Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +45 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
İçerik keşfi: gizli yolları bulmak
Bir web uygulamasının menüsü yüzeyin tamamı değildir. Yedek dosyalar, eski yönetim panelleri, sürüm kontrol klasörleri ve yapılandırma dosyaları bağlantısız durur. İçerik keşfi bunları sözlükle arar.
ffuf çalışma mantığı basittir. Adreste FUZZ yer tutucusu yazarsın, araç sözlüğün her satırını oraya koyup istek atar. Zor olan kısım istek atmak değil, dönen binlerce yanıtı süzmektir.
$ ffuf -u https://hedef.com/FUZZ -w liste.txt -fc 404 -t 20 $ ffuf -u https://hedef.com/FUZZ -w liste.txt -fs 1204 $ ffuf -u https://hedef.com/yedek/FUZZ -w liste.txt -e .zip,.bak,.old
Üç satır aynı aracı farklı amaçla çalıştırır. İlk satır 404 yanıtlarını gizler ve yalnız var olan yolları bırakır. İkinci satır sabit boyutlu yanıtları eler; sunucu her yola 200 dönüyorsa bu filtre işe yarar. Üçüncü satır ise aynı kelimeyi hem .zip hem .bak hem .old uzantısıyla dener. Aynı mantığı hedef.example gibi kurgu bir alan adında da kullanabilirsin; değişen yalnız adres ve sözlük dosyasıdır. Bu üç örneği art arda denemek yerine, önce hangi filtrenin işe yaradığını tek denemeyle görürsün. İyi bir alışkanlık, önce -fc ile denemek, sonra gerekirse -fs ekleyerek daraltmaktır.