Site Hackleyen Arkadaşlara Soruyorum
- Konuyu başlatan Thriller
- Başlangıç tarihi
Yönetici hesap ağırlı açıklar oluyor. Veri tabanı açığı, varsa eğer öyle bir amatörce bir şey cookie'lerden alınan yönetici username ve password üzerinden. Veya FTP sunucusuna erişimi olan bir kullanıcının hesabından. Cookie'lere kritik bilgiler saklanmaz, saklansa bile verileri ya şifrelenir ya da hashlenir.
Hack dediğimiz olay ayrı bir şey değil. Farklı bir şey değil. Yazılım bilgisini kötüye kullanmaktır hack. Alaylı kişiler pek bilmezler ama mühendislik eğitimlerinde bilişim etiği diye ders verilir. Shell, sqlmap, nmap, nikto... Gibi toolar ile bir yere gelemezsin. Onlar bir araç çünkü. Web mantığını bilmeden, web tecrüben olmadan hack yapamazsın.
Önemli olan sistemin arka planında dönen olayını bilmektir. Bir yapıyı bozabilmek için önceden bir yapı inşa etmiş olman gerek. Önceden tecrübenin olması gerek. Bu işlerin temeli yazılımdır, yazılım bilgin olmadan mantığını kafanda oturtmadan hack yapamazsın.
Hack dediğimiz olay ayrı bir şey değil. Farklı bir şey değil. Yazılım bilgisini kötüye kullanmaktır hack. Alaylı kişiler pek bilmezler ama mühendislik eğitimlerinde bilişim etiği diye ders verilir. Shell, sqlmap, nmap, nikto... Gibi toolar ile bir yere gelemezsin. Onlar bir araç çünkü. Web mantığını bilmeden, web tecrüben olmadan hack yapamazsın.
Önemli olan sistemin arka planında dönen olayını bilmektir. Bir yapıyı bozabilmek için önceden bir yapı inşa etmiş olman gerek. Önceden tecrübenin olması gerek. Bu işlerin temeli yazılımdır, yazılım bilgin olmadan mantığını kafanda oturtmadan hack yapamazsın.
Efsane olmana gerek yok, bir yapıyı bozmak için, açık arayabilmek için aynı şekilde bir yapı oluşturman gerekiyor tecrübenin olması gerekiyor. Aksi taktirde bu işi sadece dahiler yapabilir kafasına giriyor insanlar. Bu işlerin temeli yazılım. Açığın çalışma mantığını bilmen gerekiyor. Açığa sebebi olan dili bilmen gerekiyor yoksa XSS, açarım bir video izlerim akşama kadar XSS tararım. Olay bu değil. HTML ve JS bilmedikten sonra XSS bilsen ne bilmesen ne? Bir tane XSS projesi yapmadıysan, kendin bilerek XSS açığı bırakmadıysan, aynı şekilde açığı kapatmadıysan bu işin dahiler için olduğunu düşünürsün tabii. Bu işlerin temeli yazılım.
