Acunetix Web Vulnerability Scanner CE v8.0.20120508 Retail (Web Sitelerinin Açıklarını Bulmaya Yarayan Program)


Acunetix Web Vulnerability Scanner CE v8.0.20120508 Retail (Web Sitelerinin Açıklarını Bulmaya Yarayan Program)


Program “Acunetix” Firması tarafından yazılan kendi içine enjekte edilmiş mevcut açıkları site üzerinde deneyerek, bulduğu açığı ekrana yansıtan bir program… Bir nevi Site açık tarayıcı diyebiliriz…ayrıca ekrana yansıtılan açıklara program üzerinden de saldırı yapılmasına olanak veriyor… yani o açığı kullanarak program üzerinden de saldrı yapabilirsiniz… bu program genelde SQL injection ile ilgilenen arkadaşlar için gerekebilir… çünkü hedef sitelerde sql arıyan arkadaşlar açığı bulmak için sitede baya bir gezinti  yapmak zorunda kalıp büyük zamanlar kaybedebiliyor… işte bu program sizi bu sıkıntıdan kurtarıyor…


Programın diğer bir özelliği ise site üzerindeki dosya ve klasörleri görüntülüyebiliyor..(hepsini değil tabi :) )… Bu özelliği ile bize admin finderlik yani admin panel buluculuk yapıyor… ama bu  olayı çok başarılı yaptığı söylenemez… Açıkçası Ben Bu konuda Hiç başarılı Bulmuyorum… Ama Siz Yinede Diğer Programlarınız Sonuç vermediğinde acunetixi deneyin Size Süpriz yapabilir :)


Peki abi nasıl kullanıcaz bu progamı?



Öncelikle yazının sonunda vereceğim linkle programı indiriyor ve kuruyorsunuz…



Daha sonra programı çalıştırıyoruz..



Sol Üstte ” New Scan“ e tıklıyoruz…



karşımıza gelen pencerede açıklarını taratacağımız siteyi başına http koyarak yazıyoruz ve “Finish” sekmesi gelene kadar “Next” diyoruz..



Finish dedikte sonra prgram açık taramaya başlıyor ve yukarıda mavi veya kırmızı renkli linkler veriyor… bu linkler sitede tespit ettiği açıkları temsil ediyor…



Mavi Renkteki açıklar zararsız işe yaramayan açıklardır…



Bizim işimize asıl yarayabilecek olanlar ise kırmızı renkteki açıklardır…



Programda olan bütün açıklardan bahsetmicem ama piyasada en çok kullanılan açıklara değineyim biraz…



    Cross Site Scripting (XSS Açığı): Eğer programın gösterdiği açıklar arasında bu isimde bir bir link varsa o sitede bir xss açığı var demektir.. eğer o link kırmızı renkteyse o açık barizdir ve işe yarar… XSS açığını program üzerinden nasıl kullanacaz diye sorarsanız… Öncelikle linkin üzerine tıklıyoruz.. açık buluduğu inkleri aşşağı doğru sıralıyor.. üzerinde Tıkladığımızda, sol tarafta menülü bir bir pencere açılacak… Orda “Launch the attack with HTTP editor” die bir seçenek olacak, onu işaretlediğimizde program açığı otomatik olarak çalıştıracaktır…



Download Freakshare


Download Letitbit


Download Turbobit


Diğer Paylaşımlarım İçin Aşağıdaki Linke Tıklayın.Sık Kullanılanlarınıza Ekleyin..


http://www.mayonez.net/tam-surum-programlar/80876-acunetix-web-vulnerability-scanner-ce-v8020120508-retail-web-sitelerinin-aciklarini-bulmaya-yarayan-program.html adresinden alıntıdır


Yorumlar

Yorum Gönder