BTS PenTesting Lab - Savunmasız Bir Web Uygulaması

BTS Pentesting Lab, gelişmiş güvenlik tekniklerini uygulayabileceğiniz savunmasız bir web uygulamasıdır.

Uygulama şuanda aşağıdaki güvenlik açıklarını içerir:

• SQL Injection
• Cross Site scripting(XSS)
• Cross Site request Forgery(CSRF)
• Clickjacking
• Server Side Request Forgery(SSRF))
• File Inclusion(RFI and LFI)
• Remote Code Execution

Son versiyonunu burdan indirebilirsiniz:

http://sourceforge.net/projects/btslab/files/latest/download

BTS PenTesting Lab nasıl çalıştırılır?

• Makinede XAMPP veya WAMP serverlar kurulu olması gerekiyor.
• İndirdiğiniz btslab.zip(muhtemelen böyle olacaktır) dosyasını htdocs(XAMP kullananlar için) klasörünün içine çıkarın
• Tarayıcınızı açın ve “http://localhost/btslab/setup.php” adresini girin
• “setup” butonuna tıklayın.
• ve kurulumu yaptık.Şimdi tarayıcımızın adres çubuğuna “http://localhost/btslab” yazın.Hepsi bu kadar.Artık sızma testlerinizi yapabileceğiniz bir web uygulamanız var.

Konu ile ilgili fazla bilgi ve açıklamalar ilerleyen zamanlarda güvenlik için yayınlayabilirim...

Bizi Takip Edin...
Pinterest>>Facebook>>Twitter
 © by bilgicafem61

Blogumuza Abone Olun
Yeni Yazılar e-posta Adresinize Gelsin

Not: Gelen Maili Aktif Etmeyi Unutmayınız!