• Regolamento Macrocategoria DEV
    Prima di aprire un topic nella Macrocategoria DEV, è bene leggerne il suo regolamento. Sei un'azienda o un hosting/provider? Qui sono anche contenute informazioni per collaborare con Sciax2 ed ottenere l'accredito nella nostra community!

Come Si Fa A defacciare Un Sito?

Riferimento: Come Si Fa A defacciare Un Sito?

ho scaricato il programma active pearl
poi mi sono collegato a siti alternativi a millworm come ad esempio exploitdb

però non sono sicuro di trovare il file giusto,
ovvero ammesso di trovare la versione corretta che sarebbe una vbulletin 3.5.4, come faccio a sapere quale file poi devo aprire con pearl?
a vederli sembrano solo una sorta di advisor e non altro...

edito per non fare doppio post...!

nel frattempo mi sono scaricato anche nmap e metasploit

con il primo ho fatto uno screening e ho trovato le porte tcp aperte ma non mi ha detto di che tipo

con il secondo ho avuto più problemi:
ho dato il comando: nmap -cV -T Aggressive (seguito dall'ip) ma mi ha dato questo messaggio di errore: could not load ovs-agent-version.nse

ho gogglato l'errore e mi è uscito un database da scaricare!
l'ho fatto e dopo aver ridato il comando
mi ha riportato anche lui le porte tcp aperte... ma in version mi dava solo http seguito da dei punti interrogativi

quindi chiedo a voi adesso?

sto elggendo una guida da un sito che non riposrto per correttezza, ma vorrei capirci qualcosa di più!

grazie ancora!

terza modifica al messaggio... (non voglio fare necroposting e risvegliare altri topic ma vorrei che alfine mi rispondiate)

nel frattempo ho installato acunetix
se faccio una scansione normale mi trova solo un alert blu (che sarebbe davvero poco)
se provo a fare una scansione con sql inj mi da questo messaggio di errore: http status code different from 404 ecc....

sono giorni che mi sbatto (pur non capendo molto l'inglese) datemi una mano... voglio solo imparare...
 
Ultima modifica: