Site hackleme konusunda...

[globalworld]

Arkadaşlar herkese öncelikle iyi akşamlar diliyorum.Şimdi gelelim konuyu açmamdaki nedene;
şimdi bazı arkadaşlar 10-20 site ve daha fazlasını hackleyip zonelerini atıyorlar.Şimdi bu arkadaşlara bir kaç sorum olucaktı:
11-Site hacklerken hangi yöntemi kullanıyorsunuz ?
2-Dorkları rastgele mi seçiyorsunuz yada özellikle açıklı sitelerin bulunduğu dorklar var mı ?

Bunu sormamdaki neden;şimdi havij ile sql açıklı siteyi taratıyorum ya şifrelirini bulamıyor yada önceden hacklenmiş,burete force taratıyorum hiç çıkmıyor.

 

[0x55]

İyi akşamlar, birinci sorunun cevabı brute.. ikinci sorunun cevabı ise dorkları kendileri yazıyorlar.

 

[globalworld]

İyi akşamlar, birinci sorunun cevabı brute.. ikinci sorunun cevabı ise dorkları kendileri yazıyorlar.

aslında buretenin mantığı site açıkları değil.şu admin ve şifre bölümü siteye denk gelirse siteye girebliyorsun.Bide o kadar taratıyuorum hiç denk gelmiyor.Bi tane geldi sevendim.Baktım ki önceden hacklenmiş :d
2.soruda sormak istdiğim ne tür dorklarda daha çok denk geliyor.
örn. /wp-content/.... noktalı kısımda ne tür kelimeler yazmak lazım
örn. /wp-content/shop gibi

 

[0x55]

aslında buretenin mantığı site açıkları değil.şu admin ve şifre bölümü siteye denk gelirse siteye girebliyorsun.Bide o kadar taratıyuorum hiç denk gelmiyor.Bi tane geldi sevendim.Baktım ki önceden hacklenmiş :d

Biliyorum.. Dorkları kendin türetmelisin başka yerlerden alıp yaparsan hacklenmiş çıkar, 20 tane kendine özgü dork üret bir de öyle dene

 

[Knakles]

Türk Altay v1 Kullana bilirsin. http://www.turkhackteam.org/turkhac...-saldiri-otomatik-site-hackleme-programi.html
+ Açıklama : Türk-Altay, wordpress sitelerin şifrelerini brute force attack yaparak kıran bir yazılımdır. Siteleri kendi yazdığınız dorku tarayarak bulur ve brute force yapar. Normalde Brute Force yaparken kullandığımız 3 programın (DorkMaker, AramaM0t0ru, Brute Force) aksine Türk-Altay bu 3 programı içinde bulundurur ve otomatik saldırı yaparken bunlar arasında geçiş yapar. İlk önce dork üretir sonra dorku tarar ve en son olarak dorktan çıkan sitelere Brute Force saldırısı yapar. Bu saldırı sadece Wordpress siteler için geçerlidir. Başka tür sitelerin şifrelerini kırmaz.

 

[ahmetk128]

http://www.turkhackteam.org/web-server-guvenligi/1309290-brute-force-detayli-site-hackleme.html
Olmaz ise Ö.M atabilirsin.

 

[HacksecAhmet]

teşekkür ederim

 

[Knakles]

Teşekkür butonunu kullanmayı eksik etme

 

[leonidas02]

başarılar

 

[DarkHealler]

brute force ve havij uygundur

 

[globalworld]

brute force ve havij uygundur

joomla site buldum iki tane hata veriyor nedeni ne acaba ?