[ajuda] Como Achar sites vulneraveis ?

[kNgst4w]

qual scan usar como aprender qual tutorial ? me ajudem

[4linux-]

lol, parece esta apressado para algo amigo. Procure por sql injection, eu particularmente acho o modo mais facil para se iniciar uma boa aprendizagem, nao estarei enviando links pois se voce fizer uma busca nessa area mesmo , terá varios posts interessantes sobre o assunto... boa sorte e calma o.O

[D3COD3R]

concordo com o 4linux

[kNgst4w]

eu to achando assim olha ve se ta certo . eu to achando sem programa pelo google mesmo

assim
vi em algumas video-aulas .

digita no google : inurl:".com.br" & inurl:".php?id=" & intext:"pasta"

ai vai achando os sites , quando achar algum site exemplo : Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Coloca a aspas simples no final do endereço ficando assim

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...'

se der um erro na pagina é que o site é vulneravel . eu to fazendo assim .

ai uso o havij pra scannear e peguer senhas ,ta cert ? se não me ajudem a achar outros metodos vlw

[wnunesa]

Clavis é bem Melhor!!

[wnunesa]

Para achar site vulneráveis basta procurar Dorks no GHDB e começar a explorar dependendo da Dork que vc pegou!!