اسکن سایت

[hesamhadizada 3]

سلام ببخشید من الان در حال حاضر از سیستم عامل کالی لینوکس استفاده میکنم حالا چطور با ابزار کالی سایتی رو اسکن کنم

 

[armanbabaei 230]

درود بستگی داره اگه مثلا شما میخواید یه سایت وردپرسی رو اسکن کنید باید از ابزار wpscan استفاده کنید برای اینکار ترمینال رو باز کنید دستور زیر رو تایپ کنید

wpscan --url www.site.com

تا براتون اسکن کنه

اگه میخواید یه سایت جوملا رو اسکن کنید ترمینال رو باز کنید و دستور زیر رو تایپ کنید

joomscan --url www.site.com
اگه سایت شمارو بلاک کرد این رو بنویسید 
joomscan --url www.site.com --random-agent

اگه هم که نه سایت نه از جوملاست نه از وردپرس میتونید با اکانتیکس در ویندوز یا وگا هم در لینوکس هم در ویندوز استفاده کنید

پیروز باشید

[MR.wIzArD 291]

در در 1 شهریور 1398 در 12:09، hesamhadizada گفته است :

سلام ببخشید من الان در حال حاضر از سیستم عامل کالی لینوکس استفاده میکنم حالا چطور با ابزار کالی سایتی رو اسکن کنم

 

با سلام همونطور که دوست عزیزمون آرمان توضیح دادند برای اسکن مثلا سایت های وردپرسی از ابزار wpscan  استفاده میکنید !

برای تشخیص اینکه یک سایت از چه CMS  استفاده میکند شما باید در مرورگر فایرفاکس خودتون افزونه wapplayzer نصب کنید !

خب بعد از نصب افزونه میتونید CMS سایت مشاهده کنید ! حالا اون موقع میتونید بسته به نوع سایت اسکن خودتون آغاز کنید !

این هم اضافه کنم وقتی نه جوملا بود نه وردپرس و امثالهم شما باید از اسکنر OWASP ZAP در سیستم عاملتون استفاده کنید !

یا میتونید اسکنر های مشابه هم نصب کنید مثلا :

vega ' nessus 'pipo, .....

یا میتونید از طریق اسکریپت های به اشتراک گذاشته در تاپیک اسکریپت های کاربردی پایتون هم سایت مورد نظرتون اسکن کنید !

موفق و پیروز باشید !