Web Sitelerinde Güvenlik Açıkları nasıl bulunur?

GMR148' Alıntı:

Herkese Merhaba,
Arkadaşlar belirli bir sitede açık nasıl bulurum sıfırdan detaylı bir şekilde anlatırmısınız? (Kali linux & Termux farketmez ikiside var)
Şöyle söyleyeyim dorklar ile bulduğumuz siteler değil kendi bildiğim bir site üzerinde açıkları bulmak istiyorum.
Bir çok konuya baktım sanırım ama
Çoğu dorklar ile aratıp rastgele çıkan açıklı sitelerin database'ini elde etmeye çalışıyor.
Ama Diyelim ki (xxx)diye bir site var bizim belirlediğimiz ve ben bu sitenin açıklarını bulmak istiyorum. Nerden başlamalıyım nasıl başlamalıyım?

Kali linux için Vega, nikto, golismero gibi web site açıkları tarayan uygulamalar varsa daha fazla yazarmısınız?
Manuel olarak bulmak biraz zor sanırım ama otomatik olarak bulan (Vega) uygulaması sayesinde bahsettiğim (xxx) sitesinde açık buldum SQL açığıydı ve bu açıktan yararlanmak için sqlmap kullandım ama database verilerine yine ulaşamadım..

Ayrıca DH hackbar diye bir uygulama var, android uygulaması sitelere bypass uygularken falan kullanılıyor fark etmez google eklenti olarak kullandığımızda olur Hackbar'ın kullanımı hakkında konu açabilirmisiniz yada burdan yazarsınız.
Şimdiden Teşşekürler İyi Forumlar...

Şu konulara göz attım;
Site Hackleme Rehberi #1
Site Hackleme Rehberi #2
Site Hackleme Rehberi #3
Site Hackleme Rehberi #4
(Bu Rehberin Hepsini okudum) Rehber çok güzel anlatılmış ama... hala başarılı olamadım daha fazla bilgi edinmek için hem de sizler için güncel bir konu açılmış oldu
Hedef Site Açık Bulma >> Eski bir konu ama yinede göz attım konudaki kaynaklara, URL'lere ulaşılmıyor..
site açığı bulma ve sızma >> Buda eski bir konu ve çok ta net cevaplar yok bence..
Site Açığı Bulma Yöntemleri // 2019 >> Buda eski ama burdan faydalanabildim.
Ve daha fazlası...

Bahsettiğim hackbar eklentisi --( HackBar )
DH hackbar uygulaması --( https://github.com/darknethaxor/DH-HackBar/releases/download/v1.1/Latest.apk )

Genişletmek için tıkla ...

GMR148' Alıntı:

Herkese Merhaba,
Arkadaşlar belirli bir sitede açık nasıl bulurum sıfırdan detaylı bir şekilde anlatırmısınız? (Kali linux & Termux farketmez ikiside var)
Şöyle söyleyeyim dorklar ile bulduğumuz siteler değil kendi bildiğim bir site üzerinde açıkları bulmak istiyorum.
Bir çok konuya baktım sanırım ama
Çoğu dorklar ile aratıp rastgele çıkan açıklı sitelerin database'ini elde etmeye çalışıyor.
Ama Diyelim ki (xxx)diye bir site var bizim belirlediğimiz ve ben bu sitenin açıklarını bulmak istiyorum. Nerden başlamalıyım nasıl başlamalıyım?

Kali linux için Vega, nikto, golismero gibi web site açıkları tarayan uygulamalar varsa daha fazla yazarmısınız?
Manuel olarak bulmak biraz zor sanırım ama otomatik olarak bulan (Vega) uygulaması sayesinde bahsettiğim (xxx) sitesinde açık buldum SQL açığıydı ve bu açıktan yararlanmak için sqlmap kullandım ama database verilerine yine ulaşamadım..

