اموزش تست نفوذ وبسایت با ابزار WAES

اموزش تست نفوذ وبسایت با استفاده از ابزار اسکنر اتوماتیک WAES برای جستجو انواع اسیب پذیری ها با ما در ادامه این اموزش هک و امنیت همراه باشید.

اموزش تست نفوذ

متخصصان امنیت برای پیدا کردن اسیب پذیری و باگ از وب سایت مورد نظر اولین کاری که انجام میدهند استفاده از ابزار ها برای اسکن و جمع اوری اطلاعات است به همین خاطر باید با انواع بهترین این ابزار ها اشنا باشند که ما در این اموزش یکی از بهترین و کاربردی ترین اسکنر امنیتی را معرفی میکنیم و با نوحه کارکرد ان اشنا میشویم.

معرفی WAES

این ابزار به زبان bash نوشته شده است و مناسب برای نصب در انواع لینوکس است و کار ان اسکن امنیتی وبسایت و پیدا کردن باگ ها و اسیب پذیری های ان است که البته اطلاعات بسیار مفیدی هم برای جمع اوری اطلاعات میدهد.

اموزش نصب و استفاده

در این اموزش تست نفوذ فقط از این ابزار معرفی شده استفاده میشود و برای یک تست کامل تر میتوانید اموزش های دیگر را هم جستجو و مشاهده کنید . در ابتدا باید ابزار را داخل لینوکس خود دانلود کنید ترمینال را اجرا کنید

و با دستور زیر با استفاده از git ان را دانلود میکنیم

git clone Link

در بخش لینک باید لینک گیت هاب ابزار را قرار دهید که در اخر اموزش قرار گرفته و باید بعد از ثبت نام ورود ان را دریافت کنید

وارد پوشه ابزار دریافت شده شوید

cd WAES

حال فایل نصبی ابزار را باید اجرا کنید تا نصب ابزار اغاز شود

./install.sh

نکته : نصب و دانلود میتواند کمی زمان بر باشد و باید منتظر بمانید تا تمام شود

حال فایل waes.sh را اجرا کنید تا ابزار اجرا شود

با استفاده از سویچ -h میتوانید راهنما ان را مشاهده کنید

./waes.sh -h

اموزش تست نفوذ بعد از نصب WAES

برای اسکن یک وبسایت یا ای پی باید از سویج -u به صورت زیر استفاده کنید

./waes.sh -u google.com

کار این ابزار اتوماتیک بوده و گذارش ها را به صورت لحظه ای نمایش میدهد

برخی از امکانات

• اسکن TLS و SSL
• برسی CMS
• جستجو ساب دامنه
• جستجو انواع باگ ها مانند xss
• اموزش تست نفوذ
• …

لینک دانلود

موفق و پیروز باشید