Webhack yöntemleri bilen arkadaşlar yanıtlayabilirmi
- Konuyu başlatan Gazibeyq
- Başlangıç tarihi
Site Hackleme Rehberi #1
Selamlar arkadaşlar forumda çok fazla “Site nasıl hacklenir, Hangi yolları takip etmem gerekir” Tarzında konular açılıyor sizlere rehber olmak adına bu konuyu hazırlıyorum konuyu fırsat buldukça güncel tutacağım yeni yollar ekleyeceğim. Şimdi geçelim ele alacağımız konuları(Temel seviye olarak...
www.turkhackteam.org
- Konuyu başlatan
- #3
Eyw sağolasınSite Hackleme Rehberi #1
Selamlar arkadaşlar forumda çok fazla “Site nasıl hacklenir, Hangi yolları takip etmem gerekir” Tarzında konular açılıyor sizlere rehber olmak adına bu konuyu hazırlıyorum konuyu fırsat buldukça güncel tutacağım yeni yollar ekleyeceğim. Şimdi geçelim ele alacağımız konuları(Temel seviye olarak...
Merhaba değerli üyemiz, bu konuda makalelere forumumuzun, web server güvenliği ve zafiyetleri bölümü kategorisindeki sabit konuları okuyarak, dilerseniz diğer paylaşılan konuları okuyarak ya da BTK akademi üzerinden ücretsiz bir şekilde kurs alarak ulaşabilirsiniz. Bağlantıları bırakıyorum;Forumumuzdaki kaynaklar BTK Akademi
Bu ve daha birçok alanda da araçlara forumumuzun üst barında yer alan kaynaklar bölümünden ulaşabilirsiniz. Kaynaklar
İyi forumlar dilerim.
Bu ve daha birçok alanda da araçlara forumumuzun üst barında yer alan kaynaklar bölümünden ulaşabilirsiniz. Kaynaklar
İyi forumlar dilerim.
Son düzenleme:
Merhaba değerli üye bu konu hakkında site hackleme rehberi adında konular açıldı
web server güvenliği ve zafiyetleri bölümüne bakarak öğrenebilirsiniz.
Web & Server Güvenliği ve Zafiyetler bölümü
web server güvenliği ve zafiyetleri bölümüne bakarak öğrenebilirsiniz.
Web & Server Güvenliği ve Zafiyetler bölümü
Merhabalar,
Web site hacklemek için çeşitli yöntemler bulunuyor, örnekleri aşağıya sıraladım.
- Brute force yapmak için web site dorkları bulursunuz. Bunlar, WordPress, Opencart ve Joomla dorkları olabilir. Daha sonra WordPress için ayrı dorklar, diğer altyapılar için ayrı dorklar oluşturursunuz. Oluşturduğunuz dorkları arama motorunda aratarak, web siteleri txt olarak kaydedersiniz. Sonra brute force (kaba-kuvvet) programları ile web sitelerin kullanıcı adı ve şifresini bulmaya çalışırsınız. Eskiden çoğu kişi güvenlikten bir haberdi ve genellikle aynı tip şifreleri kullanıyorlardı. Bu nedenden dolayı bu yol, eskilerin "en kolay site hack" yöntemi olarak görülüyordu. Günümüzde hala yapılıyor mu? Evet ama eskisi kadar şifre denemesinin olumlu sonuçlanacağı siteler bulamıyorsunuz ve dorkların birçoğu denendiği için bulduğunuz siteler daha önce hacklenmiş siteler oluyor. Aşağıdaki linklerde bulunan konuları okuyarak mantığını daha iyi kavrayabilirsiniz. Kullanacağınız programları ise Google'da "Brute force programı tht" şeklinde arama yaparak bulabilirsiniz.
- SQL İnjection açığından faydalanarak, web site bilgilerini çekersiniz ve panele giriş yaparsınız. Bunun için Havij ve SQLmap isimli programı kullanabilirsiniz. Bu açığın yer aldığı siteleri tespit etmek için ise dork kullanırız. Aynı brute force işleminde yaptığımız "arama motoru" programını kullanarak, belirlediğimiz siteleri bulmak gibi. Yine bu işlem için SQL injaction dorkunu arama motoruyla aratabilir, bu sayede siteleri direkt olarak çekebilirsiniz. (Bu programı çok kullanırsanız, site gelmiyorsa "modeminizi resetleyerek" yeniden deneyebilirsiniz. Bilgi edinebileceğiniz konular;
- XSS Açığı: Tam olarak net bir bilgim bulunmuyor ama arama bölümlerinde, iletişim formlarında olduğunu hatırlıyorum. Bu formlara ve arama bölümlerine bir HTML kodu yazılıyor ve uyarı mesajı ile karşılaşılıyor. Bu tarz siteleri tespit etmek için yine dorklar kullanılabilir. Bilgi edinebileceğiniz konular:
- Exploit paylaşımı yapan siteler: Altyapılarda (Sadece altyapı değil, konu web hack olduğundan bu şekilde anlatıyorum)) bulunan açıkların kullanımı, nerede tespit edildiğini, nasıl tespit edildiğini gösteren sitelerdir. Mesela WordPress'de kullanılan bir eklenti bir açık meydana getirsin. Bu meydana getirdiği açık SQL'de olabilir, sunucuya dosya yüklemeye izin veren bir açık da olabilir. (Bu şekilde shell yükleyebilirsiniz ve sunucuda root olduktan sonra diğer sitelere index atabilirsiniz. (Aynı sunucuda yer alan) Google'da "WordPress exploit" gibisinden bir arama yaparak istediğiniz sonuçlara erişebilirsiniz. Daha detaylı bilgi için;
Benim bilmediğim aşağıdaki açık türleri de bulunuyor, onları da araştırabilirsiniz.
