|
|
|
|
|
|
|
| Fierce sözlük saldırısı ile subdomain tespiti yapmaya yarar. Bu şekilde pentest için scope'umuzu belirleriz. Standart kullanımı şu şekildedir:
Syntax
fierce -dns website-url
Kullanım Örnekleri
i) Varsayılan Sözlük ile Subdomain Tespiti
fierce'ın kendine ait varsayılan sözlüğü ile karabuk.edu.tr'de subdomain tespiti yapalım.
// Kali 2016'da fierce problemsiz çalışıyor.
Kali 2016 Console:
fierce -dns karabuk.edu.tr ... [Devamı] |
| Bu yazı 10.03.2026 tarihinde, saat 16:02:32'de yazılmıştır. |
|
| |
|
|
|
|
|
a. Crunch Kurulumu
tar -zxvf crunch-3.4.tgz
cd crunch-3.4
sudo make
sudo make install
Bunları yapınca kök dizinde pentest/ klasörü oluşur. Oraya dallan. Tüm alt klasörlere gir. En dipte crunch adlı bir "dosya" olacak. O dosyayı aşağıdaki gibi çalıştır:
./crunch
b. Crunch Kullanımı
Usage:
./crunch -t -o
Example 1:
./crunch 5 5 0123456789 -t hfs@@ -o output.lst // charset = [0123456789]
output.lst
... [Devamı] |
| Bu yazı 10.03.2026 tarihinde, saat 14:54:27'de yazılmıştır. |
|
| |
|
|
|
|
|
İçindekiler
Arachni CLI (Command Line) Kullanımı
Default Kullanım
Default + Ufak Ayarlama Kullanım
Custom Kullanım
Uygulama
Default Uygulama
Custom Uygulama
Arachni Web App Kullanımı
Default Kullanım
Custom Kullanım
Uygulama
Arachni CLI (Command Line) Kullanımı
a. Default Kullanımı
(!) Uyarı
Bu default arama ile dvwa’da arama yapamazsın. Default’ta kullanılan bazı bileş... [Devamı] |
| Bu yazı 10.03.2026 tarihinde, saat 09:54:49'de yazılmıştır. |
|
| |
|
|
|
|
| Bu makalede bir web zafiyet tarayıcısı yazılımıyla bir başka makinadaki zafiyetli web uygulamasının taranması ve bu tarama esnasında üretilen zararlı trafiğin karşı sistemce (zafiyete sahip web uygulamasının olduğu tarafça) dinlenmesi & dosyalanması gösterilmektedir.
Bu bahsedilen işlemler sırasında takip edilen adımlar şu şekildedir:
[Acunetix Tarafı]
a. Hedef web uygulaması iki yetkilendirme geçiş noktasına (http basic ve web app login) sahip olduğundan acunetix’... [Devamı] |
| Bu yazı 10.03.2026 tarihinde, saat 08:53:54'de yazılmıştır. |
|
| |
|
|
|
|
| Acunetix ile web uygulaması tarama adımları şu şekildedir:
a) Yetkilendirme Ayarlarını Girme
i) Http Basic Auth (optional)
Tarayıcıdan http basic yetkilendirmesi geçilir ve artık tarayıcıda taleplere eklenen Authorization çerezi Acunetix->Advanced->Custom Headers kısmına olduğu gibi (Authorization: sdlkfjdsklfjds) eklenir.
ii) Http Custom Cookies (optional)
Web uygulamasında çeşitli aksiyonlar çerezler üzerinden gerçekleşiyorsa (örn; dvwa’da uygul... [Devamı] |
| Bu yazı 06.03.2026 tarihinde, saat 14:25:06'de yazılmıştır. |
|
| |
|
<< < 1 2 3 4 5 6 7 8 9 10 ... > >> |
| |
