Selmun Aleykum;
Arkadaşlar bugün atscan toolu anlatacağım.Bu tool kısaca
Dork aramaya
Hedef site üzerinde bug aramaya
Server üzerinde analiz
Encode ve Decode
işlemleri yapabilen bir tooldur.
İlk adım olarak bu bileşeni kurmamız gerekmektedir.
Kurulum için “ap-get install libxml-simple-perl” Komutunu kullanıyoruz.
Dosyamızı indirelim.
Dilerseniz Git ile clomlayabilirsiniz ben git ile indirdim.
Dosya Adresi:https://github.com/AlisamTechnology/ATSCAN-V3.1
İndirdiğimiz dosyayı açalım
Chmod ile dosyamızı yetkilendirelim
Daha sonra ./atscan.pl diyip scriptimizi balatalım.
Script arayüzümüz budur. Bu kısımda ne yapmak istediğimizi numaralarla seçiyoruz.Örnek olarak bir kaç kullanımı gösterdim.
Örneğin 1 i seçip Search Engine ile bing üzerinden yazdığımız dorku taratalım.Burda ilk etapta dorkumuzu yazıp daha sonra getirilmesini istediğiniz sayfa sayısını belirtiyoruz.
Örnek Kullanım:
Eğer hedef üzerinden bug arıyorsak 2 diyip aratmak istediğini seçebilirsiniz. Örneğin ben gene 2 diyip yani xss scanneri seçitim ilk etapta arama listesi varmı yokmu onu soruyor varsa dilerseniz ekleyebilirsiniz. Yoksa n diyip bir sonraki adıma geçin. Bir sonraki adımda ise exploit kullanıp kullanmayacağımızı soruyor. Daha sonra ise hedef siteyii yazıp taratmayı başlatabilirsiniz.
Bir diğer toolumuz için server üzerindeki anlizleridir. Burda örnek olarak port taramasını gösterdim.
Bir Diğer toollarından biri ise şifrelemelerdir. Burdan md5 olşturabilirsiniz. Base 64 encode decode işlemlerini gerçekleştirebilirsiniz.
Örnek Kullanım:
Anlatım Bu Kadar Selametle//