Hedef site hackleyemiyorum
- Konuyu başlatan rohat0211
- Başlangıç tarihi
hedef siteyi at bakem
Uzun bir süreç aslında bir sisteme sızma işlemi..
Web sitesi olacağı için öncelikle web uygulama güvenlik açıklarını iyice öğren. Owasp Top 10 metodolojisine göre ilerle. Ardından sunucu, portlardaki uygulamalarda açık varsa, exploit ederekte sızabilirsin. Veya mysql, ftp vs. gibi servislere brute force saldırısı ile bile sızabilirsin.
Yöntem çok, yeterki iyice öğren.
Web sitesi olacağı için öncelikle web uygulama güvenlik açıklarını iyice öğren. Owasp Top 10 metodolojisine göre ilerle. Ardından sunucu, portlardaki uygulamalarda açık varsa, exploit ederekte sızabilirsin. Veya mysql, ftp vs. gibi servislere brute force saldırısı ile bile sızabilirsin.
Yöntem çok, yeterki iyice öğren.
- Konuyu başlatan
- #13
Portlar sağlam normal site hackliye biliyorum orda sorun yok hedef site hacklenmesi problem mesala admin panel var brute force için sağlam bi bilgisayar gerekli yada önerebileceğiniz bi yöntem var mı portlarda açık yok sql xss vs açığı yok sunucuda bi o siteyle başka bi site var onlarda temiz.
Ama hazır script kullanılmış ona uygun exploit aratayım dedim scriptin sürümünü kaldırmışlar :/
O saydığın dilleri biliyormusun gerçekten ?
Php gerçekten bilseydin zaten scripti kodlarken açık varmı, bug varmı diye keşfetmek için bir pentest uygulardın zaten. Kendi scriptini hacklemeye çalışan hedef siteyi de hackler.
Php gerçekten bilseydin zaten scripti kodlarken açık varmı, bug varmı diye keşfetmek için bir pentest uygulardın zaten. Kendi scriptini hacklemeye çalışan hedef siteyi de hackler.
- Konuyu başlatan
- #19
Doğru diyosun fakat bazen bildiğin gibi işler dönmüyor scriptte açık peki yoksa? Veritabanına nasıl ulaşırsın?
Sql,XSS,LFİ,RFİ vs bunlar eskidi artık bunlarla ancak googlede aratıgın dork sonucundaki siteleri hacklersin.
Güldüm dostum scriptte açık yokmu ben php script kodlarken bir açıklar bırakmışım piyasaya sürdüğüm gibi hack yicek şekilde gözünden kaçar bazen insanın. Eğer tüm açıkları fixledi diyelim geldik portlara portlardan exploit edebilirsin kendi sitene yükledin mesela scripti açık yok portlarla hacklemeye çalış oda olmaz ise sunucya göz gezdir başka siteler varmı varsa onları hackle ve sunucudan ana siteyi hackle. gibi gibi çok yöntem var
