Çerezler Nasıl Çalınır?

sanırım sniffer ile olması lazım. karşı tarafa link tıklatıp gelen cookie lerle login olunabilir

BlackHat455' Alıntı:

sanırım sniffer ile olması lazım. karşı tarafa link tıklatıp gelen cookie lerle login olunabilir

Genişletmek için tıkla ...

Eksik anlatmışsın.
Bu link olayı bir reflected xss açığı var ise yapılabilir.
Snifferla ağını dinleyerek login olduğu sayfaya gidip cookie çalıp oda olur.
Ama snif olması için aynı ağda olması lazım.

Blackhat kötüdür bea gel beyaza aylık 10.000

hahaha hocam cok güzel yazmıssınız ben eskilerdenim o yüzden az buz hatırlıyorum

BlackHat455' Alıntı:

hahaha hocam cok güzel yazmıssınız ben eskilerdenim o yüzden az buz hatırlıyorum

Genişletmek için tıkla ...

Ne demek

Merhaba:

Cookie dayanıklı Açık türleri şunlardır:

1.Insecure Direct Object Reference​

2.Privilege Escalation​

3.File Inclusion​

4.Cross-Site Scripting​

5.Guessable/Weak Cookie​

6.Sensitive Data Exposure​

7.Direct Request/Authorization Bypass​

8. Session hijacking

Bu açıklar hakkında araştırma yaparak, cookielerin, nasıl çalındığını detaylı olarak anlayabilirsiniz. Belki daha fazla açık türü vardır, cookie dayanaklı. Ama aklıma sadece bunlar geldi.

Blwe' Alıntı:

Merhaba:

Cookie dayanıklı Açık türleri şunlardır:

1.Insecure Direct Object Reference​

2.Privilege Escalation​

3.File Inclusion​

4.Cross-Site Scripting​

5.Guessable/Weak Cookie​

6.Sensitive Data Exposure​

7.Direct Request/Authorization Bypass​

Bu açıklar hakkında araştırma yaparak, cookielerin, nasıl çalındığını detaylı olarak anlayabilirsiniz. Belki daha fazla açık türü vardır, cookie dayanaklı. Ama aklıma sadece bunlar geldi.

Genişletmek için tıkla ...

Session hijacking saldırılarından bir kaçtanesiydi değilmi?

PAYLOAD ile de cookie çalabiliyormuşum şu an onu deniyorum

cookie yani çerezler javascript kodları ile yazılıyor çoğunlukla ve web tarayıcısı tarafından tutuluyor. Önce çerezler nasıl oluşturuluyor ve Web sitesine Backend kısmına nasıl gömülüyor bunlara bakmalısın onun dışında link olayları arkadaşın da dediği gibi açık varsa mümkün oluyor yani spoofing detaylı araştırma yapmam gerekiyor. Aksi takdirde iyi bir saldırı yapmazsan Target["saldıracağın kişi"] olayı çakabilir ve işin daha zorlu olabilir. ağlarla alakalı da bilginin olması gerek tabi çünkü çerezler web tarayıcısında çeşitli şifreleme yöntemleri ile tutulur. hash, sezar, md5, DES, SHA gibi şifreleme yapılarını ile database de barındırılır. Demem o ki şifreleme yöntemlerini ve ağı da temel bir seviye de öğrendiğinde şifreli paketleri çözebilen mimikatz, John The Ripper vb. uygulamaları da anlamalısın. bunların hepsinde bilgi sahibi olduğunda işlemini gerçekleştirebilirsin.

Merhabalar


burada ki linke bakabilirsiniz.

İyi Forumlar