AdminHack
Amacı:
AdminHack, web sitelerinde yönetici (admin) panellerini keşfetmeye yönelik kullanılan bir araçtır.
Kısaca:
> "Bu web uygulamasında yönetim paneli nerede?"
sorusuna yardımcı olur.
---
Ne yapar?
Genellikle belirli yolları kontrol eder:
Örnek:
/admin
/admin.php
/admin/login
/dashboard
/controlpanel
Amaç:
Yönetim giriş sayfalarını keşfetmek
Bilinen admin dizinlerini kontrol etmek
Web uygulamasının saldırı yüzeyini anlamak
---
Kullanım mantığı
Genel olarak:
python adminhack.py -u https://site.com
veya bazı sürümlerde:
python AdminHack.py https://site.com
Yardım:
python adminhack.py -h
> Araçların farklı GitHub sürümlerinde parametre isimleri değişebilir.
---
Web güvenliği akışındaki yeri:
Recon
|
├── Gobuster
| ↓
| Dizin keşfi
|
├── AdminHack
| ↓
| Admin panel arama
|
└── Burp Suite
↓
Manuel analiz
---
Benzer araçlar:
Gobuster → Daha genel dizin keşfi yapar.
FFUF → Daha esnek web fuzzing sağlar.
Dirsearch → Dizin ve dosya keşfinde kullanılır.
AdminHack gibi araçlar tek başına açık bulmaz; genelde sadece keşif (recon) aşamasında admin giriş noktalarını bulmaya yardımcı olur.
Nasıl indirilir?
- git clone https://github.com/mishakorzik/AdminHack
- cd AdminHack
- bash setup.sh
