Kali Linux'ta Armitage Nasıl Kurulur

Bu eğitim, Kali Linux ve Debian tabanlı Linux dağıtımlarında armitage'in nasıl kurulacağını ve kullanılacağını açıklamaktadır.

Armitage, komut satırı pentesting çerçevesi Metasploit için bir grafik kullanıcı arayüzüdür (GUI). Bu, komut satırı ile etkileşimde bulunmayı reddeden ve pentesting eylemlerini yürütmek isteyen kullanıcılar için iyi bir alternatiftir.

Bu eğitimi okuduktan sonra, birkaç talimatı takip ederek Armitage'i kurup kullanmaya başlayabileceksiniz.

Bu içerik, hem Metasploit konusunda deneyimli kullanıcılar hem de deneyimsiz kullanıcılar için optimize edilmiş

Kali Linux ile Web Uygulamaları Bilgi Toplama

WordPress, dünyada en popüler İçerik Yönetim Sistemi (CMS) dir. Eğer CMS'nin ne olduğunu merak ediyorsanız, bunu basit bir benzetme ile açıklamak isterim. Bir web sitesi inşa ederken, başlangıçta bunu HTML, JavaScript ve CSS ile sert kod yazarak gerçekleştirebiliriz. Bu, bir terminal veya komut satırı arayüzünde Kali Linux programını çalıştırmaya benziyor. Eğer o programlama dili hakkında hiçbir bilginiz yoksa, bu çok rahatsız edici olur.

WordPress gibi CMS platformları, bizim için işleri kolaylaştırır. Bu, GUI sürümü Kali Linux programı çalıştırmaya benzer. Sadece o şeylere tıklamanı

Kali Linux'ta Airgeddon ile Kötü İkiz Saldırısı

Hedefinize ulaşmanın iki yöntemi vardır. Ya bir kelime listesi dosyasına dayanan captured WPA handshake'ini kırarak ya da bir müşteri bize şifreyi verene kadar sadece biraz zaman gerektiren bir Evil Twin saldırısı kurarak. Bu iki yöntem arasında en güvenilir ve etkili saldırı hangisidir? Tabii ki, Evil Twin saldırısı, değil mi? Aslında, bu günlerde Kali Linux ile bir Evil Twin saldırısını kurmak çok kolay.

Aşağıdaki konuları detaylı bir şekilde öğreneceğiz:

• WPA/WPA2 el sıkışmasını yakala
• Sahte erişim noktası
• De-auth saldırısı
• Tutsak portal saldırısı
  DAHA FAZLASI →

Kali Linux ile Web Uygulaması Bilgi Toplama

Aşağıdaki konuları detaylı bir şekilde öğreneceğiz:

• Bir web sitesinin arkasındaki teknolojiyi belirleyin
• Bir web sitesinin belirli bir İçerik Yönetim Sistemi kullanıp kullanmadığını belirleyin.
• Google Hackleme veya Google Dorklama
• Bir web uygulamasındaki zayıflık ve istismar hakkında bilgi bul.

WhatWeb

GitHub: https://github.com/urbanadventurer/WhatWeb

Kali Linux ile Web Uygulama Bilgi Toplama

Kali Linux'te birçok bilgi toplama aracı bulunmaktadır. Bu eğiticide, Whois, Whatweb, NSLookup ve CMSeek gibi web uygulamaları için bilgi toplama araçlarını özel olarak öğreneceğiz. Bu araçlar açık kaynaklıdır ve zaten Kali Linux'ta önceden kurulmuştur. Eğer Kali Linux'unuz yoksa, bu araçların projelerini GitHub'dan indirebilir veya kontrol edebilirsiniz. Aşağıdaki her araç bölümü için bağlantılar sağlanacaktır.

