web'den sızma nasıl yapılır

[gme_0]

birşey sormak istiyorum bir kişi web sitesine girdiği gibi data çekilebilirmi ip den falan bahsetmiyorum instagram facebook twitter falan ya da direk siteye girdiği gibi zararlı yazılım bir film de gördüm bir adama site atıyorlar adam siteyi açtığı gibi hackliyorlar

bilgisi olan yazarsa sevinirim

 

[mtzx]

Öncelikle datayı çekebilmen için sitede bir zaafiyetin mevcut olması gerekmekte, yani her siteden data çekmek mümkün değil.

Önce zaafiyet tespiti daha sonra sömürü.

 

[xezua]

birşey sormak istiyorum bir kişi web sitesine girdiği gibi data çekilebilirmi ip den falan bahsetmiyorum instagram facebook twitter falan ya da direk siteye girdiği gibi zararlı yazılım bir film de gördüm bir adama site atıyorlar adam siteyi açtığı gibi hackliyorlar

bilgisi olan yazarsa sevinirim

Öncelikle site de açık bulman lazım o açıktan data sömürmen Lazım XSS.SQL Injection.Xpath Injection.Template Injection.CSRF.SSRF.IDOR.XXE bunlar gibi web zaafiyetleri var ama çoğu sql açığı içeriyor onuda sqlmap ile sömürebilirsin.

 

[gme_0]

Öncelikle site de açık bulman lazım o açıktan data sömürmen Lazım XSS.SQL Injection.Xpath Injection.Template Injection.CSRF.SSRF.IDOR.XXE bunlar gibi web zaafiyetleri var ama çoğu sql açığı içeriyor onuda sqlmap ile sömürebilirsin.

site benim olsa nasıl yapabilirim yani direk neler yapabilirim amaçım siteden data çekmek değil siteye girenlere exploit tarzı birşey göndermek mümkünmü ya da siteye girdiği gibi hesap kullanıcı adı ve şifre öğrenme falan

 

[xezua]

site benim olsa nasıl yapabilirim yani direk neler yapabilirim amaçım siteden data çekmek değil siteye girenlere exploit tarzı birşey göndermek mümkünmü ya da siteye girdiği gibi hesap kullanıcı adı ve şifre öğrenme falan

Kendi sitene istediğini eklersin .

 

[korumahacker]

arkadaş dolandırıcıların yönteminden bahsettmiş sanırım. Yani dolandırıcılar sms yoluyla bir link atıyorlar ya o linke kullanıcı tıklandığında kullanıcıya ait banka bilgileri veya herhangi bir bilgi linki gönderen kişiye iletilir mi diye sormuş benim anladığım.

Bence bir program vs indirmeden direk linke tıklayarak hack lenme pek mümkün değil gibi