Saldırı Timlerine Soru
- Konuyu başlatan Heilal T
- Başlangıç tarihi
- Konuyu başlatan
- #3
Hocam burada bende aynı konuya değiniyorum aslında en çok hangi açık türünden yararlanıyorlar bunları merak ediyorum. Çünkü yıllardır SQL'e tıkıldım kaldım bunun dışında CSRF veya Subdomain Takeover gibi saldırı çeşitleride var mesela bunlarda karşılarına çıkıyor mu bunları merak ediyorum. Mesela XSS açıklı site bulup bunu bir şekilde adminlere yedirip günlerce gelecek cookie verisini bekliyorlar mı? Sitenin dizinlerinde teker teker dolaşıp hazır kurulu yazılım varsa explotion-db gibi sitelerde araştırıp bişeyler deniyorlar mı ben bunları merak ediyorum...
İşte sorun bu senin biz sana ilk mesajda istenen beklenen cevabı verdik arkadaşlar yazarlar şimdi zaten aktif olanlar vardı. Subdomain ve XSS konusuna gelecek olursak evet 2014 2015 yıllarında kullanıyordum şahsım adına konuşacak olursam
Site hacklemek dediğiniz şeyler sitenin dış görünüşünü yani index ini değiştirirsiniz yada Linux işletim sistemi kullanıp hacklersiniz veyahut gerekli Script ve Toollar ilede yapılabilir SQL İnjection ilede olabilir birçok yolu var sitesine göre değişir tabi bu etkenler.
Güzel konu
Güzel konu
