Çözüldü Sitelerden cookie nasıl çekilir

pasdije · 25 Şub 2026

Öncelikle başlığa aldanıp konuya giren arkadaşlardan özür diliyorum.
Sitelerden cookie çekme işlemini nasıl yapıyorlar bazı yerlere baktığımda XSS (Cross-Site Scripting) veyahut sosyal mühendislik ile yapılacağını gördüm ama XSS saldırısını ne araştıracak nede uygulayacak zamanım oldu. Şimdi de kafama esti konu açmak ve sizin görüşlerinizi almak istedim.
İnsanlar sitelerden cookieleri nasıl çekiyor?
Sadece XSS-sosyal mühendislik yoluylamı bu işlem yapılabilir yoksa başka yollar varmı?
Beni ve benim gibi meraklı arkadaşları aydınlatacak abilere kardeşlere şimdiden teşekkür ediyorum.

(Ayrıca bu ilk konum konuyu gören ve okuyan arkadaşlar konuyu beğenirseniz sevinirim şimdiden teşekkürler

)

Exploit Bey · 25 Şub 2026

pasdije' Alıntı:
Öncelikle başlığa aldanıp konuya giren arkadaşlardan özür diliyorum.
Sitelerden cookie çekme işlemini nasıl yapıyorlar bazı yerlere baktığımda XSS (Cross-Site Scripting) veyahut sosyal mühendislik ile yapılacağını gördüm ama XSS saldırısını ne araştıracak nede uygulayacak zamanım oldu. Şimdi de kafama esti konu açmak ve sizin görüşlerinizi almak istedim.
İnsanlar sitelerden cookieleri nasıl çekiyor?
Sadece XSS-sosyal mühendislik yoluylamı bu işlem yapılabilir yoksa başka yollar varmı?
Beni ve benim gibi meraklı arkadaşları aydınlatacak abilere kardeşlere şimdiden teşekkür ediyorum.

(Ayrıca bu ilk konum konuyu gören ve okuyan arkadaşlar konuyu beğenirseniz sevinirim şimdiden teşekkürler)

selam pasdije kardesim hosgeldin aramiza ilk konun bu kadar teknik bir konu olunca merakin guzel hemen cevaplayayim

cookie yani cerez nedir once onu bilelim site seni tanisin diye tarayicina koydugu kucuk metin dosyalari iste oturum bilgileri falan bunlar ele gecince hesabin gider

simdi soruna cevap sitelerden cookie cekme isi sadece xss ve sosyal muhendislikle mi olur dersen hayir baska yollar da var ama once bunlari anlatalim

en bilineni xss yani siteye javascript kodu enjekte edersin o kod calisinca document cookie ile cerezleri alip senin sunucuna gonderir korunmak icin site gelistiricisi http only flagi koyar javascript erisemez o zaman

sosyal muhendislik var insanlari kandirirsin mesela sana bir link atar bakar gibi yapip kendi siteme yonlendiririm sen ordan giris yapinca cerezlerin bende olur phishing deniyor buna

baska yontemler var ag dinleme yani ayni wifi aginda oturan biri paketlerini yakalayabilir eger site http kullaniyorsa ama artik https var zorlasti

session fixation var sana onceden hazir bir session idsi veririm onunla siteye girersen ben de ayni id ile girerim senin hesabina

session sidejacking var aslinda xss veya ag dinleme ile alinan cerezleri kullanma isi

tarayici aciklari var mesela flash eklentisinden faydalanmak gibi

bir de malware var bilgisayarina bir yazilim koyar tarayici dosyalarini alir gider

fiziksel erisim var yani bilgisayarina biri oturup cerezlerini kopyalayabilir

gunumuzde http only secure samesite gibi flagler yuzunden xss ve ag dinleme zorlasti ama sosyal muhendislik hala cok etkili cunku insan zafiyeti
site sahibiysen korunmak icin ne yapman lazim cerezlere http ony secure samesite ekle xss icin inputlari temizle ciktilari kodla csp kullan hep https kullan hsts aktif et session id yenile zaman asimi koy guvenlik basliklari ekle yazilimlari guncel tut

kisaca merak ettigin konu bu daha da sorun olursa yaz tatli kardesim sevgiler

pasdije · 26 Şub 2026

Exploit Bey' Alıntı:
selam pasdije kardesim hosgeldin aramiza ilk konun bu kadar teknik bir konu olunca merakin guzel hemen cevaplayayim

cookie yani cerez nedir once onu bilelim site seni tanisin diye tarayicina koydugu kucuk metin dosyalari iste oturum bilgileri falan bunlar ele gecince hesabin gider

simdi soruna cevap sitelerden cookie cekme isi sadece xss ve sosyal muhendislikle mi olur dersen hayir baska yollar da var ama once bunlari anlatalim

en bilineni xss yani siteye javascript kodu enjekte edersin o kod calisinca document cookie ile cerezleri alip senin sunucuna gonderir korunmak icin site gelistiricisi http only flagi koyar javascript erisemez o zaman

sosyal muhendislik var insanlari kandirirsin mesela sana bir link atar bakar gibi yapip kendi siteme yonlendiririm sen ordan giris yapinca cerezlerin bende olur phishing deniyor buna

baska yontemler var ag dinleme yani ayni wifi aginda oturan biri paketlerini yakalayabilir eger site http kullaniyorsa ama artik https var zorlasti

session fixation var sana onceden hazir bir session idsi veririm onunla siteye girersen ben de ayni id ile girerim senin hesabina

session sidejacking var aslinda xss veya ag dinleme ile alinan cerezleri kullanma isi

tarayici aciklari var mesela flash eklentisinden faydalanmak gibi

bir de malware var bilgisayarina bir yazilim koyar tarayici dosyalarini alir gider

fiziksel erisim var yani bilgisayarina biri oturup cerezlerini kopyalayabilir

gunumuzde http only secure samesite gibi flagler yuzunden xss ve ag dinleme zorlasti ama sosyal muhendislik hala cok etkili cunku insan zafiyeti
site sahibiysen korunmak icin ne yapman lazim cerezlere http ony secure samesite ekle xss icin inputlari temizle ciktilari kodla csp kullan hep https kullan hsts aktif et session id yenile zaman asimi koy guvenlik basliklari ekle yazilimlari guncel tut

kisaca merak ettigin konu bu daha da sorun olursa yaz tatli kardesim sevgiler

Hocam öncelikle hoşbulduk güzel yorumun için teşekkür ederim bu kadar net ve merakımı giderecek şekilde anlattığın içinde ayrı ayrı teşekkürlerimi sunuyorum sosyal mühendislik ve xss konusunda kendimi geliştirmeyi düşünüyorum başka bir sorum olursa tekrardan konu açarım hayırlı günler diliyorum.

Exploit Bey · 26 Şub 2026

pasdije' Alıntı:
Hocam öncelikle hoşbulduk güzel yorumun için teşekkür ederim bu kadar net ve merakımı giderecek şekilde anlattığın içinde ayrı ayrı teşekkürlerimi sunuyorum sosyal mühendislik ve xss konusunda kendimi geliştirmeyi düşünüyorum başka bir sorum olursa tekrardan konu açarım hayırlı günler diliyorum.

ne demek tabi gorursem zevkle cevaplamaya calisirim

Çözüldü Sitelerden cookie nasıl çekilir

pasdije

Yeni üye

Exploit Bey

Üye

pasdije

Yeni üye

Exploit Bey

Üye

Sosyal medya sayfalarımız