Chrome eklentileri gün geçtikçe , daha fazla kullanmakta. Yaygın olmaya başlayan Chrome eklentilerini , siber güvenlik alanında hangi ektenlentiler işimize yarayabilir , bugün sizlere anlatacağım.
ilk eklentimiz, Wappalyzer adlı eklenti. Bu eklenti, bize hedef sitede kullanılan hazır scriptleri, hangi programlama dili ile yazıldığını, hangi kütüphaneyi kullandığını herhangi bir geliri aldığı platformu (ör:adsense) bizlere sunar.
ayrıca site üzerinde hangi sosyal hesaplarını kullandığını bize göstermektedir. Bu eklenti ile hedef sitede aktif Bilgi Taraması gerçekleştirebiliriz. Eklentiyi bende kullanmaktayım oldukça işime yarayan bir eklenti sizin de kurmanızı sitelerde bilgi toplamanızı öneririm.
Size eklentinin linkini vereceğim, direk linke giderek kurulumunu gerçekleştirebilirsiniz.
Kısaca Wappalyzer Adlı Eklenti İle ;
- Sitede güvenlik duvarı oluğ olmadığını,
- Hazır script kullanıp kullanmadığını,
- Hangi dil ile kodlandığını,
- Kullanılan widgetleri,
- Kullanılan Reklam ağını,
- Sosyal Medya Adreslerini,
- Kullanılan yazı tiplerini,
- Kullanılan kütüphaneleri
bize sunmakta. Bu bilgiler ile bir çok sistemi kolay bir şekilde anlayabiliriz.
Bir diyer eklentimize geçecek olursak, bu eklentimiz adı shodan. Bu eklenti sayesinde hedef sitemizden anlık olarak ip adresini ve site üzerinde açık olan portları görebiliriz.
Bu eklenti sayesinde hedef sitede port taraması yapmamıza hatta linux kullanımına bile gerek kalmadam aktif şekilde bilgi toplamamıza olanak sağlıyor. Bu arada siber güvenlik ile ilgileniyorsanız shodan arama motorunu da öğrenmenizi , en azından bilmenizi isterim.
Shodan eklentimiz ip adresini , açık olan portları bunun dışında ise Hostname bilgisini ve ülke bilgisini bize vermekte.
Kısaca Shodan Eklentisi İle ;
- Sitedeki İp Adresini
- Sitede Açık olan portları,
- Sitenin hostname bilgisi,
- Sitenin kullanıldığı ülkeyi,
bizlere göstermekte. Bu eklenti oldukca çok kullanılmaktadır.
Eğer siber güvenlik ile uğraşıyorsanız ve herhangi bir sitede açık arıyorsanız öncelikle site hakkında bilgi toplamanız gerekir. Bu bilgiler ile
hedef sistemin ne olduğunu çözmemiz gerek. Hedef sitemizde ne kadar bilgi toplarsak bilgiye göre gidiş yolu bulabiliriz.
Eklenti Linkleri :
https://chrome.google.com/webstore/detail/wappalyzer/gppongmhjkpfnbhagpmjfkannfbllamg?hl=tr
https://chrome.google.com/webstore/detail/shodan/jjalcfnidlmpjhdfepjhjbhnhkbgleap?hl=tr
Umarım bu konumuzu beğenmissinizdir. Hoşcakalın.
0 Comments: