Site açıklarını bulma....

[enes35]

Arkadaşlar vereceğim bu program site açıklarını tarıyor..Yani artık site açıklarını bulamıyorum diyen kalmıyıcak gibi bişey...Microsoft dahilinde istediğiniz sitede bu açık taramasını deniye bilirsiniz...Her sitede bulunan açıkları size gösterir ve Exploid,Shell,XSS yöntemleriyle siteyi Deface etmenizi sağlar...Aradım verilmemiş resimli anlattım[Linkleri görebilmek için üye olun veya giriş yapın.]

Program başta Webmaster'ler için yazılmıştır...Fakat Hacker'ları işine daha çok yaramaktadır...Taramadan geçirilmiştir kesinlikle virüs yoktur...

Acunetix Web Vulnerability Scanner ( Resimli Anlatım ) :

1- Programı açıp sol üst bölgede bulunan new scan'a tıklıyoruz..
2- Website URL kısmına açık taratacağınız sitenin ismini giriyorsunuz...Next diyorsunuz...
3-Sonraki pencerelere Finish penceresine gelene kadar next diyoruz...
4- Fnish penceresindeki Fnish butonuna basarak taramaya başlıyoruz
5- Tarama bitince kırmızı renkte olan açıklarımızı kontrol ediyoruz...
6- Launch the attack'a tıklayıp seçtiğimiz açıktan saldırıyoruz...
7- Arkadaşlar burada istersek açığın kodlarınıda alabiliriz...
8- Kodlarını aldığımız açığı webbrowserımızda da çalıştırabiliriz..

.. .. ..

Program Acunetix Firması tarafından yazılan kendi içine enjekte edilmiş mevcut açıkları site üzerinde deneyerek, bulduğu açığı ekrana yansıtan bir zımbırtı… Bir nevi Site açık tarayıcı Diyebiliriz…ayrıca ekrana yansıtılan açıklara program üzerinden de saldırı yapılmasına olanak veriyor… yani o açığı kullanarak program üzerinden de saldrı yapabilirsiniz… bu program genelde SQL injection ile ilgilenen arkadaşlar için gerekebilir… çünkü hedef sitelerde sql arıyan arkadaşlar açığı bulmak için sitede baya bir gezinti yapmak zorunda kalıp büyük zamanlar kaybedebiliyor… işte bu program sizi bu sıkıntıdan kurtarıyor…
Programın diğer bir özelliği ise site üzerindeki dosya ve klasörleri görüntülüyebiliyor..(hepsini değil tabi )… Bu özelliği ile bize admin finderlik yani admin panel buluculuk yapıyor… ama bu olayı çok başarılı yaptığı söylenemez… Açıkçası Ben Bu konuda Hiç başarılı Bulmuyorum… Ama Siz Yinede Diğer Programlarınız Sonuç vermediğinde acunetixi deneyin Size Süpriz yapabilir
Peki abi nasıl kullanıcaz bu progamı?
Öncelikle yazının sonunda vereceğim linkle programı indiriyor ve kuruyorsunuz…
Daha sonra programı çalıştırıyoruz..
Sol Üstte ” New Scan“ e tıklıyoruz…
karşımıza gelen pencerede açıklarını taratacağımız siteyi başına http koyarak yazıyoruz ve “Finish” sekmesi gelene kadar “Next” diyoruz..
Finish dedikte sonra prgram açık taramaya başlıyor ve yukarıda mavi veya kırmızı renkli linkler veriyor… bu linkler sitede tespit ettiği açıkları temsil ediyor…
Mavi Renkteki açıklar zararsız işe yaramayan açıklardır…
Bizim işimize asıl yarayabilecek olanlar ise kırmızı renkteki açıklardır…
Programda olan bütün açıklardan bahsetmicem ama piyasada en çok kullanılan açıklara değineyim biraz…