Daha birçok açık elbet de var ama benim genel olarak bahsedeceklerim bunlar. Daha fazla bilgiye ihtiyacınız ve sorunuz olursa mesajımı alıntılayabilirsiniz, Ayrıca yukarıda yer alan üyelerin söylediği kategorilere bakabilirsiniz.
İyi forumlar dilerim.
Web site hacklemek için çeşitli yöntemler bulunuyor, örnekleri aşağıya sıraladım.
- Brute force yapmak için web site dorkları bulursunuz. Bunlar, WordPress, Opencart ve Joomla dorkları olabilir. Daha sonra WordPress için ayrı dorklar, diğer altyapılar için ayrı dorklar oluşturursunuz. Oluşturduğunuz dorkları arama motorunda aratarak, web siteleri txt olarak kaydedersiniz. Sonra brute force (kaba-kuvvet) programları ile web sitelerin kullanıcı adı ve şifresini bulmaya çalışırsınız. Eskiden çoğu kişi güvenlikten bir haberdi ve genellikle aynı tip şifreleri kullanıyorlardı. Bu nedenden dolayı bu yol, eskilerin "en kolay site hack" yöntemi olarak görülüyordu. Günümüzde hala yapılıyor mu? Evet ama eskisi kadar şifre denemesinin olumlu sonuçlanacağı siteler bulamıyorsunuz ve dorkların birçoğu denendiği için bulduğunuz siteler daha önce hacklenmiş siteler oluyor. Aşağıdaki linklerde bulunan konuları okuyarak mantığını daha iyi kavrayabilirsiniz. Kullanacağınız programları ise Google'da "Brute force programı tht" şeklinde arama yaparak bulabilirsiniz.
Brute Force Nedir
Brute Force Kısaca Nedir? Brute Force (kaba kuvvet) saldırıları, kötü niyetli kişiler tarafından kullanılarak bilgileri çalmak için sıklıkla kullanılan bir yöntemdir. Yani kurbanın parolasını ele geçirmek için yapılan dijital ve kriptografi saldırısıdır. Saldırganın belli şifreler deneyerek...
Arama Motoru Etkili Site Düşürme Yöntemi
Brute Force %100 Etkili Site Düşürme Yöntemi Yöntemin Amacı Daha Fazla Arama Motoru Kullanarak Daha Fazla Site Düşürmek :) Yapmanız Gereken AramaMotorları.txt oradaki Her Seyi Silip Altta Verdiğim Kodları Eklemeniz :) http://www.google.com.tr/search?q={Ux0r_Arama_Key}&num=100&start=1...
- SQL İnjection açığından faydalanarak, web site bilgilerini çekersiniz ve panele giriş yaparsınız. Bunun için Havij ve SQLmap isimli programı kullanabilirsiniz. Bu açığın yer aldığı siteleri tespit etmek için ise dork kullanırız. Aynı brute force işleminde yaptığımız "arama motoru" programını kullanarak, belirlediğimiz siteleri bulmak gibi. Yine bu işlem için SQL injaction dorkunu arama motoruyla aratabilir, bu sayede siteleri direkt olarak çekebilirsiniz. (Bu programı çok kullanırsanız, site gelmiyorsa "modeminizi resetleyerek" yeniden deneyebilirsiniz. Bilgi edinebileceğiniz konular;
Sql Açığı Nedir Nasıl Kullanılır ?
Merhaba arkadaşlar kafanıza takılan soruyu bugün size yanıtlayacağım THT Yardım Merkezi'nde bazı arkadaşlarımız sql ile site nasıl hacklerim gibisinden konu açıyordu bugün bende sizlere en ince ayrıntısına kadar sql'i anlatacağım başlayalım. Sql Nedir ? (Wikipedia)SQL, verileri yönetmek ve...
Sql İnjection Nedir Nasıl Yapılır [x1x1pezo1x1x]
[+]SQL nedir: verileri yönetmek ve tasarlamak için kullanılan bir veritabanı yönetim sistemidir. SQL, kendisi bir programlama dili olmamasına rağmen birçok kişi tarafından programlama dili olarak bilinir. SQL herhangi bir veri tabanı ortamında kullanılan bir alt dildir. SQL ile yalnızca veri...
Havij Programı Nedir ? Nasıl Kullanılır ?
