Anladım cevabınız için teşekkür ederiz, tarama gerçekleştirdiğimiz de %100 sağlıklı sonuçlar veriyor mu ve raporlarda ince ayrıntısına bize şurada açık var burada açık var diye gösteriyor mu yollarını yoksa genel bir sayı var şu kadar açık mı var diyor ?
Evet, araç tek tek açıkları
nokta atışı şekilde raporlayıp göstermektedir, genel bir sayı ile geçiştirmez. Tarama çıktısı ve raporlama şu detayları içerir:
Her bir bulgu için:- URL: Açığın bulunduğu tam adres.
- Parametre / Başlık / Form alanı: Hangi inputa payload enjekte edildiği.
- Kullanılan payload: Tespit sırasında gönderilen örnek yük (reproduce edilebilir).
- Tespit nedeni: SQL hata deseni, zaman bazlı anomali veya ML tabanlı response farkı gibi açıkça belirtilen tespit kanıtı.
- Confidence (%): Bulgunun güven skoru (0100 arası).
- Severity: LOW / MEDIUM / HIGH etiketlemesi.
- Timestamp: Tespit zamanı.
- Ek veriler: Örnek response/snippet, ilgili POST verisi veya header, SQL hata paterni adı (varsa).
Doğruluk / Güvenilirlik:- Araç %100 garanti vermez (hiçbir otomatik tarayıcı vermez). Ancak:
- Birden fazla tespit kanıtı (SQL error pattern + anomaly + timing) varsa confidence yüksek ve gerçeklik olasılığı da yüksek olur.
- False positive azaltmak için ML tabanlı anomali tespiti, 50+ SQL hata paterni ve baseline karşılaştırması kullanılır.