Ne demek istedin hocam daha açıklayıcı yazsan guzel olur
Arkadaşın bahsettiği uygulama Burp Suite.
Bu uygulama pentesterların ingiliz çakısı gibi bir şey. Çok amaçlı bir programdır. Program içinde belirli fonksiyonlar var. Bu fonksiyonları otomatik bir şekilde çalıştırabiliyorsunuz. İsteğinize göre yapılandırıyorsunuz.
Programın Intercept özelliği ile bir veriyi göndermeden önce tam da gönderim aşamasında manipüle ederek sistemleri yanıltabiliyorsunuz. Fakat günümüzde ancak çok kritik ve tespiti zor açıklarda kullanılıyor. Artık basit güvenlik açıklarına sunucu bazlı genel önlemler alındığı için sanıldığı gibi istediğiniz her sisteme sızamıyorsunuz.