PhpSecInfo

PhpSecInfo, phpinfo() fonksiyonuna benzer şekilde sunucudaki PHP ortamının güvenliğini analiz ediyor ve güvenliği artırıcı önerilerde bulunuyor. PHP Güvenliği Konsorsiyumunun bir projesi olan PhpSecInfo “New Free BSD” lisansı ile dağıtılıyor.

Yazar: Özgür Koca

Yazar - Tankado.com Özgür Koca tarafından yazılan tüm yazılar

Bir cevap yazın Cevabı iptal et

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Sızma testleri için kullanılabilecek platform ve uygulamalar
Penatrasyon denemeleri için zafiyetli çevrimiçi/çevrimdışı uygulamaların listesini paylaşıyorum. Yenileri eklenecek.
sqlmap parametre ve seçenekleri
sqlmap oldukça fazla parametre ve seçeneğe sahip bir araç. Github sayfasında komut satırı seçenekleri hakkında uzun bir döküman yer alıyor. Bu dökümandaki bazı sık kullanılan seçenekleri türlerine göre gruplayarak Türkçe’ye çevirdim ve bazılarına deneyimlerimden elde ettiğim açıklamalar da ekledim. Bu sayfadaki parametre listesine ve açıklamalarına … Okumaya devam et "sqlmap parametre ve seçenekleri"
CMD sub.sh ile subdomain keşfi
Daha önce burada amass aracını tanıtmıştım ve ardından burada da diğer araçlarla birlikte daha kapsamlı bir subdomain listesinin nasıl elde edilebileceğine yer vermiştim. Yeni keşfettiğim ve CMD (Cihan Mehmet DOĞAN) tarafından yazılmış olan sub.sh aracı verdiği çıktı kalitesi açısından tüm bunların papucunu dama atmış durumda. … Okumaya devam et "CMD sub.sh ile subdomain keşfi"
Alt alan (sub domains) keşfi yapalım
Bu yazıda amass, sublist3r, assetfinder ve subfinder komut satırı araçlarını kullanarak bir alan adına ait alt alan adlarının nasıl toplanabileceğini anlatacağım. Araçların özelliklerini ve kullanım şekillerini paylaşacağım. Ardından da kapsamlı bir liste elde etmek için bu araçların bulduğu alan adlarını tek bir listede toplayacağım (owasp-subs.txt). … Okumaya devam et "Alt alan (sub domains) keşfi yapalım"
OWASP amass kullanım örnekleri
Bir süre önce burada OWASP amass için kılavuz niteliğinde detaylı bir tanım yazısı yazmıştım. Bu yazıyı okumaya üşenenler için birkaç pratik kullanımından bahsedeceğim. Esasında amass aracının çalışma mantığını ve özelliklerini kavramanızı tavsiye ederim. Yine de amass’ın çalışmasını betimleyen diyagramları incelemeniz için aşağıya bırakıyorum. Diyagramların deposu … Okumaya devam et "OWASP amass kullanım örnekleri"

sqlmap parametre ve seçenekleri – Özgür Koca - SQLi (SQL Injection) Açıkları ve Türleri
[…] dayalı kör SQL enjeksiyonu (time-based-blind-sqli) için test yapılırken kullanılacak gecikme miktarını ayarlar. Varsayılan olarak değeri 5 […]
SQLMap ile SQLi (SQL Injection) aramak – Özgür Koca - sqlmap parametre ve seçenekleri
[…] sqlmap’in kullanım parametrelerini ve seçeneklerini görmek için tıklayın. […]
sqlmap parametre ve seçenekleri – Özgür Koca - SQLMap ile SQLi (SQL Injection) aramak
[…] Test edilecek web uygulaması istemci tarafında depolanan çerezleri kullanıyor olabilir. Çerezler web uygulamasının tercihine bağlı olarak birçok türde veriyi…
CMD sub.sh ile subdomain keşfi – Özgür Koca - Alt alan (sub domains) keşfi yapalım
[…] önce burada amass aracını tanıtmıştım ve ardından burada da diğer araçlarla birlikte daha kapsamlı bir subdomain listesinin nasıl elde…
CMD’den sub.sh script’i ile subdomain keşfi – Özgür Koca - OWASP amass kullanım örnekleri
[…] önce burada amass aracını tanıtmıştım ve ardından burada da diğer araçlarla birlikte daha kapsamlı bir […]