Merhaba arkadaşlar ben web sitelerine sızmaya merak saldım yani aslında acunetixin lab ortamında biraz denedim birkaç ermeni sitesinde denedim ama sql açığı bulamadığım için olmadı ama konumuz bu değil web sitelerine sızmak için kullandığımız açıklar sql mysql xss ve benim bilmediğim açıklar vardır elbet peki bu büyük sitelere nasıl sızıyorlar atıyorum oppo samsung apple gibi siteleri düşünelim bu siteler profesyonel insanlar tarafından yazılıyor bu sitelerin hacklenmesi imkansız mı yoksa belli yollar ile sızılabilir mi açıklar mısınız
Sızma Testleri Büyük web siteleri nasıl hackleniyor
- Konuyu başlatan xeyler
- Başlangıç tarihi
Merhaba dostum web serverlara birçok farklı yöntemle sızmak mümkündür. Büyük sistemlerden kastın apple facebook gibi platformlarsa onlarda da kritik güvenlik zaafiyetleri bulunabiliyor. İşine yarayacak birçok dökümana burdan bakabilirsin.
https://www.turkhackteam.org/web-server-guvenligi/
https://www.turkhackteam.org/web-server-guvenligi/
Merhaba,
Site veya firma ne kadar büyük olursa olsun; hazırlayan, kodlayanlar insan olduğu için açık & zafiyet bırakabiliyorlar. Bu büyük firmalara sızan hackerlar ise sadece diğerlerinden daha fazla bilgiye ve sızma tekniğine sahipler. Eğer büyük sitelere sızmayı hedefliyorsan xss ve sql'den çok daha fazlasını bilmelisin çünkü en çok bilinen açıklar onlar olduğu için alınan önlem de daha fazla oluyor.
Site veya firma ne kadar büyük olursa olsun; hazırlayan, kodlayanlar insan olduğu için açık & zafiyet bırakabiliyorlar. Bu büyük firmalara sızan hackerlar ise sadece diğerlerinden daha fazla bilgiye ve sızma tekniğine sahipler. Eğer büyük sitelere sızmayı hedefliyorsan xss ve sql'den çok daha fazlasını bilmelisin çünkü en çok bilinen açıklar onlar olduğu için alınan önlem de daha fazla oluyor.
Büyük Sitelerde Açık Bulmak Gerçekten Çok Zor. Şöyle Düşünelim,Bir Yandan Ortalama Hack Bilgilerine Sahip Bir Hacker Varken Karşı Tarafta Çoğu Açığı Bilen İşinin Ehli Onlarca veya Belki Yüzlerce Kişiden Oluşan Siber Güvenlik Uzmanları. Elbette Sonuçta Kodları Yazan Kişiler de İnsan Ancak
Arge Ekibi Diyelim ki Açık Bıraktı,Eğer Büyük Site Güvenliğe Önem Veriyorsa ve Gerekli Pentest Testlerini Yapıyorsa Açık Bulmak İmkansız Gibi Bir Şey Olur. Ama Eğer Açık Bırakıyorlarsa ve Güvenlik Güncellemelerini Yapmıyorlarsa Açık Bulma İhtimali Daha Yüksek
Arge Ekibi Diyelim ki Açık Bıraktı,Eğer Büyük Site Güvenliğe Önem Veriyorsa ve Gerekli Pentest Testlerini Yapıyorsa Açık Bulmak İmkansız Gibi Bir Şey Olur. Ama Eğer Açık Bırakıyorlarsa ve Güvenlik Güncellemelerini Yapmıyorlarsa Açık Bulma İhtimali Daha Yüksek
sanırım yapay zekadan bahsediyorsun. evet illaki kod tabanlı açık daha az olur belki hiç olmaz ama kullanıcı girişi olacaktır mesela. giriş sayfası hazır tema olursa exploit bulunabilir. ama her şey robot tarafından yazılırsa sosyal mühendislik kalıyor geriye