Ayrıca DH hackbar diye bir uygulama var, android uygulaması sitelere bypass uygularken falan kullanılıyor fark etmez google eklenti olarak kullandığımızda olur Hackbar'ın kullanımı hakkında konu açabilirmisiniz yada burdan yazarsınız.
Şimdiden Teşşekürler İyi Forumlar...

Şu konulara göz attım;
Site Hackleme Rehberi #1
Site Hackleme Rehberi #2
Site Hackleme Rehberi #3
Site Hackleme Rehberi #4
(Bu Rehberin Hepsini okudum) Rehber çok güzel anlatılmış ama... hala başarılı olamadım daha fazla bilgi edinmek için hem de sizler için güncel bir konu açılmış oldu
Hedef Site Açık Bulma >> Eski bir konu ama yinede göz attım konudaki kaynaklara, URL'lere ulaşılmıyor..
site açığı bulma ve sızma >> Buda eski bir konu ve çok ta net cevaplar yok bence..
Site Açığı Bulma Yöntemleri // 2019 >> Buda eski ama burdan faydalanabildim.
Ve daha fazlası...

Bahsettiğim hackbar eklentisi --( HackBar )
DH hackbar uygulaması --( https://github.com/darknethaxor/DH-HackBar/releases/download/v1.1/Latest.apk )

Genişletmek için tıkla ...

UZAY 52' Alıntı:

Nmap yada squlmap ile siteyi taraya bilirsin

Genişletmek için tıkla ...

hayalet1105' Alıntı:

Özelden siteyi gonderebilirmisin

Genişletmek için tıkla ...

mustehzi' Alıntı:

Bir internet sitesini bütünüyle bilgisayarına indirip kodlarına erişebileceğin bir uygulama var, ismi HTTrack. Belki işine yarayabilir, bir göz at derim.

Genişletmek için tıkla ...

'Thunder' Alıntı:

sqlmap ile taramanı tavsiye ederim bir çok sitenin açığı bu şekilde bulunabilir.

Genişletmek için tıkla ...

GMR148' Alıntı:

sqlmap ile site açıkları taranmıyor açıklı sitelerden database çekiyorsun bildiğim kadarıyla..?

Genişletmek için tıkla ...

'Thunder' Alıntı:

bunu kastetmiştim bende databese çekmeyi tarama olarak söyledim. yanlış tabir kullandığım için kusura bakmayın

Genişletmek için tıkla ...

GMR148' Alıntı:

sqlmap ile site açıkları taranmıyor açıklı sitelerden database çekiyorsun bildiğim kadarıyla..?

Genişletmek için tıkla ...

mustehzi' Alıntı:

Bu bahsettiğin uygulama ile açık bulunan herhangi bir site tespit edersek, sadece veritabanına mı erişmiş oluruz? Yoksa yapılabileceklerin sınırları farklı yerlere de ulaşabiliyor mu?

Genişletmek için tıkla ...

GMR148' Alıntı:

öncelikle hedef sitede açık bulmanız gerekiyor ardından sqlmap ten veritabanına erişmeye çalışıyorsunuz eğer ulaşırsanız cc,email,password vb.. şeyleri alabiliyorsunuz admin panel bularak ta detaylı işlemleri gerçekleştirebilirsiniz

Genişletmek için tıkla ...

mustehzi' Alıntı:

Kolay görünmüyor.

Genişletmek için tıkla ...

GMR148' Alıntı:

Herkese Merhaba,
Arkadaşlar belirli bir sitede açık nasıl bulurum sıfırdan detaylı bir şekilde anlatırmısınız? (Kali linux & Termux farketmez ikiside var)
Şöyle söyleyeyim dorklar ile bulduğumuz siteler değil kendi bildiğim bir site üzerinde açıkları bulmak istiyorum.
Bir çok konuya baktım sanırım ama
Çoğu dorklar ile aratıp rastgele çıkan açıklı sitelerin database'ini elde etmeye çalışıyor.
Ama Diyelim ki (xxx)diye bir site var bizim belirlediğimiz ve ben bu sitenin açıklarını bulmak istiyorum. Nerden başlamalıyım nasıl başlamalıyım?

