Güncel insta bf varmı?
- Konuyu başlatan crazycc7
- Başlangıç tarihi
Github'da Instabrute var. password list ile deneme yapıyor hesap girmek için.
Bruteforce tarih oldu phising dışında birşey çalışmaz.
Tool bir araç ister 10 yıl önce çıkmış olsun ister yatım saat önce. Fark etmez tool aynı tooldur. 2015 de değiliz bf saldırıları tarih oldu. SSL sertifikaları -> HTTPS - Wikipedia aynı şekilde cryptography -> Cryptography - Wikipedia hashing algorithms -> Cryptographic hash function - Wikipedia fazla http requestine karşılık karşına çıkan statues code değerleri -> List of HTTP status codes - Wikipedia hadi şifreyi bulsan bile 2FA çıkacak onu hiç saymıyorum. -> What is 2FA? | IBM backend gibi teknik konularda tecrüben veya bilgin olsaydı artık neden bu saldırıların işe yaramadığını bilirdin, konu açmazdın.
Aga birşey soracağım sen daha iyi anlıyorsun http bir siteye nasıl saldırılar yapılabilir.
HTTPS dediğimiz şey HTTP'ye ssl sertifikası aldığımız zaman HTTPS oluyor. Bu da tarayıcı ile sunucu arasındaki trafiği şifreliyor. SSL sertifikası olmayan siteler Allah'a emanetlerdir genelde. Neyin ne olduğundan habersiz junior developerlar tarafından oluşturulan siteler. Youtubedan video izleyerek yaparlar videoda ki kişi ne yaparsa aynısını yaparlar pekte bir bilgileri olmaz.
O tarz sitelerde her açığın olması muhtemeldir. SQL, XSS gibi özellikle kod kısmında da güvenlik önlemlerini pek almazlar. man-in-the-middle saldırısı ile datalar kolay bir şekilde çalınabiliyor çünkü trafik şifrelenmiyor. cookie'ler oturumlar kolay bir şekilde çalınabiliyor. açık tarama tooları ile sunucu taraflı taramalar yapılıp saldırılar yapılabilir. Pekte güvenli siteler değiller zaten ne trafik şifrelenir, ne kullanıcı şifreleri, ne de cookie'ler güvenli bir şekilde saklanır.
