Site hackleyip index basmak istiyorum yardımcı olurmusunuz nasıl sitelere yapabilirim şimdiden teşekkür ederim
Nasıl site hackleyip index basabilirim
- Konuyu başlatan Yunusss123
- Başlangıç tarihi
Sectigin siteyi basta taramalisın uygun exploit i secip yada yazip hacklemelisin ama daha baştasın anladığım kadarıyla eger direk basit toollarla oğrenmeye başlarsan gelisemezsin ve oyle kafanın estigi siteye index atamazsın
Merhabalar forum da bir çok konu mevcut arama butonunu kullanarak veya exploit dan görebilirsiniz. Basit yolla yapmak istiyorsanız google de basit bir açık taratıp mysql joomla gibi basit açıklarla kolayca index atabilirsiniz.
İyi forumlar saygılar.
Siteye İndex basanilmek için veritabanına erişmeniz gerek. Bunun için de popüler olan 2 teknik var. Admin Panelde bulunan bir zaafiyeti değerlendirmek, SQL injection zaafiyetini değerlendirerek admin panelin şifresini öğrenmek. Admin panele eriştikten sonra veritabanına erişmek için shell atmanız gerek. Bu kavramları forumda aratarak daha detaylı bilgiye ulaşabilirsiniz.
Merhabalar
Öncelikle hedef sitede açık bulmalısınız(SQL enjeksiyon)
Daha sonra kali linux üzerinden sitenin admin panel bilgilerini bulmalısın.
En son olarak da sitenin admin giriş yerini bulmalısın.
En son VPN açarak siteye yönetici olarak girin ve indexi basın.
İşine yaradıysa çözüm olarak işaretler misin?
- Konuyu başlatan
- #6
Tamamda dostum ama nasıl açık bulacağımı soylemiyorsunuz biraz detaylı anlatabilir misin lütfen
web hacking öğrenmelisin bilindik güvenlik açıkları vardır örneğin
XSS
LFI
HTML INJECTION
SQL INJECTION
FILE INCLUSION
DNS ZONE TRANSFER
BRUTE FORCE
PUT METODU
CSRF
BUNLAR AÇIKLARA BİRER ÖRNEKTİR
önce hedef sistem hakkında bilgi toplanır önceden bulunmuş olan zaafiyetler taranır daha sonra daha detaylı araştırma yapılır bunun üzerinden ataklara devam eder hocam
bunlar örnektir bir çok vardır kendi açığınıda bulabilirsin kendine ait bir exploit olmalı bunuda pythonla yapabilrsn.
öğrenecek çok şey var
kali linuxtaki tollarını öğren
python öğren linux öğren forumda da bir çok konu var web hackingle ilgili zaten
web hackingle alakalı bir kaç program
ayrıca CTF platformlarıyla kendinizi geliştirebilirsiniz hocam
açıkçası bence önce ağ temellerini öğrenip daha sonra kali linuxtan hazır araçları kullanmayı öğrenin bazı durumlarda manuel de müdahale etmeniz gerekir zaten
XSS
LFI
HTML INJECTION
SQL INJECTION
FILE INCLUSION
DNS ZONE TRANSFER
BRUTE FORCE
PUT METODU
CSRF
BUNLAR AÇIKLARA BİRER ÖRNEKTİR
önce hedef sistem hakkında bilgi toplanır önceden bulunmuş olan zaafiyetler taranır daha sonra daha detaylı araştırma yapılır bunun üzerinden ataklara devam eder hocam
bunlar örnektir bir çok vardır kendi açığınıda bulabilirsin kendine ait bir exploit olmalı bunuda pythonla yapabilrsn.
öğrenecek çok şey var
kali linuxtaki tollarını öğren
python öğren linux öğren forumda da bir çok konu var web hackingle ilgili zaten
web hackingle alakalı bir kaç program
- Invicti. Invicti is a web application security scanner hacking tool to find SQL Injection, XSS, and vulnerabilities in web applications or services automatically. ...
- Fortify WebInspect. ...
- Cain & Abel. ...
- Nmap (Network Mapper) ...
- Nessus. ...
- Nikto. ...
- Kismet. ...
- NetStumbler.
ayrıca CTF platformlarıyla kendinizi geliştirebilirsiniz hocam
açıkçası bence önce ağ temellerini öğrenip daha sonra kali linuxtan hazır araçları kullanmayı öğrenin bazı durumlarda manuel de müdahale etmeniz gerekir zaten
GitHub - bambish/ScanQLi: SQLi scanner to detect SQL vulns
SQLi scanner to detect SQL vulns. Contribute to bambish/ScanQLi development by creating an account on GitHub.
github.com
Pythonla yazılmıştır
- Konuyu başlatan
- #9
Saldırı atacağımız sitenin ip sini giriyoruz değilmiBunu kullanabilirsin nasıl kullanıldığı altında yazmakta
GitHub - bambish/ScanQLi: SQLi scanner to detect SQL vulns
SQLi scanner to detect SQL vulns. Contribute to bambish/ScanQLi development by creating an account on GitHub.
Pythonla yazılmıştır
hayır URL sini gir
