Hedef Sitede açık yaratmak?

Geniş düşünecek olursak, site bilinen açıklara karşı güvenlikli. Bu yüzden bilinen açıkları sistem erişimin olmadan harici kişi olarak yaratman pek mümkün değil. Ama bilinmeyen bir açık varsa onu exploitleyebilirsin.

Bilinmeyen açık nedir, nası bulurum diyosan burası tamamen senin hayal gücün ve sistem bilginle alakalı bir durum. Şöyle düşün ilk sql açığını bulan adam nası bulmuş olabilir

kondanta' Alıntı:

Geniş düşünecek olursak, site bilinen açıklara karşı güvenlikli. Bu yüzden bilinen açıkları sistem erişimin olmadan harici kişi olarak yaratman pek mümkün değil. Ama bilinmeyen bir açık varsa onu exploitleyebilirsin.

Bilinmeyen açık nedir, nası bulurum diyosan burası tamamen senin hayal gücün ve sistem bilginle alakalı bir durum. Şöyle düşün ilk sql açığını bulan adam nası bulmuş olabilir

Genişletmek için tıkla ...

Hmm Mantıklı Lakin Bilinmeyen açık Bulmak Elbette Üst seviye bir bilgi gerektiriyor peki onun yerine DDoS DoS veya başka bir temel saldırı ile sistemde açık oluşturmak/Yaratmak Mükünmü? Bir de aklıma şöyle bir soru takılıyor: Anonymous veya herhangi bir hacker grupları genelde tarattığımızda Açık bulamadığımız/Göremediğimiz siteleri hackliyor ve kendi indexlerini atabiliyorlar! peki onlar bunu nasıl başarıyor? O Yüzden Bu Konuyu açtım Ve Her bilgisayarı Açtığımda Bu Soru Aklıma gelir.

Dostum bu yeni kullanıcılar yardım merkezinin yerini bulamıyomu

konu takip. cidden merak ediyorum

ArMiZed' Alıntı:

Hmm Mantıklı Lakin Bilinmeyen açık Bulmak Elbette Üst seviye bir bilgi gerektiriyor peki onun yerine DDoS DoS veya başka bir temel saldırı ile sistemde açık oluşturmak/Yaratmak Mükünmü? Bir de aklıma şöyle bir soru takılıyor: Anonymous veya herhangi bir hacker grupları genelde tarattığımızda Açık bulamadığımız/Göremediğimiz siteleri hackliyor ve kendi indexlerini atabiliyorlar! peki onlar bunu nasıl başarıyor? O Yüzden Bu KOnuyu açtım Ve Her bilgisayarı Açtığımda Bu Soru Aklıma gelir.

Genişletmek için tıkla ...

Dos/DDosun mantigi hackten cok uzaktir aslinda. Sunucuyu kullanim disi birakmak icin kaldirabileceginden daha fazla trafik yığarak belli bir sure erisimi kesersin siteye. O yuzden Dos/Ddos ile acik bulma kismini tamamen unut.

Phising kullaniyorlar ornek verecek olursam. Web site sahibi/ sahipleri bunu yuttugu anda kullanici bilgilerini cekip siteye erisim sagliyorlar. Daha cok sosyal medya hesaplarini calmak icin kullanilsa da, hack dunyasinda insan onemli bir rol oynamakta.

ChyNova' Alıntı:

Dostum bu yeni kullanıcılar yardım merkezinin yerini bulamıyomu

Genişletmek için tıkla ...

Yüzbaşım Üzgünüm THT ye dün kayıt oldum ve yardım merkezinden neyi kastettiğini dahi anlayamadım Affet

ChyNova' Alıntı:

Dostum bu yeni kullanıcılar yardım merkezinin yerini bulamıyomu

Genişletmek için tıkla ...

Ben Burda Yardım İstenildiğini Görmüyorum Soru Sorulmuş ?

eline emeğine sağlık devrem



Çakallar İstiyor Diye;
K U R T L A R Ö L M E Z ! CHY NOWA ALINTIDIR

kondanta' Alıntı:

Dos/DDosun mantigi hackten cok uzaktir aslinda. Sunucuyu kullanim disi birakmak icin kaldirabileceginden daha fazla trafik yığarak belli bir sure erisimi kesersin siteye. O yuzden Dos/Ddos ile acik bulma kismini tamamen unut.

Phising kullaniyorlar ornek verecek olursam. Web site sahibi/ sahipleri bunu yuttugu anda kullanici bilgilerini cekip siteye erisim sagliyorlar. Daha cok sosyal medya hesaplarini calmak icin kullanilsa da, hack dunyasinda insan onemli bir rol oynamakta.

Genişletmek için tıkla ...

Peki DoS/DDoS ile Sistemi yavaşlatarak herhangi bir hata verdirmesini veya yavaşlatma sonucunda bug ile saldırganı direk Admin paneline Geçirmesini sağlayabilirmiyiz?

Kendin açık bulmak istiyorsan siteyi tanıman lazım. Whois gibi araçlarla toplayabildiğin kadar bilgi topla. Daha sonra araçlar yardımıyla yada manuel bir şekilde sitenin haritasını çıkar. Burdan sonrasında sabır önemli. Sitenin her bir sayfasında çeşitli açık yöntemlerini dene en son admin paneline brute atarsın. O kadar uğraştım yapamadım dersen sosyal mühendislik ile site sahibinin bilgisayarına sızman, şifrelerini çalman lazım. Bunu keylogger ile yapabilirsin. İşin bitince keyloggerı falan sil tüm izlerini kaldır. Aklıma böyle bir taktik geldi umarım seni aydınlatabilmişimdir.

Merak ediyorum.
Örneğin admine attığımız bir dosya ile sitstemde bazı açıklar oluşturmak mümkün müdür

Mümkündür... ?id= eklemeye çalış siteye...

ArMiZed' Alıntı:

Anonymous veya herhangi bir hacker grupları genelde tarattığımızda Açık bulamadığımız/Göremediğimiz siteleri hackliyor ve kendi indexlerini atabiliyorlar! peki onlar bunu nasıl başarıyor? O Yüzden Bu Konuyu açtım Ve Her bilgisayarı Açtığımda Bu Soru Aklıma gelir.

Genişletmek için tıkla ...

Belki sen açığı bulamıyorsundur, ya da o güvendiğin otomatik zafiyet tarayıcılar bulamıyordur. Hepsini geçtim, açık yoksa yoktur, acik olacak diye bir şey yok. Açık yaratmanda sisteme herhangi bir erişim elde etmeden mümkün olamaz. Peki, hedef web uygulamasında açık bulamadın, sisteminde bulamadın, senin dediğin gibi "bu adamlar nasıl hackledi ya?" sorusuna degineyim. Aynı server üzerinde bulunan diğer web siteleri üzerinden erişim elde etmişlerdir. Sızma testleri, güvenlik testleri geniş düşünülerek yapılır. Sana önerim, öncelikle otomatik yazılımları bırakıp manuel test etmen. Web uygulama güvenlik açıklarını iyice​öğren, oluşumlarını öğren; bu şekilde açık tespit edebilirsin. Sadece web uygulamasini hedef olarak düşünme, sistemde çalışan tüm yazılımlarıda hedef al. Ayrıca FTP,SSH, MYSQL gibi servisler açıksa, brute-force'da deneyebilirsin. Dediğim gibi, sızma testleri çok geniştir, yavaştan öğren.