SQL ve RAT Nedir?
- Konuyu başlatan Erayrn
- Başlangıç tarihi
Sanırım ne işe yaradıklarını bilmiyorsun.
1. İkiside ne rat ne program (terim olarak)
RAT = Remote Access Trojan yani hedefin bilgisayarını saldırganın kontrol etmesini sağlayan aynı zamanda genelde backdoor açan (yani kalıcılık sağlayan bilgisayar kapansa bile kendini Start Up'a ekler ve bilgisayar her yeniden açıldığında kendini yeniden başlatarak süreklilik sağlar) kötü amaçlı bir yazılımdır. Bildiğimiz bir virüstür. En popüler örneği ise herkesinde kullandığını düşündüğüm DarkComet RAT'tır.
SQL = Programlarda veri depolamak ve veri işlemek için kullanılan bir 'programlama dilidir'
Fakat SQL ve RAT'ı sorman garip geldiği için SQL injection'ıda sormuş olabileceğini düşünüyorum. Oda web sitelerde kötü amaçlı SQL ifadelerinin yürütülmesini mümkün kılan bir saldırı türüdür yani çok detaylı bir açıklamaya gerek yok çünkü forumda tonlarca var.
Rat ile karşıyı kontrol etmeni sağlandığında, sanırım nasıl kurbana atıldığında bahsediyorsun, uygulama ile atıyorsun exe dosyası vs olabilirden bahsediyorum. Site üzerinden indirtebiliyorsun. SQL injection ise web sitesinde olur sorun buysa eğer,yani doğru anladıysam, cevabını bu olması gerekiyor.
SQL, ilişkisel veri tabanlarında (RDBMS) kullanılan bir sorgu dilidir, data engineering, DBA, data analysis, data science gibi alanlar ile uğraşan insanlar kullanır ve kullanmaları beklenir.
SQL ile veri tabanından veri çekebilir, ekleyebilir, analiz edebilir, dataların ortalamalarını hesaplayabilir, dataları join'leyip, gruplayabilirsin gibi gibi. rat ise pek ilgilendiğim bir şey değil; sanırım günümüzde sağlamını bulmak, varsa bilse ucuzunu bulmak zor.
SQL ile veri tabanından veri çekebilir, ekleyebilir, analiz edebilir, dataların ortalamalarını hesaplayabilir, dataları join'leyip, gruplayabilirsin gibi gibi. rat ise pek ilgilendiğim bir şey değil; sanırım günümüzde sağlamını bulmak, varsa bilse ucuzunu bulmak zor.
Abi bu aralar daha aktifsin sanki. Fark etmedik değil
Abi bu aralar daha aktifsin sanki. Fark etmedik değil
aksine, şu sıralar biraz daha pasif kaldığımı hissediyorum : )
Ray birinin cihazına uzaktan bağlanmasını sağlayan bir sistemdir bu bir dosyada olabileceği gibi siteyede paneli bağlayabilirsin telegram botuna bağlayan dahi var sql ise bir database dilidir ancak yüzde doksan senin bahsettiğin sql açığı forum arama kısmına yazıp bakabilirsin ona da
Hayır bir site değildir. Rat bir trojandır yani bir zararlı yazılım olarak geçer . Karşıdaki bilgisayarı kontrol etmeni sağlar.
Trojan Hakkında Video
Sql ise veritabanı sorgu dili olarak geçer. İşin hack kısmı için ise sql injection , sql bypass, blind sql injection , oob sql injection diye bir sürü hack metodu daha vardır.
Trojan Hakkında Video
Sql ise veritabanı sorgu dili olarak geçer. İşin hack kısmı için ise sql injection , sql bypass, blind sql injection , oob sql injection diye bir sürü hack metodu daha vardır.
SQL de RAT da bir site değil tamamen farklı kavramlar
SQL dediğimiz şey veritabanlarında kullanılan bir sorgu dili veri çekmek eklemek düzenlemek gibi işlemler bununla yapılıyor
RAT ise Remote Access Trojan olarak geçen hedefin bilgisayarını uzaktan kontrol etmeye yarayan zararlı yazılım türü yani tek bir program değil bu kategoriye giren yazılımların genel adı
Eğer aklındaki SQL Injection ise o bambaşka bir konu sitelerde kötü amaçlı SQL komutlarının çalıştırılmasıyla oluşan bir güvenlik açığı ve
Kısacası bu iki terim site falan değil biri dil biri de zararlı yazılım türü
SQL (Structured Query Language)
SQL, bir program veya web sitesi değil, veritabanlarıyla iletişim kurmak için kullanılan evrensel bir dildir. Tıpkı bir kütüphaneciden belirli bir kitabı istemeniz gibi, yazılımcılar ve sistemler de bu dili kullanarak devasa veritabanlarına "Bana İstanbul'daki tüm müşterileri listele" veya "Bu kullanıcının şifresini güncelle" gibi net komutlar verir. Kısacası, verileri organize etmenin, yönetmenin ve onlara soru sormanın standart yoludur.
RAT (Remote Access Trojan)
RAT, bir site değil, bir bilgisayara sızarak tüm kontrolünü gizlice ve yasa dışı olarak başka bir kişiye veren kötü amaçlı bir casus yazılımdır. Meşru bir programın arkasına saklanarak sisteme girer ve bir kez aktif olduğunda, saldırgan sizin haberiniz olmadan kameranızı açabilir, dosyalarınızı çalabilir, klavyede yazdığınız her şifreyi kaydedebilir ve bilgisayarınızı tamamen kendi bilgisayarı gibi kullanabilir.
