Bisher haben wir gelernt, eine Reihe sehr gefährlicher Schwachstellen manuell zu erkennen.
Wir haben gesehen, wie sie funktionieren und wie man sie ausnutzt.
In dem heutigen Video möchte ich Ihnen ein Werkzeug zeigen, mit dem Sie Schwachstellen in Webanwendungen
automatisch erkennen können.
Dadurch können Sie die Schwachstellen entdecken, die wir gelernt haben.
Plus viel mehr.
Der Grund, warum ich Ihnen das nicht am Anfang beigebracht habe, weil Sie wollten, dass Sie es manuell lernen.
Ich wollte auch, dass Sie wissen, wie diese Schwachstellen auftreten.
Um den Grund dahinter zu verstehen, sind dies auch nur Werkzeuge.
Dieses Programm ist also nur ein Werkzeug.
Es kann Fehler machen und falsch positive Ergebnisse zeigen.
Es kann auch Schwachstellen übersehen.
In einigen Fällen wollte ich daher, dass Sie wissen, wie Sie diese Dinge manuell erledigen.
Wenn das Programm also nicht funktioniert oder etwas fehlt, können Sie es finden.
Der beste Weg, diese Programme zu verwenden, ist als Backup oder nur als
Hilfsmittel, um Sie beim Durchdringungstest zu unterstützen.
Ich gehe in meine Bewerbung und
dann gehe ich nach Taipans und frage mich, ob ich die aktuelle Sitzung speichern möchte, wenn ich nach etwas suche.
Und das ist die Hauptansicht des Tools.
Auf der linken Seite sehen Sie also die Websites, auf die Sie zielen, auf der rechten
Seite, die Sie angreifen können, und die Website, die Sie als Al verwenden. Hier sehen Sie die Ergebnisse Ihres Angriffs oder Ihres Scans.
Wenn Sie mit dem Auto auf der linken Seite hierher fahren, können Sie die Optionen für das Programm ändern, sodass Sie bestimmte Aspekte davon
so ändern können, wie der Vater die Arbeitsweise der Spinne so ausführt, wie der Scanner es ist lassen
Sie alles, was Sie ändern können, und andere Dinge, die Sie ändern können, wie es die hier verwendeten Richtlinien
können.
So etwas ähnliches zu dieser Ursache, dass wir mit AdMob den intensiven Scan und all das verwendet haben.
Also drücke ich auf das Plus und drücke auf den aktiven Scan.
Wenn Sie hier links auf die Schaltfläche drücken, und ich werde auf die Standardrichtlinie drücken, können Sie jetzt Ihre eigenen Richtlinien erstellen,
indem Sie die untere Richtlinie verwenden.
Ich werde auf die Standardeinstellung drücken und ich werde sie weiter modifizieren, damit Sie
sehen, welche Aspekte Sie ändern können.
Hier können Sie also den Namen, den Schwellenwert und die Stärke für die globale Richtlinie ändern.
Wenn Sie auf eine dieser Kategorien klicken, können Sie die spezifischen Scans, die beispielsweise ausgeführt werden, und die
Registerkarte "Injektion" ändern. Hier können Sie alle Injektionsscans sehen, die das Programm versucht.
Zum Beispiel können Eskdale-Injektionen hier angezeigt werden. Hier kann Cross-Site-Scripting angezeigt werden. Auf der
Schwelle werden Sie hier angezeigt. Hier können Sie den Standardwert niedrig oder hoch einstellen. Der Standardwert wird standardmäßig
auf den hier ausgewählten Wert gesetzt jetzt.
Oder Sie können zum Beispiel von Asgill-Injektion nach was Sie suchen,
wenn Sie den Zugriff auf die Datenbank suchen, dann können Sie diesen Wert auf hoch
setzen, damit alles versucht wird und es zu finden versucht an schwierigen Orten.
Also werde ich das alles schließen. Ich lasse alles gleich.
Ich weiß, wann ich mit dem Angriff auf das Matildas-Skript angefangen habe.
Also haben wir es.
Und dann im Jahr 2014 zu 0 4 in der US-schwimmfähigen Maschine laufen und wenn wir hier bis zum heutigen Datum weitergehen, ist das das
oder andere.
Also, ich kopiere das hier und füge
es hier ein.
Und dann werde ich jetzt mit allen reden, zuerst versuchen, alles oder sonst zu finden.
Und dann werden wir versuchen, diese von Ihnen anzugehen, basierend auf dieser aktuellen Richtlinie, die wir verwendet haben.
Ich werde das Video posten und es fortsetzen, sobald es vorbei ist.