Biraz önce bir arkadaş sormuştu bende yeni gelenler için paylaşıyorum. Havij Programı Nedir ? Havij Birçok seçeneği olan'Panel ve MD5 Kırıcı bir programdır.Sitelerin Safe3 Programı ile SQL Tabanlı bulduğumuz açıkları bu program sayesinde deşifre edebiliyoruz.Programın kullanımı gayet...
// SQLMap Kullanımı - Resimli Anlatım [ByBaggins] //
Selamünaleyküm dostlar. Veteran hocanın sabitlik sqlmap konusu silinmiş farkettiyseniz. Ben de sqlmap kullanmayı bilmeyen arkadaşlar için aynı şekilde resimli olarak anlatmaya karar verdim. Öncelikle şunu söyleyeyim bilgisayarınızda Python2.7 ve sqlmap kurulu olmalı. Aşağıda linklerini vereceğim...
- XSS Açığı: Tam olarak net bir bilgim bulunmuyor ama arama bölümlerinde, iletişim formlarında olduğunu hatırlıyorum. Bu formlara ve arama bölümlerine bir HTML kodu yazılıyor ve uyarı mesajı ile karşılaşılıyor. Bu tarz siteleri tespit etmek için yine dorklar kullanılabilir. Bilgi edinebileceğiniz konular:
Detaylı XSS Açığı Nedir? Nasıl Yapılır? #Logictee
Merhaba arkadaşlar bugün detaylı xss açığı konusu ile beraber karşınızdayım. Hemen başlayalım. XSS Nedir? XSS dinamik internet sitelerinde oluşabilen bir web güvenlik açığıdır. XSSnin Açılımı Nedir? XSSnin açılımı Cross Site Scriptingdir. Türkçe olarak çapraz kod çalıştırmak anlamına...
Xss açıgı en kapsamlı anlatım!
Merhaba Arkadaşlar, Bugün konumuz XSS. XSS Açıgını Genis Bir Şekilde Ele Alıcaz. İçerigimiz; -XSS Nedir Nasıl Oluşur. -XSS Açıgı Tespit Etmek. -XSS Alert Kodları. -XSS Acıgı Türleri. -XSS Saldırı Şekilleri. -XSS Korunma Yolları. Hemen Konumuza Başlayalım -XSS Nedir Nasıl Oluşur? Öncelikle...
// | 'XSS Açıgı | Site Hacklemiyen Kalmıyacak! | Video'lu ' Kapsamlı Anlatım] | .' // |
| < --------------------------------------------------------------------------------->| Konu: XSS [Cross Site Scripting (Xss) Zafiyeti] | Kullanımı | | < --------------------------------------------------------------------------------- >| Konuda alıntı yoktur video çekimi'de bana...
- Exploit paylaşımı yapan siteler: Altyapılarda (Sadece altyapı değil, konu web hack olduğundan bu şekilde anlatıyorum)) bulunan açıkların kullanımı, nerede tespit edildiğini, nasıl tespit edildiğini gösteren sitelerdir. Mesela WordPress'de kullanılan bir eklenti bir açık meydana getirsin. Bu meydana getirdiği açık SQL'de olabilir, sunucuya dosya yüklemeye izin veren bir açık da olabilir. (Bu şekilde shell yükleyebilirsiniz ve sunucuda root olduktan sonra diğer sitelere index atabilirsiniz. (Aynı sunucuda yer alan) Google'da "WordPress exploit" gibisinden bir arama yaparak istediğiniz sonuçlara erişebilirsiniz. Daha detaylı bilgi için;
# 0Day Exploit Nedir ? # Hackerların Gelir Kapısı
Merhaba dostlar bu konuda sizlere 0day exploit kavramı hakkında kafanızda net bir bakış açısı oluşturmaya çalışacağım. Bildiğiniz üzere Exploit kavramı bir sistemin zaafiyetinin sömürülmesi anlamına gelmekte ve exploitlerin çeşitleri bulunmakta. 0day , Remote , Local Şeklinde 3 gruba...
Benim bilmediğim aşağıdaki açık türleri de bulunuyor, onları da araştırabilirsiniz.
- Upload
- LFI
- RFI
- XSRF
- CSRF
- Code Execution
Daha birçok açık elbet de var ama benim genel olarak bahsedeceklerim bunlar. Daha fazla bilgiye ihtiyacınız ve sorunuz olursa mesajımı alıntılayabilirsiniz, Ayrıca yukarıda yer alan üyelerin söylediği kategorilere bakabilirsiniz.
İyi forumlar dilerim.
Sql map xss açığı ddos ddos atmakDostarım selamun aleyküm öncelikle hayırlı CUMALAR. Dostlarım bildiğiniz webhack yöntemi-tool ismi varsa yazabilirmi lütfen şimiden yanıtlayan herkese teşekkürlerimi sunarım iyi forumlar TÜRK HACK TEAM AİLESİ
Csfr ve updolat ddos atmak istiyorsan yardımcı olrum
Moderatör tarafında düzenlendi:
