Devlet sitesi nasıl hacklenir?
- Konuyu başlatan arstotzka
- Başlangıç tarihi
Yakınlarda bir devlet sitesi hacklenirse senden bilirler. Ayrıca siber suçların 2 yıl 6 ay boyunca hapis cezası var ve devlet sitelerini hedef alan siber suçların cezası daha büyük.
Devlet sitesine sızma, Ama eğer illa ki sızcam diyorsan, senin başın yanar yani.
normal site taramaları gibi aynı işlemler yapılır;
xss, csrf & xsrf, brute force, sql, rfi, lfi, iss gibi açıklar taranır temelden tarama olumsuzsa sitenin yazılım dili ve sürümüne göre exploit aranır varsa o denenir yoksa site yöneticisinin mailine sosyal mühendislik yoluyla saldırılır veya subdomain taranır muhtemelen mevcuttur ona saldırılır
Merhabalar ;
Açık yöntemleri ile hacklenebilir ;
açık yöntemleri :
https://www.turkhackteam.org/web-se...-web-guvenlik-aciklari-nelerdir-banjamen.html
https://www.turkhackteam.org/web-se...18448-site-acigi-bulma-yontemleri-2019-a.html
Açık yöntemleri ile hacklenebilir ;
açık yöntemleri :
https://www.turkhackteam.org/web-se...-web-guvenlik-aciklari-nelerdir-banjamen.html
https://www.turkhackteam.org/web-se...18448-site-acigi-bulma-yontemleri-2019-a.html
Merhaba,
Devlet siteleri hacklemek derken;
"Penetrasyon testi yapmak ve ilgili açık bulunduğunda sömürü yollarını test edip raporlamak" olarak algılıyorum.
Önemli Not ==> Uluslararası yasalar dahilinde anlaşmalı olduğunuz ülkelere bu eylemleri izinsiz olarak gerçekleştirip ciddi zararlar verirseniz bu bir suç teşkil eder ve uluslararası yasalar gereği araştırılıp cezai şartlara maruz kalırsınız. (Örneğin; Azerbaycan, Gürcistan, Türkmenistan vb.)
Devlet siteleri aynı normal web siteleri mantığı ile penetrasyon test araçları (Acunetix, Nessus vb.) kullanılarak açık taraması yapılır ve varsa ilgili açıktan server'a sızılarak (XSS, SQL Injeck vs.) test işlemleri uygulanır. Önemli olan bu penetrasyon işlemlerinde "Opsec" zafiyetinin olup/olmadığı kontrol edilir.
Bilginize,
Devlet siteleri hacklemek derken;
"Penetrasyon testi yapmak ve ilgili açık bulunduğunda sömürü yollarını test edip raporlamak" olarak algılıyorum.
Önemli Not ==> Uluslararası yasalar dahilinde anlaşmalı olduğunuz ülkelere bu eylemleri izinsiz olarak gerçekleştirip ciddi zararlar verirseniz bu bir suç teşkil eder ve uluslararası yasalar gereği araştırılıp cezai şartlara maruz kalırsınız. (Örneğin; Azerbaycan, Gürcistan, Türkmenistan vb.)
Devlet siteleri aynı normal web siteleri mantığı ile penetrasyon test araçları (Acunetix, Nessus vb.) kullanılarak açık taraması yapılır ve varsa ilgili açıktan server'a sızılarak (XSS, SQL Injeck vs.) test işlemleri uygulanır. Önemli olan bu penetrasyon işlemlerinde "Opsec" zafiyetinin olup/olmadığı kontrol edilir.
Bilginize,
ass useragent:ip gibi şeylerdir.
