RapidScan Web Pentest Aracı Nedir ?

RapidScan, Web Pentest için kullanılan ücretsiz bir araçtır. İçesinde 80’den fazla araç bulundurur ve bunların hepsini sizin için gerçekleştirir.

RapidScan Özellikleri Nelerdir ?

Tek tıklama ile kurulum,
Birçok aracı birarada çalıştırır ve sonuçları ardı ardına ekrana yazar,
Zaman tasarrufu sağlar,
Sıradaki testin yaklaşık zamanını da gösterir ve Ctrl-C ile o testi atlama imkanı sunar,
OWASP Top 10 – 2017 rehberliğinde tarama yapar,
Açıklıkları Kritik, Yüksek, Orta, Düşük ve Bilgilendirme olarak sınıflandırır, (Geliştirme aşamasında)
Zafiyet açıklamalarını ve çözüm tavsiyelerini sunar,
Tarama bittiğinde yönetici özeti sunar,
Bulunan açıklıklar ve web teknolojilerine göre otomatik araçlar çalıştırır, ( wpscan, plecost vb.)
Tüm sonuçları PDF formatında raporlar.

DNS/HTTP Yük Dengeleyiciler & Web Application Firewall.
Joomla, WordPress ve Drupal’i kontrol eder.
SSL ile alakalı zafiyetler (HEARTBLEED, FREAK, POODLE, CCS Injection, LOGJAM, OCSP Stapling).
Bilinen Portların Taraması.
DNS Zone Transfer (Fierce, DNSWalk, DNSRecon, DNSEnum).
Sub-Domains Keşfi.
Dizin ve Dosya taraması.
Shallow XSS, SQLi and BSQLi Banner.
Slow-Loris DoS Saldırısı, LFI (Yerel Dosya Çağırma), RFI (Uzaktan Dosya Çağırma) & RCE (Uzaktan Kod Çalıştırma).
& daha fazlası…

RapidScan Nasıl Kurulur ?

İlk olarak github kaynağından aracı aşağıdaki komut ile indiriyoruz.

git clone https://github.com/skavngr/rapidscan.git

Daha sonra ./rapidscan.py www.hedefsite.com komutu ile aracımızı hedef site üzerinde çalıştırıyoruz.

Kaynak : https://sparta.com.tr/makaleler/rapidscan-nasil-kullanilir/