Notes

[CENTER]
[IMG]https://is4-ssl.mzstatic.com/image/thumb/Purple128/v4/a6/33/ed/a633edf7-841d-4f6d-99c0-57c1917051e9/AppIcon-1x_U007emarketing-85-220-0-3.png/1200x630wa.jpg[/IMG]


[COLOR="Red"]Önce Uniscan'in ne işe yaradığını öğrenelim
[/COLOR][COLOR="red"]Uniscan:[/COLOR] [COLOR="White"]Belirli bir Web sitesini tarayan sql, xss vb. bir çok açığı bulabilen bir tooldur

[/COLOR][COLOR="Red"]Kullanım:[/COLOR] [COLOR="White"]Kali Linux yüklü bilgisayarınızda veya sanal makinenizde terminalli veya uçbirimi açıyoruz. Ardından basit bir şekilde “uniscan” yazıyoruz.[/COLOR]

[COLOR="Red"]Uniscan Parametreleri
[/COLOR]
[COLOR="Lime"]Programın bize sunduğu belirli parametreleri tanıyalım ;
[/COLOR]
[COLOR="Yellow"]-q : Dizin Parametresi. Açık bulunan dizinleri listeleyecektir.

-w : Dosya parametresi. Bulabildiği dosyaları listeleyecektir.

-e : Taranacak site üzerinde bulunan robots.txt dosyasını ve sitemap.xml dosyasını gösterecektir.

-d : Dinamik dediğimiz diğerlerine göre daha hızlı biten bir tarama gerçekleştirecektir. (Xss,Rfi, Backup Files)

-s : Statik dediğimiz daha uzun süren ve daha geniş bir rapor sunan tarama gerçekleştirir. (Sql, Xss, Rfi vs.)

-r : Sitenin php bilgilerini taramak için kullanılan yoldur.

Bu kadar komut bizim işimizi görmeye yeter.[/COLOR]


[COLOR="Red"]Tarama nasıl yapılır:
[/COLOR]

[COLOR="red"]Basit bir dinamik tarama gerçekleştirelim. Komut satırına yazmamız gereken kod ;
[/COLOR]

[COLOR="Orange"]uniscan -u hedefsite.com -d
[/COLOR]
[COLOR="White"]Dinamik tarama dediğimiz olayı yapacak. Tarama biraz sürer,yaptığı aşamalarında size gösterir. Raporu bitimden sonra inceleyebilirsiniz. “-u” dediğimiz parametreyi uniscan uygulamasına web sitesinin adresini tanıtmak için kullanıyoruz.
[/COLOR]
[COLOR="Red"]Mantık aynı, bu şekilde taramamızı değiştirebiliriz. Örnek vermek gerekirse statik bir tarama kodu ;
[/COLOR]
[COLOR="Orange"]uniscan -u hedefsite.com -s
[/COLOR]
[IMG]https://4.bp.blogspot.com/-TKfGV1zsRbA/V2hUs42DORI/AAAAAAAABas/oRcwTjr0pGkoaTu_D0f_ixlRoXLPlIQHgCLcB/s1600/un%25C4%25B1scan%2Bterm%25C4%25B1nal1.png[/IMG]

[COLOR="White"]Benim tavsiyem bir kaç taramayı aynı anda yapıp size kapsamlı bir sonuç veren tarama kodu “[/COLOR][COLOR="orange"]-qweds[/COLOR][COLOR="white"]”, bunun için kullanacağımız kod şu şekilde.
[/COLOR]
[COLOR="Orange"]uniscan -u hedefsite.com -qweds
[/COLOR][COLOR="White"]yapacağınız herhangi bir taramanın ardından sizin için bir rapor oluşacaktır.
[/COLOR]

[COLOR="white"]Bu rapora ise şu dosya yolunu izleyerek kolaylıkla erişebilirsiniz ;
[/COLOR]

[COLOR="red"]Dosyalar [/COLOR]> [COLOR="white"]Bilgisayar [/COLOR]> [COLOR="red"](Kali kullandığınız disk)[/COLOR] > [COLOR="white"]usr [/COLOR]> [COLOR="red"]share [/COLOR]> [COLOR="white"]uniscan [/COLOR]> [COLOR="red"]report[/COLOR]

[COLOR="Cyan"]Bu klasör içinde [url]www.hedefsite.com[/url] olarak raporunuz hazır.
[/COLOR][/CENTER]