Soru Web hacking

[flzzarda]

Eğer amaç yetkili pentest / CTF / bug bounty ise, “brute force” tarafına girmeden şu araçlar şu an en çok kullanılanlar:

• nmap → port/service keşfi
• Burp Suite → web app testleri
• OWASP ZAP → açık kaynak web güvenlik testi
• ffuf → directory / endpoint fuzzing
• Amass → subdomain enumeration
• subfinder → hızlı subdomain toplama
• httpx → alive host tarama
• Shodan → internet exposed servis arama
• Censys → asset keşfi
• Wayback Machine → eski endpoint bulma
• Katana → modern crawler
• Aquatone → screenshot reconnaissance

“Eskiden 2 tool vardı” dediğin muhtemelen:

• dirsearch / gobuster
• sqlmap / hydra
• nikto / wpscan
  gibi klasik tool’lardan biri olabilir.

 

[Tako6061]

Low orbit ion cannon ve ya high orbit ion cannon gibimi?

 

[Tako6061]

yok dork ile sql açıklı site bulan otomatik bi program vardı

WhoUr var senin dediğin gibi​