Notes
Notes - notes.io |
KALI KOMUTLAR
--------------------------------
-> /etc/init.d/networking restart
network servisine restart atar.
-> sudo !!
sudo istenen işlemden sonra kullanılırsa o işlemi sudo alıp tekrarlar.
NMAP
--------------------------------
-sS (syn scan) (yarı açık tarama) -> syn paketi gönderir. syn/ack gelenler open
reset gelenler closed olarak çevirir.
-sP (ping scan) -> ping taraması yapar.
-sT (tcp scan) üç yollu el sıkışmayı tamamlayarak tarama yapar.
-sU (udp scan)
-sV (version scan) -> versiyon taraması yapar ve servisleri getirir.
-O -> işletim sistemi tahmini verir.
-A -> işletim sistemi, versiyon taraması ve fingerprint scriptleri çalıştırır.
-oN <dosyaadi> -> bulunan dizinde dosyaadi oluşturarak bilgileri kaydeder.
-oX <dosyaadi> -> bulunan dizinde dosyaadi oluşturarak xml formatında yazar.
-oA <dosyaadi> -> dosyaadi adında bütün dosya türlerinde çıktı kaydeder.
-p 80 <ip> --open (virgül ile ekleme yapılır - ile aralık verilebilir)-> 80 portu açık olanları gösterir.
-iL (include list) -> dosyadan ipleri alıp tarama yapılır.
-T<1-5>-> tarama hızını belirtir. Firewallardan kaçabilmek için yavaş tarama yapmakta fayda var.
-Pn -> ping taraması yapmadan direkt port taraması yapar. ping önleyici bir sistem varsa bu şekilde port taranır.
--script=smb-vuln-* -p 445 -> 445. port için zafiyet taraması yapar.
-f -> gönderdiğimiz syn paketleri parçalanır. Bu sayede scan yaptığımızda farkedilme olasılığı düşer.
-f -D <ip> -> Decoy oluşturur. Girdiğiniz ipden bir syn geliyormuş gibi yapıp kendini saklamanı sağlar.
--script=firewall-bypass <ip> -> firewall var ise aşmaya yönelik script çalıştırır.
--exclude
ÖRNEK: 192.168.1.0/24 --exclude 192.168.1.200 -> aralıktan bu ip yi çıkartır.
(projectdiscovery.io)
---------------------------------------
subfinder
dnsx
httpx
nuclei
./subfinder -d <domain> -o yandex-domains && ./httpx -l yandex-domains -o yandex-httpx && ./nuclei -l yandex-httpx -t cves/ -severity critical
Zafiyet Taraması
-----------------------------
nmap ->
örn:
nmap -p 445 <ip> --script=smb-vuln-*
nmap -p 80 <ip> --script=http-vuln-*
nuclei -> zafiyet taraması
örn:
./nuclei -l <wordlis> -t cves/ -severity <critical,medium,high,low>
nikto -> zafiyet taraması
örn:
nikto -h 192.168.1.113
directory discovery
----------------------------
gobuster
dirb
wfuzz
|
|
Notes.io is a web-based application for taking notes. You can take your notes and share with others people. If you like taking long notes, notes.io is designed for you. To date, over 8,000,000,000 notes created and continuing...
With notes.io;
- * You can take a note from anywhere and any device with internet connection.
- * You can share the notes in social platforms (YouTube, Facebook, Twitter, instagram etc.).
- * You can quickly share your contents without website, blog and e-mail.
- * You don't need to create any Account to share a note. As you wish you can use quick, easy and best shortened notes with sms, websites, e-mail, or messaging services (WhatsApp, iMessage, Telegram, Signal).
- * Notes.io has fabulous infrastructure design for a short link and allows you to share the note as an easy and understandable link.
Fast: Notes.io is built for speed and performance. You can take a notes quickly and browse your archive.
Easy: Notes.io doesn’t require installation. Just write and share note!
Short: Notes.io’s url just 8 character. You’ll get shorten link of your note when you want to share. (Ex: notes.io/q )
Free: Notes.io works for 12 years and has been free since the day it was started.
You immediately create your first note and start sharing with the ones you wish. If you want to contact us, you can use the following communication channels;
Email: [email protected]
Twitter: http://twitter.com/notesio
Instagram: http://instagram.com/notes.io
Facebook: http://facebook.com/notesio
Regards;
Notes.io Team
