Finora abbiamo imparato a scoprire manualmente una serie di vulnerabilità molto pericolose.
Abbiamo visto come funzionano e come sfruttarli.
Nel video di oggi vorrei mostrarvi uno strumento che vi permetterà di scoprire automaticamente le vulnerabilità
nelle applicazioni web.
Ti permetterà di scoprire le vulnerabilità che abbiamo imparato.
Inoltre molto di più.
Il motivo per cui non ti ho insegnato questo all'inizio perché volevo che imparassi come farlo manualmente.
Volevo anche che tu sapessi come si presentano queste vulnerabilità.
Quindi per capire la ragione dietro a loro anche questi sono solo strumenti.
Quindi questo programma è solo uno strumento.
Può fare errori e può mostrare falsi positivi.
Può anche perdere vulnerabilità.
In alcuni casi, quindi, volevo che tu sapessi come fare queste cose manualmente.
Quindi se il programma non funziona o se il programma manca qualcosa allora sarai in grado di trovarlo.
Il modo migliore per utilizzare questi programmi è come un backup o semplicemente uno strumento per aiutarti con i
test di penetrazione, quindi utilizzare lo strumento è molto semplice.
Vado nella mia applicazione e
poi vado da Taipan e chiedo se voglio salvare la sessione corrente quando cerco qualcosa, quindi dirò di no.
E questa è la vista principale dello strumento.
Quindi sulla sinistra qui vedrai i siti Web che stai mirando sulla destra che puoi attaccare e
che hai detto che il sito Web sei Al e qui vedrai i risultati per il tuo attacco o per la tua scansione.
Se andiamo qui sulla macchina a sinistra, ti consentiremo di modificare le opzioni del programma in modo che tu possa modificare alcuni aspetti del
modo in cui il padre lavora nello stesso modo in cui lo spider funziona nello scanner in cui
sto andando lasciare tutto lo stesso e altre cose che è possibile modificare come le politiche utilizzate in questo
caso.
Quindi qualcosa di simile a questa causa che stavamo usando con AdMob la scansione intensa e tutto il resto.
Quindi vado a premere sul segno più e ottenere una stampa sulla scansione attiva.
E se si preme questo a sinistra qui e sto andando a premere sulla politica di default ora è possibile creare
le proprie politiche utilizzando il fondo.
Vado a premere su quello predefinito e ho intenzione di continuare a modificarlo per vederti per
mostrarti gli aspetti che puoi modificare.
Quindi qui puoi modificare il nome della soglia e la forza per la politica globale.
Cliccando su ognuna di queste categorie ti permetterà di modificare le scansioni specifiche che verranno eseguite ad esempio e nella scheda
di iniezione qui possiamo vedere tutte le scansioni di iniezione che il programma sta per
provare.
Ad esempio, possiamo vedere le iniezioni di Eskdale qui possono vedere lo scripting cross-site qui
e presente sulla soglia proprio qui possiamo impostarlo su default basso medio o alto sicuramente al valore predefinito, avremo solo il
valore selezionato qui che è medio destra adesso.
Oppure puoi avere ad esempio l'iniezione di Asgill è quello che
stai cercando se sei quello che stai cercando è l'accesso per il database, quindi puoi impostarlo su
alto in modo che proverà tutto e cercherà di trovarlo anche in luoghi difficili
Quindi chiuderò tutto questo lascerò tutto uguale.
So quando ho iniziato il mio attacco contro la sceneggiatura di Matildas.
Quindi ce l'abbiamo.
E poi nel 2014 a 0 4 in esecuzione nella macchina galleggiante americana e se andiamo avanti fino alla data proprio qui è
il contrario.
Quindi in realtà sto solo andando a copiare
questo e incollarlo qui.
E poi ho intenzione di parlare ora a tutti, per prima cosa cercherà di trovare tutto il resto.
E poi proverà ad attaccare questi sei Elle basandoti su questa attuale politica che abbiamo usato.
Pubblicherò il video e lo riprenderò una volta che questo sarà finito.