almandin/fuxploider
آیا می‌خوای بدونی چطور می‌تونی آپلود فایل‌های نامناسب رو تو سایت‌ها پیدا کنی؟ ️️
کاربرد:
این ابزار یک اسکنر و اکسپلویت برای آسیب‌پذیری آپلود فایل هست. به کمکش می‌تونی بررسی کنی که آیا یه سایت اجازه می‌ده فایل‌های مخرب (مثل PHP, ASP و غیره) آپلود بشن یا نه.
در چه شرایطی بهتره استفاده شود؟
وقتی داری تست نفوذ انجام می‌دی و می‌خوای بدونی سیستم مدیریت فایل سایت، چقدر امنه. به خصوص وقتی می‌خوای بفهمی آیا می‌تونی با آپلود یه فایل جاسوسی، دسترسی به سرور رو پیدا کنی.
چند مثال از موارد استفاده:
- پیدا کردن آسیب‌پذیری در فرم آپلود عکس یه وبسایت
- تست امنیت پنل مدیریت یه سایت که کاربر می‌تونه فایل آپلود کنه
- استفاده در تست‌های قانونی امنیت (Penetration Testing) برای شناسایی نقاط ضعف
- ##FileUpload
- ##SecurityTesting
- ##PenetrationTesting
- ##WebSecurity
- ##Exploitation
- ##BugBounty
- ##RedTeam
- ##CyberSecurity
- ##Fuxploider
- ##VulnerabilityScanner