Siyah şapkalı hackerlar nasıl bu kadar iyi?

rootibo

Kıdemli Üye
13 Mar 2023
2,168
1,459
Merhaba dostlar cok merak etdigim icin sormak isdiyorumda bu siyah sapkali hackerler nasil bu kadar basit bi sekilde siziyor heryere acaba hackerlerin kendisine ait bi acik bulma programimi var yoksa herkesin kulandigi temel tool ve programlarinimi kulaniyor cevaplarsaniz cok mutlu olurum
 
Merhaba Hocam.

Aslında meselenin şapka rengiyle alakası yok. Onlar daha fazla sisteme zarar verdikleri için ve herhangi bir etik değerleri olmadığı için göz önünde işlem yapıyorlarmış gibi gözüküyor. Örneğin büyük firmaların dataları, kredi kart bilgileri, kullanıcı bilgileri gibi. Bu bilgilerin paylaşılması veya dağıtılması etik şeyler değildir. Beyaz şapkalı bir hacker bu sorunu gerekli birimlere bildirir ve destek olur. Ama siyah şapkalı hackerler bu bilgileri dağıtırlar yada satarlar bu sayede daha göz önünde olurlar. Daha çok icraat yapıyorlarmış gibi olur ama alakası yok.

Nasıl sızacağına gelince önce kendine bir hedef belirlemelisin. X site, X firma gibi sonra buraya nasıl girebileceğinle alakalı senaryolar geliştirmelisin. Tüm açıkları taramalı gerekiyorsa yönetim birimlerine ulaşarak sosyal mühendislik yöntemi ile karşı tarafa üçüncü taraf yazılımlarını yedirmelisin. Bunun içinde forumda istemediğin konu var. Örnek olarak benim aşağıdaki konumu inceleyerek bu araçlar nelerdir? ne işe yarar ve nasıl kurulur gibi bütün bilgilere ulaşabilirsin.

 

Venom.20

Katılımcı Üye
11 Şub 2023
588
376
𝐋𝐢𝐧𝐮𝐱
Hackerlık Yaratıcılık İşidir. Olay Kullanılan Yazılımlar da Değildir Yani her Acunetix Kullanan Hacker Olmuyo. Sistemin Nasıl Çalıştığını bilirsen, Algoritmayı Çözersen Sisteme Göre Haraket Edersen Olur Ancak. Yani Önce Network Öğren Sonra Algoritma Neymiş Ne Değilmiş Onu Öğren En Az 1 programlama dilinde pratik yap. Linux Öğren Temel Araçları öğren Nmap gibi Burp Suit Gibi. Sonra Alanını Belirle.
 

rootibo

Kıdemli Üye
13 Mar 2023
2,168
1,459
Hackerlık Yaratıcılık İşidir. Olay Kullanılan Yazılımlar da Değildir Yani her Acunetix Kullanan Hacker Olmuyo. Sistemin Nasıl Çalıştığını bilirsen, Algoritmayı Çözersen Sisteme Göre Haraket Edersen Olur Ancak. Yani Önce Network Öğren Sonra Algoritma Neymiş Ne Değilmiş Onu Öğren En Az 1 programlama dilinde pratik yap. Linux Öğren Temel Araçları öğren Nmap gibi Burp Suit Gibi. Sonra Alanını Belirle.
cok tessekur ederim cevap icin

Merhaba Hocam.

Aslında meselenin şapka rengiyle alakası yok. Onlar daha fazla sisteme zarar verdikleri için ve herhangi bir etik değerleri olmadığı için göz önünde işlem yapıyorlarmış gibi gözüküyor. Örneğin büyük firmaların dataları, kredi kart bilgileri, kullanıcı bilgileri gibi. Bu bilgilerin paylaşılması veya dağıtılması etik şeyler değildir. Beyaz şapkalı bir hacker bu sorunu gerekli birimlere bildirir ve destek olur. Ama siyah şapkalı hackerler bu bilgileri dağıtırlar yada satarlar bu sayede daha göz önünde olurlar. Daha çok icraat yapıyorlarmış gibi olur ama alakası yok.

Nasıl sızacağına gelince önce kendine bir hedef belirlemelisin. X site, X firma gibi sonra buraya nasıl girebileceğinle alakalı senaryolar geliştirmelisin. Tüm açıkları taramalı gerekiyorsa yönetim birimlerine ulaşarak sosyal mühendislik yöntemi ile karşı tarafa üçüncü taraf yazılımlarını yedirmelisin. Bunun içinde forumda istemediğin konu var. Örnek olarak benim aşağıdaki konumu inceleyerek bu araçlar nelerdir? ne işe yarar ve nasıl kurulur gibi bütün bilgilere ulaşabilirsin.

tessekurler cevap icin
 

Grimner

Adanmış Üye
28 Mar 2020
6,309
4,757
Merhaba dostlar cok merak etdigim icin sormak isdiyorumda bu siyah sapkali hackerler nasil bu kadar basit bi sekilde siziyor heryere acaba hackerlerin kendisine ait bi acik bulma programimi var yoksa herkesin kulandigi temel tool ve programlarinimi kulaniyor cevaplarsaniz cok mutlu olurum
Kendisine ait bir açık bulma programı olayı olabilir ama düşük bir ihtimal. Yeni bir açık bulmadıktan sonra farklı araç kullanmanın çok büyük bir etkisi yoktur.
hackerler nasil bu kadar basit bi sekilde siziyor heryere
Bu arada böyle bir şey yok. Hackerlıkta dandik yerler hariç kolay sızma gibi bir şey söz konusu değil.
Bu arada işin şapkanın rengiyle alakası yok. İki tarafta aynı bilgiye sahip. Tek fark birinin zarar vermek için saldırıyor olması. O yüzden beyaz şapkalıları değil. Siyah şapkalıları duyuyoruz.
 

C-137

Katılımcı Üye
6 May 2022
286
70
Merhaba dostlar cok merak etdigim icin sormak isdiyorumda bu siyah sapkali hackerler nasil bu kadar basit bi sekilde siziyor heryere acaba hackerlerin kendisine ait bi acik bulma programimi var yoksa herkesin kulandigi temel tool ve programlarinimi kulaniyor cevaplarsaniz cok mutlu olurum
sen iyilerini gördün çünkü iyi olmayanlar şuan parmaklıklar arasında.
 

Adanalıtrojan

Kıdemli Üye
25 Haz 2021
2,024
1,053
16
Konya Ovası Askeri Tesislerinde
Merhaba dostlar cok merak etdigim icin sormak isdiyorumda bu siyah sapkali hackerler nasil bu kadar basit bi sekilde siziyor heryere acaba hackerlerin kendisine ait bi acik bulma programimi var yoksa herkesin kulandigi temel tool ve programlarinimi kulaniyor cevaplarsaniz cok mutlu olurum
Aslında bu kavram diye bir şey yok yani (Gri hacker siyah hacker beyaz hacker)
Sadece bilginin İyi ve kötü yolda kullanılması var buda kişinin kendisine bağlı olduğu için günlük kullandığımız tooları Siyah hacker ile tabi ettiğimiz kişilerde kullanıyordur örnek vermek gerekirse nmap,shodan,msf... ve daha onlarcası onun için bilgili olmanız yeterlidir iyi günler
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.