XSS açıklarını tespit etmek ve kullanıcı girişlerini otomatik olarak analiz
Arachni
Web uygulamalarını tarayarak güvenlik açıklarını tespit etmek için kullanılan açık kaynaklı bir araçtır. XSS, SQL enjeksiyon, kaba kuvvet saldırıları gibi güvenlik açıklarını tarar.
Wfuzz
Web uygulamalarını zorlamanın ve keşfetmenin yanı sıra ağ tabanlı saldırılar gerçekleştirebilen açık kaynaklı bir araçtır.
Hydra
Kaba kuvvet saldırıları için kullanılan bir araçtır. Popüler protokoller üzerinde tarar ve kullanıcı adları/şifreleri bulmak için kullanılır.
Acunetix
Bir web uygulama güvenlik tarayıcısıdır. Güvenlik açıklarını tespit etmek ve saldırılara karşı korumak için kullanılır.
Vega
Web uygulama güvenlik testi için bir tarayıcı ve test platformudur. XSS, SQL enjeksiyon, güvenlik açıkları gibi konuları test eder.
WPScan
WordPress tabanlı web sitelerinin güvenlik açıklarını tespit etmek için kullanılan bir araçtır. WordPress tabanlı saldırılar, güvenlik açıkları ve zayıf noktaları tarar.
W3af
Web uygulamalarının taban hatalarını tespit etmek için kullanılan bir açık kaynaklı araçtır. Güvenlik açıklarını tarar ve raporlar üretir.
BeEF
Web tarayıcılarındaki güvenlik açıklarını test etmek için kullanılan açık kaynaklı bir araçtır. Tarayıcı tabanlı güvenlik açıklarını tespit etme ve kötü amaçlı komut dosyaları gönderme yeteneğine sahiptir.
Netsparker
Web uygulamalarının güvenlik açıklarını tespit etmek için kullanılan bir tarayıcıdır. XSS, SQL enjeksiyon ve diğer yaygın güvenlik açıklarını tarar.