Bilgi toplama iki yönteme ayrılabilir: aktif bilgi toplama ve pasif bilgi toplama. Aktif bilgi toplama, hacker'ın hedef ile bir iletişim kurmasıdır. Örneğin, belirli bir web u

Kali Linux ile Web Uygulama Bilgi Toplama: Kali Linux'ta Dirb ile Web Nesnesi ve Dizin Sayımlama

Linux'te, bir dizini ve dosyayı dosya adının başına bir nokta (.) ekleyerek gizleyebilirsiniz, örneğin .htaccess. Bu dosya başkalarına görünmez ancak bazen kamuya açık olarak erişilebilir. Web sunucusundaki bazı nesneler veya içerikler veri işlenmesini kolaylaştırmak için kullanılır. Ancak genellikle, özellikle ayarlanan izinlerde yapılandırma hataları vardır ki bu da Dizin geçişi, Hassas veri ifşası, Cross-Site Request Forgery (CSRF) saldırıları, XSS LFI/RFI saldırısı, Geçersiz yönlendirmeler ve ileri yönlendirmeler gibi potansiyel zayıflıklara yol açar ve daha fazlası.

Aşağıdaki kon

Kali Linux'ta Web Uygulama Bilgi Toplama: Kali Linux'ta Subfinder ile Alt Alan Adı Belirleme

Bir alan hiyerarşik yapısında, bir alan iki parçadan oluşmaktadır, bunlar bir üst düzey alan (TLD) ve bir ikinci düzey alan (SLD) olarak adlandırılır. Üst düzey alan, com, org, biz, net gibi alanın köküdür. İkinci düzey alan, Linuxhint, Google, Yahoo gibi web sitesinin markasını temsil eden benzersiz bir isimdir. SLD, TLD'ye bir ön ek olarak eklenir. Bu ikinci düzey alan adı yalnızca bir kayıtlıya sahiptir. Mevcut bir ikinci düzey alan oluşturamazsınız.

Kali Linux'ta Damn Vulnerable Web Application (DVWA) kurun

Eğer bir bug bounty avcısı yolundaysanız veya web uygulaması açıkları hakkında bilgi edinmek istiyorsanız, pratik yapmak için gerçekten bir sahte web sitesine ihtiyacınız var. Bulduğunuz açığı nasıl ele alacağınızı bilmiyorsanız, hiçbir zafiyet tarayıcısına dokunmayın. Bir web sitesine tarama yaptığınızda potansiyel bir SQL Injection açığı bulsanız bile, o açığı nasıl gerçekleştireceğinizi bilmiyorsanız bu işe yaramaz. Sahte web sitesi uygulamaları, güvenli bir ortamda açığı pratik yapmanıza, test etmenize ve istismar etmenize olanak tanır.

Aşağıdaki konuları detaylı bir şekilde öğren

Kali Linux'ta MDK4 ile Kablosuz Ağı Engelleme (DoS)

Sıklıkla bir sistemi felç edebilecek siber saldırılar hakkında haberler duyabilirsiniz. Bu saldırıya dağıtılmış hizmet engellemesi (DDoS) denir. DDoS, en sinsi saldırıdır ve bir sistemi zayıflatmak veya kapatmak için en ölümcül son saldırı olarak adlandırılır. İyi yapılandırılmış ve büyük ölçekli bir DDoS saldırısı, bir sistemi saniyeler içinde kapatabilir. DDoS, hedefe göre çeşitli şekillerde olabilir. Bu, bir web sunucusu, erişim noktası, Bluetooth cihazı ve daha fazlası üzerinde gerçekleşebilir. DDoS'un veya engellemenin temel kavramı, bağlantı trafiğini su baskınına uğratmaktır. Bu öğre

Kali Linux ile MDK4 kullanarak Kablosuz Ağı Engellemenin Temelleri (DoS)

Hava saldırısı-ng ile kablosuz ağ jamming'i yaparken tanıdık gelmiş olabilirsiniz. Aireplay-ng, hedef erişim noktasından istasyonları ayırmak için harika bir araçtır. Ancak bu çocuk, güvenli bir şekilde oynuyor; küçük bir ağ güvenliği geliştirmesi, Aireplay-ng'yi işe yaramaz hale getirebilir. Ağa daha fazla zarar verebilecek başka bir kablosuz ağ jammer aracı var. Size MDK4'ü tanıtıyoruz. Bu, MDK3'ün yeni neslidir. MDK4, MDK3 geliştiricisi ve Aircrack-ng topluluğu tarafından geliştirilen kablosuz ağı jamlamak veya DDoS yapmak için açık kaynaklı bir araçtır. Kablosuz ağ hizmet reddi (DoS) sa