Merhaba arkadaşlar.
Hacker olmak istiyorum makalesinin devamını getireceğiz.
Gördüğüm ve duyduğum olaylarda size yol göstermeye çalışacağım.
Hacker olmak isteyen kardeşlerim, ilk önce açıkları taradıkları siteler Türk siteleridir. Lütfen bundan vazgeçin. Şayet o sitenin sahibi sizi şikayet ederse, yok yere başınız belaya girer. Proxy kullanıp kendilerinden emin bir çok kişi görüyorum.
Proxy sizi başka ülkede gösterebilir ama size ulaşmak istenilse bu imkansız mı ? İp adresini gizleyince hayalet olmazsınız. Şayet birisi şikayet ederse sizi savcılığa, savcılık tarafından yapılacak işlemler sonucunda sizi her türlü bulurlar. Geçenlerde bir hack forum sitesi kurucusu hapse atıldı. Nedeni ise Türk sitesini hackleyip, kendi üzerine geçirmesi idi. Öğrenciymiş göz altına alınan kardeşimiz. Yanlış hatırlamıyorsam 2 yıl hapis cezası yemişti.
Sadece Msn & Facebook hack olayının 6 ay ile 1 yıl cezası oluyor. Bana sorarsanız 2 günlük egonuz için başınızı belaya sokmayın. Milyonlarca yabancı site varken, Türk sitesi aramanızın nedenini anlayamıyorum.
Hack forum sitesi açan kardeşlerimize de gönderme yapacağız. Bilginiz ne kadar bilemem ama hack forum sitesi bazılarının hayali olabilir. Fakat bu iş için sıradan bir yerden host almayın. Onları geçmeleri ve hacklenmeniz uzun sürmeyecektir. Açık kapatmada uzmanlaşın. Yapamıyorsanız, uzman birinden yardım isteyin. Fakat, sanaldaki çoğu kişi sahtedir. Hepsine güvenmeyin.
Hatta reeldeki insanlardan kendinizi gizleyin. Ne olduğunuzu ya da ne için uğraştığınızı bilmesinler. Daha sonra ayağınıza dolanıyorlar.
Güvenliğiniz açısından "reel" bilgilerinizi gizleyin. Nick'inizi ilk seçerken iyi düşünün. İlerde kolay kolay değiştiremezsiniz ve size kardeşim diyen herkese güvenmeyin. Zaten zamanla arkadan vurulmaya alışacaksınız. Size "lamer" diyenlere aldırış etmeyin. Çünkü zamanında onlara da "lamer" denilmişti. Kuyruk acısından dolayı bile söylüyor olabilir.
Shell sitelerine de fazla güvenmeyin. Çoğu log kaydı tutmakta.
Yeni başlayan arkadaşlar hedef site için kendini yormasın. Zaten yenisiniz ve hedef site neyinize ? Alt yapınız bu hack olayında sizin için çok önemli. Alt yapı olmazsa üstüne birşey ekleyemezsiniz ve alt yapınızı okuyarak sağlarsınız. Aksi halde kimse birşey yapamaz.
Yeni başlayan arkadaşlar dork'u, dork'un kullanma şeklini, neden ve nasıl kullanıldığını, nasıl geliştirilir ve ne kadar değiştirilebilir ? gibi sorulara cevap aramanız doğru olur. Exploitlerde bile arama kodunu geliştirip el sürülmemiş sitelere girebilirsiniz.
Dünyada en çok kullanılan ve açığı olan scripler joomla ve wordpress'dir. Joomla açıkları genelde eklentilerden kaynaklanır. Wordpress'de ise en çok açık temalarda ve php'lerdedir. "PostShell" metodu ile shell upload açığı çok fazladır. "PostShell" metodu için "TamperData" kullanmayı öğrenin.
Hackerleri ayırma kısmına gelelim arkadaşlar. Normalde 2 çeşit hacker vardır ama 3 çeşit olarak nitelendiren de çok fazla.
* Beyaz Şapkalı Hacker
* Siyah Şapkalı Hacler
* Gri Şapkalı Hacker
Beyaz şapkalı hacker'ler için güvenlik uzmanları diyebiliriz. Site hack ile ilgilenmezler. Açık bulup girerlerse dahi sisteme asla zarar vermezler.
Siyah şapkalı hacker'ler kendi ülkelerinin sitelerini hacklemeye özen gösterirler bence. Siteye girerlerse index pahasına tüm sistemi yok edebilirler.
Gri şapkalı hacker'ler ise bana göre işine geldikleri gibi davranan hackerlerdir. Ne tam siyah, ne tam beyaz.
Alanınızı belirleyin ve o alanda ilerleyin. Diğer makalelerimde de bahsettiğim gibi, kesinlikle hack olayını web hack'ten ibaret olarak görmeyin.
Hacker olmak istiyorum serileri biraz daha yol gösterici ve bu nedenle anlatım ve muhabbet havası daha fazla. Vakit sıkıntım nedeni ile makalemi noktalamak zorundayım. Merak ettiğiniz ve makale yazılmasını istediğiniz konular varsa, konunun altına yorum olarak yazabilirsiniz.
Umarım yararı olmuştur.
