AquieLL l Siber Güvenlik

Merhaba arkadaşlar Ubuntu'da Kali Pentest araçlarını kullanmak isteyenler katoolin aracını yükleyebilirler. Komutlar şöyle ; *Yetki alalım sudo su *Github'dan indirelim   git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin *Yetkisini verelim  chmod +x /usr/bin/katoolin *Başlatalım  sudo katoolin ------------------------------------------ Ayrıca videodan tool'un iç ayarlarını yapabilirsiniz.  

Merhaba okuyucularım :) Bugün sizlere Dnsenum bilgi toplama aracını kullanmayı göstereceğim. +Dnsenum Nedir ? -Perl dili ile yazılmıştır.Hedef sistem hakkında bilgi toplamaya yarar. +Nelere ulaşabiliriz ? -Host adresleri,server adları,mail adresleri,subdomain bilgileri,tryine zone bilgilerine ulaşabiliyoruz. +Kurulmu nasıl yapılır ? - Terminali açalım ;  - sudo apt-get install dnsenum +Parametre bilgileri  -enum : Google üzerinde subdomain arar. -o : Parametre sonuçlarını .xml olarak kaydeder. -f : Sözlük kullanarak bruteforce atak yapar. -w : Whois bilgilerine ulaşır. -dnsserver: Bu parametre dns ile arama yapar.   -r : Subdomainler için bruteforce kullanır.   -u : Update parametresi. +Kullanım *Google tarayalım. - dnsenum google.com -

Merhaba okuyucularım !  Bugün sizlere Dmitry kullanımdan Bahsedeceğim +Dmitry Nedir ?  -Dmitry hedef sitenin ip adresi,whois bilgileri,açık olan portunu,siteye ait alt subdomainleri,mailleri vb işlemleri bulmaya yarayan bir araçtır.  +Parametleri Nelerdir ? -o : Tarama yaptığımız sitenin sonuçlarını kaydeder. -i  : Taramak istediğimiz sitenin whois sonuçlarını çeker. -n : Taramak istediğimiz sitenin Netcraft bilgilerini çeker. -s : T aramak istediğimiz sitenin subdomainlerini bulur. -e : T aramak istediğimiz sitenin E-Mail adreslerini bulur. -p : Taramak istediğimiz sitenin TCP Portlarını tarar. +Nasıl kullanılır ? - Terminale " dmitry " yazalım. * ÖRN:Google portlarını tarayalım   - dmitry -p google.com  *Yada parametleri arka arkaya kullanabilirsiniz. - dmitry -esp google.com  *Yada tüm bilgileri bir seferde çekmek için  - dmitry www.google.com

     Merhaba okuyucularım :)  Bugün sizlere, linux'da "Uniscan" kullanımı anlatacağım.  Uniscan Nedir ?   +Uniscan hedef site SQL,XSS,RFI,LFI Gibi güvenlik açıklarını,dizinleri dosyaları tarayan bir araçtır. Uniscan Parametreleri : -w : Dosyaları tarar. -q : Admin panellerini tarar. -e : Robots.txt,ve sitemap.xml dosyasını tarar. -d : Dizinleri tarar.Sistem'de taranacak olan açıklar 1 (XSS,Rfi, Backup Files) -s : Sistem'de taranacak olan açıklar 2 (SQL,Lfı...)  -r : Site php bilgilerini tarar.  -g : Web&Server bilgilerini tarar. -j : Server bilgilerini tarar. Kullanımı :   1-)Terminali açalım. 2-) uniscan -u http://www.hedefsite.com -dsr  Evet kullanım bu kadar. "-dsr" dediğimizde açıkları ve php bilgilerini almış olduk.Farklı parametleri kullanabilirsiniz. Not : Tarama bittiğinde "Uniscan dizini altındaki > Report " kısmından tarama kayıtlarını bulabilirsiniz. AquieLL