-> ✅ XEN-WEB internet sitelerine karşı bir nevi vulnerability aracıdır.
-> 🔍 PING - DNS - WHOIS - HTTP CONTROL - SQL - DORK GEN. - WHATWEB
Gibi araçları bünyesinde bulundurur.
PING: Hedef sistemin ağ üzerinde erişilebilir durumda olup olmadığını ve yanıt sürelerini kontrol eder.
DNS Sorgulaması: Hedef alan adına ait DNS kayıtlarını inceleyerek alan adı sunucularını ve bağlı alt alan adlarını (subdomain) tespit eder.
WHOIS Analizi: Hedef alan adının tescil bilgilerini sorgulayarak kayıt sahibi, kayıt/bitiş tarihleri, domain durumu, iletişim bilgileri (e-posta, adres) ve ilgili WHOIS sunucu verilerini raporlar.
HTTP Başlık Analizi: Hedef sunucunun HTTP yanıt başlıklarını inceleyerek sunucu yazılımı, aktif güvenlik politikaları (security headers) ve önbellekleme yapılandırmalarını analiz eder.
Otomatik SQL Enjeksiyon Testi: Hedef sistem üzerindeki SQL enjeksiyon zafiyetlerini otomatik olarak test eder. Kullanıcı girdilerine göre aşamalı yönlendirme sağlayarak veri tabanı yapısı ve içeriği üzerinde gezinme imkanı sunar.
Dork Sorgulama: Google Hacking Database (GHDB) tekniklerini kullanarak potansiyel güvenlik zafiyeti barındıran veya hassas bilgi sızdıran web sitelerini tespit eder.
Teknoloji Tespiti (WhatWeb): Hedef web sitesinin alt yapısında kullanılan teknolojileri analiz eder. İçerik yönetim sistemleri (CMS), çalıştırılan programlama dilleri, JavaScript kütüphaneleri, PHP ve web sunucu sürüm bilgilerini belirler.
