🔰 VİP BİLGİ 🔰

2021-07-06 21:08:10 Aç / Yorum Yap

2021-07-06 20:36:39 ​ 850+ WORDPRESS EKLENTİ VE TEMALARI

Değer : 7000$+
ToplamBoyut: 11.76GB
Dosyalar :- 609
Hedef: Bir Sonraki Gönderi İçin Kanalımız Paylaşın ve Bize Destek Olun :)

L!NK :- https://mega.nz/folder/yC5U1KzS#_ki4TB7l1Ise8v_NsrThXQ Aç / Yorum Yap

2021-07-06 01:02:06 Wrapping Up ( Toplama )

Bu makalede, web sitesi teknolojilerini tanımlamak için kullanılan bir Python aracı olan WebTech hakkında bilgi edindik.
pip ile kurulumunu ve komut satırından kolaylıkla çalıştırmayı gördük. Ayrıca, küçük betiğimizi yazarak gerçek gücünü, Python kitaplığı olarak kullanılabilme yeteneğini keşfettik. WebTech, keşif aşamasında hedefinizi tanımanızı kolaylaştırır ve bir saldırı planlarken size avantaj sağlar Aç / Yorum Yap

2021-07-06 01:00:17 Bunun yaptığı şey, WebTech'i diğer komut dosyalarına veya araçlara entegre ederken potansiyel olarak ne kadar yararlı olabileceğini kanıtlamaktır. Aç / Yorum Yap

2021-07-06 00:59:58 web teknolojisini içe aktar
Ardından, wt değişkeniyle yeni bir örnek başlatabiliriz:

wt = webtech.WebTech()

Ve istenen URL'yi taramaya başlayın (ayrıca kısa bir zaman aşımı ayarlamak zorunda kaldım, yoksa işe yaramazdı) ve bunu sonuç değişkenine kaydedin:

results = wt.start_from_url('https://null-byte.wonderhowto.com/', timeout=1)

Son olarak, taramanın sonuçlarını ekrana yazdırabiliriz:

print results
The final script should look like this:
#!/usr/bin/python import webtech wt = webtech.WebTech() results = wt.start_from_url('https://null-byte.wonderhowto.com/', timeout=1) print results

Artık komut dosyamızı yukarıda oluşturduğumuz python komutuyla çalıştırabiliriz:

~# python scan.py Target URL: https://null-byte.wonderhowto.com/ Detected technologies: - jQuery 1.7 - Google Font API - comScore Detected the following interesting custom headers: - Server: WonderHowTo - X-UA-Compatible: IE=Edge,chrome=1 - X-Server-Name: APP03

Burada daha önce elde ettiğimiz sonuçların aynısını elde ettiğimizi görebiliriz. Unutmayın, bu sadece basit bir kavram kanıtıydı
- istersek bunu çok daha sağlam hale getirebilirdik. Aç / Yorum Yap

2021-07-06 00:57:18 WebTech ile komut dosyası oluşturma

WebTech'i herhangi bir Python betiğinde yalnızca kitaplığı içe aktararak kullanabilirsiniz. Bu esneklik, bence, aracın en kullanışlı özelliğidir, çünkü bir web sitesinin ne üzerine inşa edildiğini belirlemenin önemli olduğu başka herhangi bir komut dosyasına entegre edebilirsiniz.

Örneğin, WebTech, bağlantı noktası taramaları ve hizmet numaralandırmasının yanı sıra daha büyük bir parmak izi komut dosyasının parçası olarak kullanılabilir. Ayrıca, istismarın ayrıntılarının platforma bağlı olarak biraz değiştiği istismar komut dosyalarında da yararlı olacaktır.

Eylemde göstermek için hızlı bir demo komut dosyası yazalım. Python dosyanızı istediğiniz metin düzenleyiciyle oluşturun. Bu durumda, kolay olduğu için nano kullanacağım:

~# nano scan.py Aç / Yorum Yap

2021-07-06 00:56:26 Burada kullanıcı aracısını bir Samsung Galaxy S6'yı taklit edecek şekilde ayarladık, ancak farklı sonuçlar alamadık. Bazen, örneğin belirli bir tarayıcıda bir hata varsa, sunucu, kullanıcı aracısına bağlı olarak farklı bir yanıt gönderir.
Ayrıca istersek, kullanılacak bir kullanıcı aracısını rastgele seçecek olan --random-user-agent işaretini kullanarak rastgele bir kullanıcı aracısı da ayarlayabiliriz.

