• cupp.py: Kisiye ozel wordlist

  • cewl -d -m -w /path/ : Web sitesindeki kelimeler

  • Secure, HttpOnly (no js), path=/, SameSite gibi ozellikler cookie guvenligini arttirir ve CSRF riskini azaltir

  • Mail header injection’da yakalanan pakette mail &bcc=hedefmail& eklenirse mail oraya da yonlendirilir

  • locate webshells ile shell’ler bulunabilir

  • SSRF stands for Server-Side Request Forgery: Sanki kendi kendine istek atiyormus gibi gostermektir. RFI kullanir. Server’daki kodu RFI ile calistirip recursive gibi islem yapilir.

  • sqlmap -r ile bir dosya taranabilir (—dbs)

  • Web tarayicilarinda Inspect→Application kismindan hassas veriler kontrol edilmelidir

  • padbuster araci ile cookie bilgisi decode edilebilir

    • padbuster http://giris.php <cookie_value> 1(blocksize deneme yanilma) <cookie_name>=<cookie_value> —encoding 0 → Cookie cozumlenir (cozumlu hali user=atakan olsun)
    • Ardindan “—encoding 0 —plaintext user=admin” ile ‘Oracle Padding’ saldirisi gerceklesmis olur
  • nikto gelismis bir web-server scanner’dir. nikto -h .

  • cadaver: WebDAV kullanan bir server-yonetim uygulamasi. cadaver

  • WebDAV: Sunucudaki dosyalari kontrol edip islem yapmaya yarayan protokol

  • nosniff: Bir HTTP ozelligi. Dosyanin icerigine bakarak uzantisina karar verir.

  • sslscan: SSL/TSL scanner. sslscan [options] [host:port | host]

  • nmap script uzantisi *.nse’dir

  • &,; gibi karakterler ile command exec yapilabilir

  • CSRF’te orneginde sifre degistirince URL’de gozukur. Link duzenlenip kurbana ulastirlirsa sifresi linkteki degere gore degisir

  • BurpSuite Proxy→Send to Intruder→login+password add→Intruder-cluster bomb set payloads ile brute force yapilir

  • SQL Injection’da BurpSuite Proxy ile yakalann veriler .hed uznatisi ile export edilir. Ardindan “sqlmap -r dosyaadi.hed —dbs ile cesitli parametreler denenerek database bulunur

  • Blind veritabani islemleri cok uzun surebilir

  • Robots.txt ifsasi ile cesitli dosyalar elde edilebilir

  • Bazen tarayicida SQLINJ calismiyormus gibi gozukur. Bu durmda tragigin BurpSuite tarafindan izlenmesi gerekir

  • URI’da php&s1=&s2 gibi bir kod varsa script taginin icine &s2 disina &s3 yazarak fragment edilebilir

  • CAPTCHA atlatirken “User Agent Switcher” web eklentisi kullanilarak mobil cihazdan giriyormus gibi gosterilip bypass edilebilir

  • IP rejection atlatilirken BurpSuite ile Content-Length: altina X-Forwarded-For: eklenir

    • Content-Length: 42
    • X-Forwarded-For:

Eski mufredat

  • WebPageMaker ile websayfasi hazirlanabilir

  • HizliResim websitesi ile internete kalici bir resim yuklenebilir (linkler icin)

  • weevely: Web-shell for post-exploitation

    weevely generate

    weevely

  • PhoneInfoga ile telefon numaralari hakkinda bilgi toplanabilir

  • Shellter(win) programi ile payload uygulamalarin icine gomulerek malware’lar antiviruslerden gizlenebilir

  • hash-identifier ile hash tipi belirlenebilir

  • findmyhash ile hash daha once kirilmis mi diye internete bakilabilir

  • john —format=raw-MD5 —show

  • wphashcrack.py ile hash kirilabilir