ماهي اداة OWASP ZAP :
هي اداة لفحص نقاط الضعف والثغرات في تطبيقات الويب او المواقع وهي عبارة عن اداة مفتوحه المصدر مبرمجه بلغة Java
وتحتوي الاداة على الكثير والكثير من الخصائص الخاصه بالفحص و مدى التأثر وغيرها.
هي اداة لفحص نقاط الضعف والثغرات في تطبيقات الويب او المواقع وهي عبارة عن اداة مفتوحه المصدر مبرمجه بلغة Java
وتحتوي الاداة على الكثير والكثير من الخصائص الخاصه بالفحص و مدى التأثر وغيرها.
اهم الثغرات التي تفحصها اداة OWASP ZAP:
1-SQL injection
2-Broken authentication and session management
3-Cross-site scripting (XSS)
4-Broken access control
5-Security misconfiguration
6-Sensitive data exposure
7-Insufficient attack protection
8-Cross-site request forgery (CSRF)
1-SQL injection
2-Broken authentication and session management
3-Cross-site scripting (XSS)
4-Broken access control
5-Security misconfiguration
6-Sensitive data exposure
7-Insufficient attack protection
8-Cross-site request forgery (CSRF)
التطبيق العملي :
بالتطبيق العملي راح نستهدف موقع :
testphp.vulnweb.com
وهو موقع لتجارب اختبار الاختراق.
بالتطبيق العملي راح نستهدف موقع :
testphp.vulnweb.com
وهو موقع لتجارب اختبار الاختراق.
1- ندخل الى الاداة وهي موجودة بقسم
Web application analysis
Web application analysis
3- في هذه المرحلة نضيف بالفراغ رابط الموقع المستهدف او رقم الـIP الخاص بالنظام ونضغط Attack
4- يبدا الفحص ويظهر لنا عدة اشياء مثل :
أ - كم متبقي من الفحص.
ب - الروابط التي تم فحصها.
ج - عدد الثغرات الموجودة بالموقع. (اسفل الصورة يسار)
-تقسم الثغرات بالاداة الى 4 اقسام حسب الالوان:
احمر = خطير
برتقالي = متوسط
اصفر = ضعيف
ازرق = للتنبيه فقط
أ - كم متبقي من الفحص.
ب - الروابط التي تم فحصها.
ج - عدد الثغرات الموجودة بالموقع. (اسفل الصورة يسار)
-تقسم الثغرات بالاداة الى 4 اقسام حسب الالوان:
احمر = خطير
برتقالي = متوسط
اصفر = ضعيف
ازرق = للتنبيه فقط
5- بعد انتهاء الفحص تظهر لنا نتائج جميع الثغرات بالموقع بقسم التنبيهات (Alerts) ومقسمة حسب الاخطر.
6- نجرب مثال ثغرة XSS اللي شرحناها بثريد سابق.
يظهر لنا تفاصيل الثغره بالرابط اللي حددناه مثل طريقة الاستغلال و رابط الاستغلال و كود الصفحة وغيرها من التفاصيل.
النتيجة :
يظهر لنا تفاصيل الثغره بالرابط اللي حددناه مثل طريقة الاستغلال و رابط الاستغلال و كود الصفحة وغيرها من التفاصيل.
النتيجة :
7- نجرب مثال ثغرة SQL injection
مثل ماشرحنا سابقاً ثغره SQL injection ، نضيف علامة تنصيص لنهاية الرابط للتأكد.
النتيجة :
مثل ماشرحنا سابقاً ثغره SQL injection ، نضيف علامة تنصيص لنهاية الرابط للتأكد.
النتيجة :
ويوجد ثغرات كثير مثل ماتشوفون بالصورة راح نشرح الثغرات كلها قريباً.
هذا شرح مختصر للأداة وطريقة استخدامها
والهدف هو الحماية من الثغرات.
واتمنى اني افدتكم لو بشي بسيط.
💛
والهدف هو الحماية من الثغرات.
واتمنى اني افدتكم لو بشي بسيط.
💛
جاري تحميل الاقتراحات...