WebTech'in komut satırı kullanımı, bir web sitesinin altında yatan teknolojileri tanımlarken kesinlikle yararlıdır, ancak gerçekten parladığı yer, komut dosyalarında kullanılabilme yeteneğidir. Aç / Yorum Yap

2021-07-06 00:55:58 Kurulum ve Temel Kullanım

WebTech'i kullanabilmek için önce onu kurmalıyız. WebTech'i Python'u destekleyen herhangi bir işletim sisteminde kullanabilirsiniz, ancak burada size Kali Linux'ta (veya herhangi bir Debian tabanlı dağıtımda) nasıl çalıştığını göstereceğim.
Öncelikle, cihazınızda Python'un yüklü olduğundan emin olun. Hangi komutla kontrol edebiliriz:

~# which python /usr/bin/python
If you don't see any output from this, install it with the package manager:
~# apt-get install python

Ardından, aşağıdaki komutla Python için bir paket yönetim sistemi olan pip'i yükleyin:

~# apt-get install python-pip
Now we can finally install WebTech:
~# pip install webtech Collecting webtech Downloading https://files.pythonhosted.org/packages/a7/66/3bd231369ca661e76fa863546c2d7d8c73fd214fc018dcee37ff32a368d8/webtech-1.2.7.tar.gz (103kB) 100% |████████████████████████████████| 112kB 1.5MB/s Requirement already satisfied: requests in /usr/lib/python2.7/dist-packages (from webtech) (2.21.0) Building wheels for collected packages: webtech Running setup.py bdist_wheel for webtech ... done Stored in directory: /root/.cache/pip/wheels/36/0d/d6/67a0bbbfd449ecb578cac82c098668ef032dbd513640257c94

Başarıyla oluşturulmuş webtech Toplanan paketleri yükleme: webtech Başarıyla yüklendi webtech-1.2.7
Kullanımını ve seçeneklerini görüntülemek için terminale webtech yazmanız yeterlidir:


~# webtech No URL(s) given! Usage: webtech [options] Options: --version show program's version number and exit -h, --help show this help message and exit -u URLS, --urls=URLS url(s) to scan --urls-file=URLS_FILE, --ul=URLS_FILE url(s) list file to scan --user-agent=USER_AGENT, --ua=USER_AGENT use this user agent --random-user-agent, --rua use a random user agent --database-file=DATABASE_FILE, --db=DATABASE_FILE custom database file --json, --oj output json-encoded report --grep, --og output grepable report --update-db, --udb force update of remote db files --timeout=TIMEOUT maximum timeout for scrape requests

Aracın en temel kullanımı, taranacak URL'yi belirtmek için -u işaretidir:

~# webtech -u https://null-byte.wonderhowto.com/ Target URL: https://null-byte.wonderhowto.com/ Detected technologies: - jQuery 1.7 - Google Font API - comScore Detected the following interesting custom headers: - Server: WonderHowTo - X-UA-Compatible: IE=Edge,chrome=1 - X-Server-Name: APP02 Aç / Yorum Yap

2021-07-06 00:52:52 Neden WebTech?

WebTech, web teknolojilerini tanımlamak için kullanılan açık kaynaklı bir Python aracıdır. Komut satırı aracı, Burp Suite uzantısı ve komut dosyası yazmak için Python kitaplığı gibi çeşitli şekillerde kullanabilirsiniz.

Bu hedefi gerçekleştirmek için kullanılabilecek başka araçlar da vardır; örneğin, yaygın olarak kullanılan bir tarayıcı uzantısı olan Wappalyzer veya W3Techs gibi diğer çevrimiçi alternatifler veya Pentest-Tools'un bu aracı. Ancak WebTech, özellikle Python komut dosyası oluşturma söz konusu olduğunda, son derece modüler ve kullanımı kolay bir şekilde öne çıkıyor.

Keşif aşaması, etik bilgisayar korsanlığı veya sızma testi sürecinde esastır. Eski "iki kere ölç, bir kere kes" sözü burada da geçerlidir. Aç / Yorum Yap

2021-07-06 00:52:11 Bir web sitesinde çalışan altta yatan teknolojileri doğru bir şekilde belirlemek, sızmacılara bir saldırı hazırlarken önemli bir avantaj sağlar. İster büyük bir şirketin savunmasını test ediyor olun, ister en son CTF'yi oynuyor olun, bir sitenin hangi teknolojileri kullandığını bulmak çok önemli bir kalem testi becerisidir.

Bir site oluşturmak için kullanılan teknolojiyi ve kod tabanını bilmek, çalışmayacağını bildiğimiz olası saldırı vektörlerini veya istismarları ortadan kaldırarak işleri hızlandırabilir. Ancak, daha az alarm vererek penetrasyonunuzun tespit edilme şansını da azaltabilir.
Bugün bu teknolojileri gün ışığına çıkarmak için WebTech adlı bir aracı keşfedeceğiz Aç / Yorum Yap