កម្មវិធីត្រាប់តាមមន្ទីរពិសោធន៍ហេគឃីង
Loading...
RedTeam Sandbox
REDTEAMSANDBOX / PENTESTING ប្រកបដោយក្រមសីលធម៌
មន្ទីរពិសោធន៍ដាច់ដោយឡែក

ត្រាប់តាមការវាយប្រហារ។
វាស់វែងការការពារ។

បង្កើតខ្សែសង្វាក់វាយប្រហារឡើងវិញលើគោលដៅប្រឌិត និងស្វែងរកសញ្ញាដែលអ្នកការពារគួររកឃើញ។

បទពិសោធន៍000XP
លំហាត់ដែលបានដោះស្រាយ00ការក្លែងធ្វើ
ភាពជាប់លាប់00វគ្គបន្តបន្ទាប់

រៀនពីការវាយប្រហារដើម្បីទប់ស្កាត់វា។

ជ្រើសរើសវ៉ិចទ័រវាយប្រហារ

កសាងខ្សែសង្វាក់ឡើងវិញ សង្កេតមើលផលប៉ះពាល់តាមការសន្មត និងរៀនពីកន្លែងដែលត្រូវបញ្ឈប់វា។

តើអ្នកមាន URL ដើម្បីវិភាគដែរឬទេ?

យើងទទួលយកឯកសារយោងដែលមានទម្រង់ប្រាកដនិយម ប៉ុន្តែយើងបំប្លែងវាទៅជាការក្លែងធ្វើក្នុងមូលដ្ឋាន។ យើងមិនដែលបើកការតភ្ជាប់ទេ។

ប្រើសម្រាប់តែអត្ថបទដែលអាចមើលឃើញប៉ុណ្ណោះ។ គ្មាន DNS, HTTP ឬការស្កេនទេ។

ទទួលស្គាល់។ ផ្ទៀងផ្ទាត់។ បង្ហាញ។

រៀនគិតអំពីដំណាក់កាលវាយលុកដោយមិនចាំបាច់ចាកចេញពីឧបករណ៍ ឬធ្វើឱ្យការធ្វើតេស្តបង្កការខូចខាត។

បង្កើតខ្សែសង្វាក់វាយប្រហារ។

រចនាការត្រាប់តាមតាមដំណាក់កាល កំណត់សញ្ញាដែលវាបន្សល់ទុក និងបញ្ចប់ដោយការការពារដែលអាចផ្ទៀងផ្ទាត់បាន។

ភ្នាក់ងារអាចប្រើបាន

ពិពណ៌នាអំពីខ្សែសង្វាក់វាយប្រហារសម្មតិកម្មនៅលើឧបករណ៍ក្នុងស្រុក ដោយគ្មាន payloads ឬការតភ្ជាប់។

កុំបិទភ្ជាប់អាថ៌កំបាំង។ សេចក្តីយោងត្រូវបានចាត់ទុកជាអត្ថបទ; AI មិនបើក URL ឬប្រតិបត្តិសកម្មភាពប្រឆាំងនឹងពួកវាទេ។
ជំនួយដោយ AI · fixture ក្នុងមូលដ្ឋាន · គ្មានចរាចរណ៍ពិតប្រាកដ

ស្វែងរកហានិភ័យដោយមិនប៉ះគេហទំព័រ

បិទភ្ជាប់ភស្តុតាងពីបរិយាកាសដែលមានការអនុញ្ញាតរបស់អ្នក ហើយទទួលបានការពិនិត្យដែលផ្តោតលើការកែតម្រូវ មិនមែនការវាយប្រហារនោះទេ។

ការពិនិត្យកូដ និងភស្តុតាង

URL ត្រូវបានទទួលយកជាឯកសារយោងអត្ថបទ។ ជំនួយការមិនបើកវា ឬធ្វើការស្នើសុំទេ វាដំណើរការតែជាមួយអ្វីដែលអ្នកចែករំលែកប៉ុណ្ណោះ។

កុំបញ្ចូលអាថ៌កំបាំង។ សម្រាប់ URL ពិតប្រាកដ សូមចែករំលែកកូដ ឬការឆ្លើយតបដែលអ្នកទទួលបានរួចហើយនៅក្នុងបរិយាកាសដែលមានការអនុញ្ញាត។
ការវិភាគការពារតែប៉ុណ្ណោះ · គ្មានការតភ្ជាប់ខាងក្រៅ

កូដសុវត្ថិភាពសម្រាប់ពិនិត្យមើលទំព័ររបស់អ្នក

ចម្លងការត្រួតពិនិត្យទាំងនេះ ហើយដំណើរការវានៅក្នុងកម្មវិធីរុករកផ្ទាល់ខ្លួនរបស់អ្នក ក្នុងមូលដ្ឋាន ឬក្នុងដំណាក់កាលសាកល្បងប៉ុណ្ណោះ។

ការត្រួតពិនិត្យអកម្មពួកវាមិនធ្វើការស្នើសុំ មិនកែប្រែទិន្នន័យ និងមិនព្យាយាមចូលប្រើគណនីឡើយ។

សកម្មភាពរបស់អ្នក

មានតែវឌ្ឍនភាពរបស់អ្នកប៉ុណ្ណោះដែលត្រូវបានរក្សាទុក
ការបណ្តុះបណ្តាលដែលមានការអនុញ្ញាត មិនមែនប្រព័ន្ធពិតប្រាកដទេ។REDTEAM / 01