Saygılarımla.
Hacker olmak istiyorum makalesinin devamını getireceğiz.
Gördüğüm ve duyduğum olaylarda size yol göstermeye çalışacağım.
Hacker olmak isteyen kardeşlerim, ilk önce açıkları taradıkları siteler Türk siteleridir. Lütfen bundan vazgeçin. Şayet o sitenin sahibi sizi şikayet ederse, yok yere başınız belaya girer. Proxy kullanıp kendilerinden emin bir çok kişi görüyorum.
Proxy sizi başka ülkede gösterebilir ama size ulaşmak istenilse bu imkansız mı ? İp adresini gizleyince hayalet olmazsınız. Şayet birisi şikayet ederse sizi savcılığa, savcılık tarafından yapılacak işlemler sonucunda sizi her türlü bulurlar. Geçenlerde bir hack forum sitesi kurucusu hapse atıldı. Nedeni ise Türk sitesini hackleyip, kendi üzerine geçirmesi idi. Öğrenciymiş göz altına alınan kardeşimiz. Yanlış hatırlamıyorsam 2 yıl hapis cezası yemişti.
Sadece Msn & Facebook hack olayının 6 ay ile 1 yıl cezası oluyor. Bana sorarsanız 2 günlük egonuz için başınızı belaya sokmayın. Milyonlarca yabancı site varken, Türk sitesi aramanızın nedenini anlayamıyorum.
Hack forum sitesi açan kardeşlerimize de gönderme yapacağız. Bilginiz ne kadar bilemem ama hack forum sitesi bazılarının hayali olabilir. Fakat bu iş için sıradan bir yerden host almayın. Onları geçmeleri ve hacklenmeniz uzun sürmeyecektir. Açık kapatmada uzmanlaşın. Yapamıyorsanız, uzman birinden yardım isteyin. Fakat, sanaldaki çoğu kişi sahtedir. Hepsine güvenmeyin.
Hatta reeldeki insanlardan kendinizi gizleyin. Ne olduğunuzu ya da ne için uğraştığınızı bilmesinler. Daha sonra ayağınıza dolanıyorlar.
Güvenliğiniz açısından "reel" bilgilerinizi gizleyin. Nick'inizi ilk seçerken iyi düşünün. İlerde kolay kolay değiştiremezsiniz ve size kardeşim diyen herkese güvenmeyin. Zaten zamanla arkadan vurulmaya alışacaksınız. Size "lamer" diyenlere aldırış etmeyin. Çünkü zamanında onlara da "lamer" denilmişti. Kuyruk acısından dolayı bile söylüyor olabilir.
Shell sitelerine de fazla güvenmeyin. Çoğu log kaydı tutmakta.
Yeni başlayan arkadaşlar hedef site için kendini yormasın. Zaten yenisiniz ve hedef site neyinize ? Alt yapınız bu hack olayında sizin için çok önemli. Alt yapı olmazsa üstüne birşey ekleyemezsiniz ve alt yapınızı okuyarak sağlarsınız. Aksi halde kimse birşey yapamaz.
Yeni başlayan arkadaşlar dork'u, dork'un kullanma şeklini, neden ve nasıl kullanıldığını, nasıl geliştirilir ve ne kadar değiştirilebilir ? gibi sorulara cevap aramanız doğru olur. Exploitlerde bile arama kodunu geliştirip el sürülmemiş sitelere girebilirsiniz.
Dünyada en çok kullanılan ve açığı olan scripler joomla ve wordpress'dir. Joomla açıkları genelde eklentilerden kaynaklanır. Wordpress'de ise en çok açık temalarda ve php'lerdedir. "PostShell" metodu ile shell upload açığı çok fazladır. "PostShell" metodu için "TamperData" kullanmayı öğrenin.
Hackerleri ayırma kısmına gelelim arkadaşlar. Normalde 2 çeşit hacker vardır ama 3 çeşit olarak nitelendiren de çok fazla.
* Beyaz Şapkalı Hacker
* Siyah Şapkalı Hacler
* Gri Şapkalı Hacker
Beyaz şapkalı hacker'ler için güvenlik uzmanları diyebiliriz. Site hack ile ilgilenmezler. Açık bulup girerlerse dahi sisteme asla zarar vermezler.
Siyah şapkalı hacker'ler kendi ülkelerinin sitelerini hacklemeye özen gösterirler bence. Siteye girerlerse index pahasına tüm sistemi yok edebilirler.
Gri şapkalı hacker'ler ise bana göre işine geldikleri gibi davranan hackerlerdir. Ne tam siyah, ne tam beyaz.
Alanınızı belirleyin ve o alanda ilerleyin. Diğer makalelerimde de bahsettiğim gibi, kesinlikle hack olayını web hack'ten ibaret olarak görmeyin.
Hacker olmak istiyorum serileri biraz daha yol gösterici ve bu nedenle anlatım ve muhabbet havası daha fazla. Vakit sıkıntım nedeni ile makalemi noktalamak zorundayım. Merak ettiğiniz ve makale yazılmasını istediğiniz konular varsa, konunun altına yorum olarak yazabilirsiniz.
Umarım yararı olmuştur.
Saygılarımla.
