Exploit Yazarken Hangi Diller Bilinmeli? /Sanayeryokburada

Sanayeryokburada

Uzman üye
10 Tem 2015
1,828
1
Exploit yazarken hangi diller bilinmeli ?

Exploit, bir sistemde bulunan zafiyeti sömürmek için kullanılan kod bloklarına denir. Bu tanımı değiştiren etkenler mevcut olsa da sonuç olarak sistemdeki zaafiyeti sömürmek çıkartılabilir.
Şimdi siz değerli Türkhackteam üyelerine exploit yazmak için öğrenebileceğiniz dillerden,kısa ve öz bir şekilde tavsiyeleri derleyeceğim.


------------------------------------------------------------------

Python
Öğrenilmesi kolaydır. Nesne yönelimli, yorumlamalı, yüksek seviyeli, basit yapılı başlangıç için ideal bir dildir. Şahsen başlangıç olarak Python’ u tercih ederdim. (Eğer daha önce hiç programlama dili öğrenmediyseniz, Python çok iyi bir tercih olacaktır.)
Bu dil sayesinde en kolay şekilde exploit yazabilirsiniz.


------------------------------------------------------------------

Ruby
Met*asploit Framework yapısı, ruby ile kodlanmış, gelişmiş bir pentest aracıdır. Bunun yanında exploitlerinizi bu yapıya enjekte edip kullanabilirsiniz. Bu nedenle ruby dili exploitlerinizi çalıştırmanız için size lazım olan dillerdendir.


------------------------------------------------------------------

Php, ASP ve ASP.net
Bu diller web programlama sınıfına girdiği için Web Application üzerine exploit yazmanıza büyük fayda sağlayacaktır.
Bu dillerin yanı sıra, veri tabanı ve makine dilleri bilmenizde çok faydalı olacaktır. Neden mi web programlama dilleri ? Günümüzde her şey veri tabanlarına göre hareket ediyor, veri tabanlarına uygun komutları vermek zamandan tasarruf etmenizi ve erken sonuç almanızı sağlayacaktır. Şimdi de makine dillerine girelim.
Burası biraz tartışılır fakat benim de düşüncem şöyle. Biliyorsunuz yapay zeka yavaştan hayatımıza girmekte, bu teknoloji için makine programlama dilleri büyük önem taşıyor. Bu teknolojinin işlevinin yanında güvenliği de sağlanması gereken bir unsur. Kim bilir belki de bir gün kontrolden çıkan yapay zekalar için exploit yazıp dünyayı kurtarırsınız.

------------------------------------------------------------------​
 
Son düzenleme:

55utd55

Uzman üye
14 May 2016
1,540
4
Ram
Ellerine sağlık dostum, yararlı bir paylaşım ama exploit yazabilecek bi açık bulması da var, tamamen yeni bi açık, en zoru o muhtemelen :)
 

AstraRooter

Katılımcı Üye
10 Ara 2017
576
1
Ö T Ü K E N
aG63rO.gif
 

Majardoma

Katılımcı Üye
9 Tem 2012
372
0
sadece dil bilmek yetmıyor , mesela overflow denıyeceksınız , kullanıcı arabırımını boş byte ile doldurup espye taşırıp ,ordan da assembly jumper ile eip ye geçip sisteme shell sokmak ıstıyorsunuz , bunlar sadece dil bilmekle olmaz :D
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.