Kali linux için Vega, nikto, golismero gibi web site açıkları tarayan uygulamalar varsa daha fazla yazarmısınız?
Manuel olarak bulmak biraz zor sanırım ama otomatik olarak bulan (Vega) uygulaması sayesinde bahsettiğim (xxx) sitesinde açık buldum SQL açığıydı ve bu açıktan yararlanmak için sqlmap kullandım ama database verilerine yine ulaşamadım..

Ayrıca DH hackbar diye bir uygulama var, android uygulaması sitelere bypass uygularken falan kullanılıyor fark etmez google eklenti olarak kullandığımızda olur Hackbar'ın kullanımı hakkında konu açabilirmisiniz yada burdan yazarsınız.
Şimdiden Teşşekürler İyi Forumlar...

Şu konulara göz attım;
Site Hackleme Rehberi #1
Site Hackleme Rehberi #2
Site Hackleme Rehberi #3
Site Hackleme Rehberi #4
(Bu Rehberin Hepsini okudum) Rehber çok güzel anlatılmış ama... hala başarılı olamadım daha fazla bilgi edinmek için hem de sizler için güncel bir konu açılmış oldu
Hedef Site Açık Bulma >> Eski bir konu ama yinede göz attım konudaki kaynaklara, URL'lere ulaşılmıyor..
site açığı bulma ve sızma >> Buda eski bir konu ve çok ta net cevaplar yok bence..
Site Açığı Bulma Yöntemleri // 2019 >> Buda eski ama burdan faydalanabildim.
Ve daha fazlası...

Bahsettiğim hackbar eklentisi --( HackBar )
DH hackbar uygulaması --( https://github.com/darknethaxor/DH-HackBar/releases/download/v1.1/Latest.apk )

Genişletmek için tıkla ...

htiyacınız olanlar:​

• Sitenizin sunucularına kabuk/terminal yönetici erişimi: Web, veritabanı, dosyalar
• Kabuk/terminal komutları bilgisi
• Kodu anlama (PHP veya JavaScript gibi)
• İki tane virüsten koruma tarayıcısı çalıştırabilme

Sonraki işlemler:​

1. Virüs bulaşmış yönetici bilgisayarı​

• Yönetici sistemlerinde virüs olup olmadığını kontrol edin. Siteye giriş yapmak için bir yönetici tarafından kullanılan her bilgisayarda tanınmış çeşitli virüsten korunma tarayıcılarını veya AV tarayıcılarını çalıştırmanızı öneririz. Sürekli olarak kötü amaçlı yazılımlar için tarayıcıların algılamasından kaçabilecek yeni bulaşma yöntemleri tasarlandığından, bu işlem virüs algılamasında dört dörtlük bir yöntem değildir. AV tarayıcıları yanlış pozitif sonuçlar bildirebildiği için birden fazla tarayıcı çalıştırmak güvenlik açığının olup olmadığını belirlemede daha fazla veri noktası sağlayabilir. Ayrıca güvende olmak için hem web sunucunuzu, hem de siteyi güncellemek veya sitede içerik yayınlamak için kullanılan tüm cihazları taramayı da düşünün.
  • AV tarayıcısı tarafından casus yazılım, virüs, truva atı veya başka bir şüpheli program algılanırsa, virüs bulaşmış bilgisayarın sahibi olan yönetici tarafından yapılmış etkinlikleri öğrenmek için sitenin sunucu günlükleri araştırın.
  • Günlük dosyalarında bilgisayar korsanı tarafından değişiklik yapılmış olabilir. Yapılmamışsa, yöneticinin kullanıcı adını günlük dosyasındaki şüpheli komutlarla ilişkilendirmek, sitede güvenlik açığına bir yöneticinin sistemindeki virüsün neden olduğuna ilişkin daha güçlü bir kanıttır.

