Owasp-Zap
Penetrasyon testlerinde zafiyet
tarama aracı olarak bilinir. Otomatik şekilde hedef web sitenin zafiyetlerini
bulabilmektedir. Kullanımı kolaydır. Ara yüzü olan bir araçtır
Kali Linuxta Owasp-Zap Kullanımı;
1- Owasp-zap aracını açmak için terminale açılır ve “owasp-zap”
yazılır.
2- Owasp-zap ilk açıldığında kullanıcı kabul formu gelir kabul
ettikten sonra saldırı url kısmına hedef web sitenin url adresi yazılır ve
saldır butonuna basılır ve yaklaşık 5 dakika içerisinde açık bulmaya çalışır
3- Bulduğu açıkları uyarı kısmında bizi hedef sitenin açıklı
olan url adresini verir.
1.Adım
4.Adım
0 Yorumlar