HTTP - 80,443

Enumeration

Spidering

Spidering süreci, bir web sitesinin belirli URL'lerini takip ederek site içindeki bağlantıları izleme esasına dayanır.

gospider -s https://example.com

Terminal Browser

Eğer sadece terminal erişimimiz varsa browsh ile terminalde sayfayı görüntüleyebiliriz.

browsh --startup-url http://example.com/index.html

Aynı işlemi lynx aracı ile de yapabiliriz.

lynx https://example.com/index.html

Teknoloji Tespiti

What web ile sitede hangi teknolojilerin kullanıldığını görebiliriz.

whatweb https://example.com

Http aracı ile de siteye istek atarak kullanılar teknolojileri görebiliriz.

http https://example.com

HTTP Versiyon Bilgisi

nmap -p 80 -script banner https://example.com

Başlık Bilgisi

nmap --script http-headers -p 80 https://example.com

msfconsole -q
use auxiliary/scanner/http/http_header
set RHOSTS example.com
run

WMAP

msfconsole -q
load wmap

wmap_sites -a <IP>
wmap_targets -t <IP>

wmap_sites -l
wmap_targets -l

wmap_run -t
wmap_run -e

Nikto

nikto -h https://example.com