Cross Site Scripting (XSS Açığı): Eğer programın gösterdiği açıklar arasında bu isimde bir bir link varsa o sitede bir xss açığı var demektir.. eğer o link kırmızı renkteyse o açık barizdir ve işe yarar… XSS açığını program üzerinden nasıl kullanacaz diye sorarsanız… Öncelikle linkin üzerine tıklıyoruz.. açık buluduğu inkleri aşşağı doğru sıralıyor.. üzerinde Tıkladığımızda, sol tarafta menülü bir bir pencere açılacak… Orda “Launch the attack with HTTP editor” die bir seçenek olacak, onu işaretlediğimizde program açığı otomatik olarak çalıştıracaktır…

SQL injection: Bu yöntemi bilmeyeniniz yoktur zaten… eğer bu seçenek çıkar ve kırmızı olursa.. linkin üzerine tıklayıp hangi linklerde sql olduğunu bulabilirsiniz.. herhangi bir linkin üzerine sağ tıklayıp “copy..” ile ßaşlayan seçeneği tıklarsanız daha sonra tarayıcınızın adres kısmına yapıştır derseniz açığın hangi linkte olduğunu görürsünüz…. Gerisi sizin SQL injection maharetinize kalmış…

Program PHP versiyon, HP Zend_Hash_Del_Key_or_Index gibi açıklarıda buluyor.. ama Ülkemizde bu açıkları pek kullanan yok… bilen arkadaşlar onlar üzerindede çalışmalar yapabilir…

İNDİR/DOWNLOAD
[Linkleri görebilmek için üye olun veya giriş yapın.]
ALTERNATİF LİNK
[Linkleri görebilmek için üye olun veya giriş yapın.]

Başka bir anLatım:
Şimdi Xss bulmak için izlenecek yöntemlerin birisi kaynak kodların dışında url deki "=" yazan yerlerin sağına alert kodu eklenir.

Tabi 2 saat aramaktansa taktiği bilip zamandan kazanabiliriz.

Acunetix programı bildiğiniz üzere web scanner programıdır açık tarar.
bunları yaparken dosyaları site dosyalarını bize sunar ayrıca url deki "=" yerlerini acunetixten dosyanın yanındaki "+" ya tıklayarak görebilirsiniz.
Arkadaşlar programın tamamı bu kadar...Bu programla artık başka açıkları arama başka programlar kullanmak zorunda değilsiniz...Sitede ne kadar açık varsa bulur..Tabiki Deface atmayı gösterdim oda sizin yeteneginize kalmış bişey anlatmaktan başka elimden bişey gelmez...
Program indikten sonra setup kuruyorsunuz...Yükleme bittikten sonra Acunetix Web Vulnerability Scanner 4 programın ismi yazar ve icon'u çıkar...Fakat açmaya çalıştığınızda da creck hatalı der açmaz New sacan vermez ve tarama yapamazsınız...Yapabilmeniz için vermiş olduğum sağlam Creck'i İco'nun üzerinde sağtık-Özellikler-Hedefbul-Tamam diyorsunuz ve creck'i oraya yapıştırıyorsunuz...Programı kullanıyorsunuz...

[teleport875]

saol kardeş

[psiqo]

kardeş lisans isitoyor :S

[ss_HacKeR_ss]

eline sağlık

[wirruslü]

kardeş liklerde yok yeni link atarmısın

[dealler]

slm kardesler ben azeriyim lutven bana yardim edin ruslari bozuyum kardesler ben sitedeki aciklari bulamiyorum hack programlari bi ise yaramiyor benim sitemi ruslar hack etdiler bende onlari etmek isdiyorum
[u][i]

[crayzego14]

Link yenilermisn kardeş

[RebelliouS]

Bu Mesaji Linki Görmek Için CevapYazın



LİNK YENİLENMİŞTİR AYRICA FULL DÜR(CRACK'I İÇİNDEDİR...) CRACK %100 TERTEMIZDIR PROGRAMI KURDUKTAN SONRA ICINDEKI "Activation" VE "wvs" Yİ İPROGRAMIN ANA DIZININE ATIN SORUN YASAMAYACAKSINIZ..(04.07.2013)

[hacker022]

işime yarar gibi

[berkan156]

aynen

[lejyonerZEUS]

LİKDE BİŞİ YOK KARDEŞ BOŞ LİNG VERMİSSİNN

[RebelliouS]

LİNK DÜZELTİLMİŞTİR..!