Çerezler Nasıl Çalınır?
- Konuyu başlatan anonka2
- Başlangıç tarihi
sanırım sniffer ile olması lazım. karşı tarafa link tıklatıp gelen cookie lerle login olunabilir
Eksik anlatmışsın.
Bu link olayı bir reflected xss açığı var ise yapılabilir.
Snifferla ağını dinleyerek login olduğu sayfaya gidip cookie çalıp oda olur.
Ama snif olması için aynı ağda olması lazım.
Blackhat kötüdür bea gel beyaza aylık 10.000
hahaha hocam cok güzel yazmıssınız ben eskilerdenim o yüzden az buz hatırlıyorum
Ne demek
Merhaba:
Cookie dayanıklı Açık türleri şunlardır:
Bu açıklar hakkında araştırma yaparak, cookielerin, nasıl çalındığını detaylı olarak anlayabilirsiniz. Belki daha fazla açık türü vardır, cookie dayanaklı. Ama aklıma sadece bunlar geldi.
Cookie dayanıklı Açık türleri şunlardır:
1.Insecure Direct Object Reference
2.Privilege Escalation
3.File Inclusion
4.Cross-Site Scripting
5.Guessable/Weak Cookie
6.Sensitive Data Exposure
7.Direct Request/Authorization Bypass
8. Session hijackingBu açıklar hakkında araştırma yaparak, cookielerin, nasıl çalındığını detaylı olarak anlayabilirsiniz. Belki daha fazla açık türü vardır, cookie dayanaklı. Ama aklıma sadece bunlar geldi.
Son düzenleme:
Session hijacking saldırılarından bir kaçtanesiydi değilmi?
cookie yani çerezler javascript kodları ile yazılıyor çoğunlukla ve web tarayıcısı tarafından tutuluyor. Önce çerezler nasıl oluşturuluyor ve Web sitesine Backend kısmına nasıl gömülüyor bunlara bakmalısın onun dışında link olayları arkadaşın da dediği gibi açık varsa mümkün oluyor yani spoofing detaylı araştırma yapmam gerekiyor. Aksi takdirde iyi bir saldırı yapmazsan Target["saldıracağın kişi"] olayı çakabilir ve işin daha zorlu olabilir. ağlarla alakalı da bilginin olması gerek tabi çünkü çerezler web tarayıcısında çeşitli şifreleme yöntemleri ile tutulur. hash, sezar, md5, DES, SHA gibi şifreleme yapılarını ile database de barındırılır. Demem o ki şifreleme yöntemlerini ve ağı da temel bir seviye de öğrendiğinde şifreli paketleri çözebilen mimikatz, John The Ripper vb. uygulamaları da anlamalısın. bunların hepsinde bilgi sahibi olduğunda işlemini gerçekleştirebilirsin.
Merhabalar
securityintelligence.com
burada ki linke bakabilirsiniz.
İyi Forumlar
Cookie Hijacking: More Dangerous Than it Sounds
Cookie hijacking lets threat actors impersonate users and turn their own MFA against them. Learn the details of how it works and how to combat it.
securityintelligence.com
burada ki linke bakabilirsiniz.
İyi Forumlar