2. Zayıf veya tekrar kullanılmış şifreler​

• Sunucu günlüğünde, bir yönetici tarafından birden fazla giriş yapma girişimi veya bir yöneticinin beklenmedik komutlar girmesi gibi istenmeyen etkinlikler olup olmadığını kontrol edin. Şüpheli etkinlik bulduğunuzda not edin, çünkü saldırının ilk gerçekleştiği zamanı belirlemek, hangi yedeklerin temiz olabileceğini saptamaya yardımcı olur.

3. Eski yazılımlar​

• Sahip olduğunuz sürüm için bir güvenlik önerisi olup olmadığını öğrenmek için yüklü tüm yazılımları araştırın (örneğin bir web araması yapabilirsiniz). Varsa, güvenlik açığına büyük olasılıkla eski yazılım neden olmuştur.
• En iyi uygulama olarak, şu anda herhangi bir güvenlik açığının nedeni eski yazılımlar olsun veya olmasın, sunucularınızın yazılımlarını her zaman güncel tutmayı hedeflemelisiniz.

4. Açık yönlendirmeler ve SQL yerleştirme gibi izin verici kod uygulamaları​

• Açık yönlendirmeler
• Açık yönlendirmeler, kullanıcıların sitedeki yararlı bir dosyaya veya web sayfasına ulaşabilmesi için URL yapısına başka bir URL'nin eklenmesine izin verilecek biçimde kodlanır. Örneğin:
  
  
  http://example.com/page.php?url=http://example.com/good-file.pdf
  Bilgisayar korsanları spam içerikli veya kötü amaçlı yazılım yükleyen sayfalarını sitenin açık yönlendirmesine aşağıdakine benzer şekilde ekleyerek açık yönlendirmeleri kötüye kullanabilirler:
  
  http://example.com/page.php?url=<malware-attack-site>
  
  • Siteniz açık yönlendirmeler tarafından kötüye kullanılmışsa muhtemelen Search Console'da, istenmeyen bir hedefe götüren açık yönlendirmelere sahip örnek URL'lerin listelendiği bir ileti görürsünüz.
  • Gelecekte açık yönlendirmeleri engellemek için, yazılımınızda "açık yönlendirmelere izin ver" ayarının varsayılan olarak etkin olup olmadığını, kodunuzun alan adı dışına yönlendirmeleri yasaklayıp yasaklayamadığını veya sadece gerektiği gibi karma hale getirilmiş URL'lere ve şifreli imzaya sahip olanların yönlendirilebilmesi için yönlendirmeyi imzalayıp imzalayamadığınızı kontrol edin.
• SQL yerleştirme
• SQL yerleştirme işlemi, bir bilgisayar korsanının veritabanınız tarafından yürütülen kullanıcı girişi alanlarına hileli komutlar ekleyebilmesidir. SQL yerleştirme işlemleri, veritabanınızdaki kayıtları istenmeyen spam veya kötü amaçlı yazılımlar barındıran içeriklerle günceller veya değerli verileri bilgisayar korsanının alması için çıkışa gönderir. Sitenizde veritabanı kullanılıyorsa ve özellikle de SQL yerleştirme türünde kötü amaçlı yazılım bulaşmışsa, sitenizde bir SQL yerleştirme işlemiyle güvenlik ihlali yapılmış olması mümkündür.
  • Veritabanı sunucusuna giriş yapın ve veritabanında, normalde sıradan metin alanları olan ancak şimdi iframe'ler veya komutlar gösteren şüpheli içerikleri arayın.
  • Şüpheli değerlerde, kullanıcı girişinin doğrulanmış, çıkış karakterlerinin doğru kullanılmış veya kod olarak yürütülemeyecek biçimde tanımlı şekilde yazılmış olup olmadığını kontrol edin. Kullanıcı girişi, veritabanında işlenmeden önce kontrol edilmezse, SQL yerleştirme işlemi sitenizdeki güvenlik açığının en önemli nedeni olabilir.

