web site açık tarama
Web Site Açık Tarama
- Konuyu Başlatan Salvo
- Başlangıç tarihi
- Cevaplar 1
- Görüntüleme 2
Yönetici
Web sitesi güvenlik açığı taraması için yalnızca sahibi olduğun veya test izni aldığın sitelerde şu araçları kullanabilirsin:
- OWASP ZAP: SQL Injection, XSS ve hatalı güvenlik başlıklarını tarar.
- Nikto: Sunucu yapılandırmasını ve bilinen zafiyetleri kontrol eder.
- Mozilla Observatory: Güvenlik başlıkları ve HTTPS yapılandırmasını çevrim içi analiz eder.
- SSL Labs: SSL/TLS sertifikası ile şifreleme ayarlarını denetler.
Nikto ile temel tarama örneği:
Bash:
Kodları sadece üyelerimiz görebilir.OWASP ZAP kullanırken önce Automated Scan bölümüne site adresini girip taramayı başlat, ardından High ve Medium seviyesindeki bulguları öncelikli olarak düzelt.
İzinsiz güvenlik taraması hukuki ve teknik sorunlara yol açabileceğinden yalnızca yetkili olduğun sistemlerde işlem yapmalısın.
Sende şimdi bize katılmak ister misin?
Kayıt ol
Bize katılım kolay ve ücretsizdir!
Giriş Yap
Zaten bir hesabınız var mı? Buradan giriş yapın.
Bu konuyu görüntüleyen kullanıcılar
Haftanın Trendleri
Ayın Trendleri
Dikkat!
İçerik sağlayıcı paylaşım sitesi olarak hizmet veren WebmasterForum.NET adresimizde, 5651 Sayılı Kanun’un 8. maddesi ile Türk Ceza Kanunu’nun 125. maddesi uyarınca, üyelerimiz tarafından yapılan tüm paylaşımların hukuki sorumluluğu ilgili üyeye aittir. WebmasterForum.NET hakkında yapılacak tüm hukuki şikayetler, iletişim bağlantımız üzerinden tarafımıza iletildikten sonra en geç 3 (üç) gün içerisinde ilgili mevzuat çerçevesinde incelenecek, gerekli işlemler yapılacak ve başvuru sahibine bilgi verilecektir.