посмотри еще owasp bwa

хорошо

Ребята всем привет!
Подскажите мне как нубу что ищут на сайтах, какие дыры,
какие файлы или ещё что, если я буду юзать такие эксплойты:
dirsearch
dirb
...
Что я найду и как мне это поможет взломать сайт?

Просто директории перебираешь по словарю и все

dirbuster тоже к ним добавь с gobusterом 😁

dirsearch и dirb - это не эксплоиты, а утилиты, которые посредством перебора по словарю показывают тебе какие есть дирректории на сайте.
например example.com/directory

Главное - хорошие словари добавить

Я бы посоветовал разобраться в терминологии сначала :)

Я был не прав...
Сори
Но вот есть так называемые "разведчики"
Они работают с сайтами и находят дыры...
Как они выглядят?

Ты про автоматические сканеры уязвимости?

залезь, пожалуйста на сайт root-me.org
и прорешай задания в категориях client и server.
открываешь задание, видишь название и начинаешь его гуглить, изучая каждую уязвимость.
для того чтоб понимать как работают сканеры, которые ты называешь разведчиками, надо понимать и уметь самому находить уязвимости (дыры).
не лезь к сканерам, пока руками не научился искать. и вообще - стоит начать не с поиска уязвимостей, а с разработки веб приложений, с понимания работы протоколов, общения клиент-сервер и всех этих базовых знаний. без них ты будешь бездумно искать "то, не знаю что.. там, не знаю где"

Плюсую

ставь лайк если хотел хакать сайты, а тебя отправили модель оси учить

😄

Спасибо большое именно то что надо!
Я знаю как работает сеть и протоколы, но мне все говорят про автоматизацию и так далее просто решил у вас спросить!
Очень помогли!

Я знаю модельку оси)

автоматизация действительно есть. но к ней нужно прийти, а не начинать с неё

для того чтобы бегать нужно научиться ходить

ауф

Ты прям решила мои проблемы, потому что я так и думаю, ну по инфе просто голяк...