TERMUX & LINUX

un payload est un charge utile qui peut permettre a de nombreuses tâches extraordinaire

ok

marquer votre présence dans le pull prque je continue

et faut dire que le xss en fonction de son type est très rémunérée dans le bug bounty

http://testphp.vulnweb.com voici l'apparence du site vulnérable ou l'on va tester

ok

si vous êtes là fais moi savoir? anonymous poll 👌oui – 16 👍👍👍👍👍👍👍 100% un peu😁 ▫️ 0% 👥 16 people voted so far.

le xss( cross site scripting) faille injection html, se pratique en injectant des bouts de code javascript(js) qui vont nous donner des résultat et parfois être utile, leur repercution sur un site est énorme et peut aller jusqu'à - surveiller une quelconque utilisateur via son webcam - deformer le site web qui présente la faille -redirigé les utilisateurs soit sur des sites malveillants et autres type de redirection etc...

et aujourd'hui nous allons en voir une qui est le Xss

voici le lien : http://testphp.vulnweb.com si vous avez une quelconque connaissance des failles web alors mettez le en pratique

et formellement je vous le dis si javais les possibilités on testerais maitenant nos théories sur burpsuite et owasp mais vu que j'ai pas alors cest pr plus tard

acunetix c'est comme une société qui essaie de nous aider dans la sécurité des applications web, il a développé une plateforme en ligne pour y faire

en passant testons un peu notre connaissance

http://t.me/Sabnews je suis ici aussi suivez moi partout parceque ici je fais que linux et termux mais par la bas je traite tout

mais garder a l'esprit que pour faire du pentest web sous kali linux il ya plein d'outils mais je recommande cela vega burpsuite owaspzap niko wpscan joomscan nmap sqlmap etc..

plus tard dans la journée je les presenterais

je suis content de vous avoir retrouver alors on en continueras pr bien faire le point

les deux sont meilleurs, la majorité des experts utilise burpsuite cependant si ils utilisaient les deux ce seraient plus cool😁

mais noté que tout cela aussi peuvent se faire avec owaspzap et ça va plus loin avec owaspzap parcequ avec lui vous pouvez faire : -detection de vulnérabilité que ce soit xss, csrf, sqli -spidering plus profond cette fois ci avec wordlist -rejouer les requêtes de façon plus efficace -bruteforce une espace dauthentication avec wordlist etc...

avec burpsuite vous pouvez faire ? -spidering( cest-a-dire le listage des répertoires) -bruteforcing -rejouer les requetes( c'est a dire vous avez le main sur la requête et la réponse) -du injection sql( plugin) -xss( injection de code js) etc...