Bildiyiniz kimi, bugünkü vaxtlarda bir çox hücum növü mövcuddur, amma bu yazıda veb sahəsi üçün istifadə edə biləcəyiniz alətlər və oxşar proqramlardan danışacağam. Damn Vulnerable Web Application qısaca (DVWA), onun vasitəsilə kompüteriniz üzərində lokal bir test yeri təqdim edir. Bu laboratoriyada (Brute force, Command İnjection, CSRF, File İnclusion, File Upload, İnsecure CAPTCHA, SQL İnjection, XSS) və daha çox hücum növünü test edə bilərsiniz.

Siz həmdə testləri apararkən çətinlik səviyyəsini də tənzimləyə bilərsiniz. (Low, Medium, High, Amazing) olmaqla 4 fərqli çətinlik səviyyəsi mövcuddur.

DVWA istifadəsi asandır və tamamilə təhsil məqsədilidir, siber təhlükəsizlik mütəxəssisləri inkişaf dövründə bu laboratoriyadan əsasən istifadə edirlər. "Hacker" olmadan hansı işimiz olar, hücum edərək? Əvvəlcə hücum etməyi sonra da müdafiə etməyi bilməliyik. Hacker-in necə yollarla necə daxil ola biləcəyini bilməli və təcrübə etmiş olmalıyıq. Qısacası, əvvəlcə hücum etməyi, sonra da müdafiə etməyi bilməliyik.

Tələb olunan tətbiq; XAMPP

Mövzumuz bu qədər idi, ümid edirəm ki, sizə faydalı bir məqalə olar. DVWA quraşdırılması ilə bağlı video link aşağıda verilmişdir.

LİNK <----- basın(video linki)
https://www.youtube.com/watch?v=Yzksa_WjnY0 <----- manual link


Növbəti postun nə haqqında olmasını istəyirsinizsə yorumlarda yazın.

Hörmətlərlə: İstiklal team\ REDBİTH