Sonraki adım​

hayalet1105' Alıntı:

Özelden siteyi gonderebilirmisin

Genişletmek için tıkla ...

Eakk0' Alıntı:

Aynı şeyi bende arıyorum. Bir websitesi var html ile yazılmış js kullanıyor. Bu websitenin açığını bulmam gerekiyor bu işlerde çok yeniyim o yüzden terimler falan yanlış olabilir. Sadece html js kullanan bir sitenin açığını nasıl bulurum onu anlayamadım. araştırmalarım üzere çoğu php üzerine.

Genişletmek için tıkla ...

GMR148' Alıntı:

Herkese Merhaba,
Arkadaşlar belirli bir sitede açık nasıl bulurum sıfırdan detaylı bir şekilde anlatırmısınız? (Kali linux & Termux farketmez ikiside var)
Şöyle söyleyeyim dorklar ile bulduğumuz siteler değil kendi bildiğim bir site üzerinde açıkları bulmak istiyorum.
Bir çok konuya baktım sanırım ama
Çoğu dorklar ile aratıp rastgele çıkan açıklı sitelerin database'ini elde etmeye çalışıyor.
Ama Diyelim ki (xxx)diye bir site var bizim belirlediğimiz ve ben bu sitenin açıklarını bulmak istiyorum. Nerden başlamalıyım nasıl başlamalıyım?

Genişletmek için tıkla ...

• WHOIS aracıyla, alan adının sahibi, kayıt tarihi ve iletişim bilgileri gibi detayları öğrenebilirsin. Bunun için WHOIS Lookup gibi çevrimiçi araçlar veya terminalde whois komutunu kullanabilirsin.
• DNS araçlarıyla, alan adının IP adresi, mail sunucuları ve alt alanları gibi altyapı bilgilerini öğrenebilirsin. Örneğin, nslookup veya dig gibi araçlar kullanılabilir.
• Google Dorkları: Google'da özel arama sorguları kullanarak hedefle ilgili gizli bilgilere ulaşabilirsin. Örneğin, site:example.com filetypedf gibi sorgularla hedefin belirli dosya türlerini bulabilirsin.

• Nessus ve OpenVAS gibi ticari ve açık kaynak kodlu araçlarla hedefin sistemlerini ve ağını tarayabilirsin. Bu araçlar, yaygın olarak bilinen güvenlik açıklarını ve zafiyetleri tespit eder.
• Nmap: Hedef ağda bulunan sistemleri ve açık portları taramak için kullanılan güçlü bir araçtır. Bu, hedefin saldırılara karşı ne kadar savunmasız olduğunu anlamanı sağlar.

• Metasploit Framework: Hedef sistemlere saldırmak için kullanılan açık kaynak kodlu bir platformdur. Metasploit, birçok saldırı vektörünü içeren geniş bir modül koleksiyonuna sahiptir.
• Exploit-DB: İnternet üzerinde bulunan çeşitli güvenlik açıklarını içeren ve bunları nasıl sömüreceğinizi öğrenmenize yardımcı olan bir veritabanıdır.

• John the Ripper: UNIX benzeri sistemlerde kullanıcı parolalarını kırmak için popüler bir araçtır.
• THC-Hydra ve Medusa gibi araçlarla, hedefin giriş noktalarına kaba kuvvet saldırıları yapabilirsin.

• GitTools: GitHub üzerinde hassas bilgileri bulmak için kullanılan bir dizi araç içerir. Bu araçlar, GitHub'ın dökümanları, kodları ve diğer yayınlanmış içerikleri tarayarak hassas bilgileri bulur.
• TheHarvester: E-posta adresleri, alan adları, alt alanlar ve çeşitli veritabanlarında bilgi aramak için kullanılan bir araçtır.