En basitinden Postman ile deneme yaparsın hocam.

burp suite biraz kurcalayacaksın birşey varsa eğer çıkar elbette. p Love Just Hacked LoL :p

Tüm endpointleri eğer uygulama izin veriyorsa uygulama üzerinden tıklayarak grebilirsin fakat eğer daha byle discovery tarzındaysa uygulamayı indirip reverseleyebilir ha yok farklı dersen KiteRunner veya wfuzz, fuff gibi araçlarla bodoslama dalabilirsin. şu araçları paylaşma durumun var mı hocam. kendi apilerimizi bi stress testine sokalım bakalım sağ salim çıkacaklar mı

apiye ne postlandığını grebiliyor musun? chrome applerin chrome network tabında yaptığı istekler gzüküyor mu? bir bak oradan nereye ne gndermiş ne cevap almış ne cookie ile istek atılmış falan grürsün. Bittik biz bittik

0x656e bunu yazdı Tüm endpointleri eğer uygulama izin veriyorsa uygulama üzerinden tıklayarak grebilirsin fakat eğer daha byle discovery tarzındaysa uygulamayı indirip reverseleyebilir ha yok farklı dersen KiteRunner veya wfuzz, fuff gibi araçlarla bodoslama dalabilirsin. şu araçları paylaşma durumun var mı hocam. kendi apilerimizi bi stress testine sokalım bakalım sağ salim çıkacaklar mı Stress testi icin Apache JMeter kullanabilirsin. while (1<2)

Abiler ilerleme kaydettim. "\xe5\x87\xba\xe7\x8e\xb0\xe9\x94\x99\xe8\xaf\xaf\xe3\x80\x82"}' tarzı dnüşler alıyorum get ile api'den istekte bulununca bu \x ile başlayan datalar ile neler yapabilirim? Bu konuda da yol gsterirseniz sevinirim. Hex code'lari stringe cevirdigin zaman seklinde Cince karakterler cikiyor onu da Turkceye cevirdigin zaman ise "Bir hata oluştu". :) while (1<2)

hocam network blümünde bu isteğin request ve response'una bakmak lazım. request header token, cookie vb. bilgileri grebilirsin. mimarisini biraz bızıklamak lazım. ismine GetUserData gibi bir şey koydularsa aşırı nizami bir tasarım yaptıklarını düşünmüyorum. jwt token ile auth verildiyse o token'ı kullanarak, eğer kullanıcı id vb. ile alınıyorsa başka verilere de ulaşılabilir. tabi bunu yapmaları için baya rookie olmaları lazım. response'lara gre adamların yntemi az çok ortaya çıkar zaten. test için postman kullanabilirsin. aksi halde cors'a düşeceksin zaten -eğer ayarladılarsa- olay biraz sosyal mühendislikle alakalı aslında. yazanın takip ettiği mimariyi çzdükten sonra her türlü bızıklanır.

Selamlar arkadaşlar, umarım iyisinizdir. Bir chrome app'in api adresini buldum. Daha nce api'ler ile ilişkim az oldu. Hatta uzun zamandır da işim olmadı. FiddlerCap ile bakınca api'nin adresleri grünüyor. Ben bunu nasıl bızıklarım? Tavsiye ettiğiniz yol, yordam, yntemler/tavsiyeler verirseniz çok sevinirim. Sevgi ve hürmetlerimle. "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..

Abiler ilerleme kaydettim. "\xe5\x87\xba\xe7\x8e\xb0\xe9\x94\x99\xe8\xaf\xaf\xe3\x80\x82"}' tarzı dnüşler alıyorum get ile api'den istekte bulununca bu \x ile başlayan datalar ile neler yapabilirim? Bu konuda da yol gsterirseniz sevinirim. "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..

Tüm endpointleri eğer uygulama izin veriyorsa uygulama üzerinden tıklayarak grebilirsin fakat eğer daha byle discovery tarzındaysa uygulamayı indirip reverseleyebilir ha yok farklı dersen KiteRunner veya wfuzz, fuff gibi araçlarla bodoslama dalabilirsin.

0x656e bunu yazdı Tüm endpointleri eğer uygulama izin veriyorsa uygulama üzerinden tıklayarak grebilirsin fakat eğer daha byle discovery tarzındaysa uygulamayı indirip reverseleyebilir ha yok farklı dersen KiteRunner veya wfuzz, fuff gibi araçlarla bodoslama dalabilirsin. şu araçları paylaşma durumun var mı hocam. kendi apilerimizi bi stress testine sokalım bakalım sağ salim çıkacaklar mı Abi stress testlik bir şey değiller aslında. Yani beklediğin stress testi gerçekleştirmez. Hepsi github da var tek tek link atmayayım şimdi. Edit: yanlış anlaşılmaya mahal vermemek için. Uygulama izin veriyorsadan kastım uygulama içerisinde her endpoint ile ilgili bir fonksiyon vs varsa demiştim. 0x656e tarafından 14/Kas/22 14:37 tarihinde düzenlenmiştir