Python hack site

programlama dilleri hep böyle başlar. ileri seviye derslere kadar basitten başla devam et.

Programlama dili, hack için değildir. Manuel yapılabilecek bazı şeyleri otomatize etmeye yarar. Bir güvenlik açığı bulunur, istismar işlemini otomatize etmek için python ile script yazılır. Öğrendiğiniz temel pythondur. Python bir çok modüle sahiptir. Örnek veriyorum, socket kullanmayı öğrendiniz. Socket ile bağlantı sağlayıp bir sisteme exploit yazıldıığını görmüşsünüzdür, sizde öğrendiniz ama ben nasıl yazacağım ya dersiniz. Burada amaç, dil değil, güvenlik açığıdır. Önce neye exploit yazmak istiyorsunuz veya elinizde ne tür bir zafiyet var onu belirleyin, sonra istismar kodunu yazarsınız.

Örneğin, Stack Buffer Overflow zafiyeti birçok sunucuda bulunabiliyor. Önce sunucuya uzaktan socket ile bağlanıp, fuzzing yapılıyor, yani zafiyet içeren komut,dosya vs crash'e uğratılıyor,zafiyet tespit edilince istismarı(exploit) yapılıyor, sonra yapılan işlem python veya perl vs ile otomatize ediiliyor. Olay zafiyeti bilmek yani.