Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Sıfırdan Başlayanlara Hackle İlgili Temel Bilgiler Sıfırdan Başlayanlara Hackle İlgili Temel Bilgiler
-
şimcik size burda yöntemleri anlatmayacam tek tek..
exploit ti,xssti falan onları dökümanlardan okuyacaksınız
burda ki bilgiler yüzeysel olacak.
umarım bundan sora nasıl hack yaparım diye başlık açılmaz...
şimdi hacke başlayacak adamın karşısına bir sürü terimler çıkacak..
host domain vs vs..
şimdi domain ne oluyor?
domain alan adı oluyo...
antioksidan.ru gibi (arada reklamı kaktım :P)
hossa dosyaların barındırıldığı alan oluyor.
host zaten barındırma demek.
asp,php,html gibi şeyler duyacaksınız bunlarda web dilleri oluyo...
bir siteyi hacklemek istiyorsanız o sitenin hangi dille yazıldığını mutlaka bilmeniz gerek.
phpbb,vbulletin vs vs gibi şeyler duyacaksınız bunlarda scriptler oluyo.bunlar php tabanlı asp tabanlı olanları da var...
HTML site hackleme olayına gelince.o işte biraz zor (:
HTML bi görüntü dili olduğu için dışardan bi skm yapamıyoruz....
diğer sık duyacağınız bir başka terimse DDoS (Distributed Denial of Service) tur.Sitenin yayınına kastınız varsa etkili bi yöntemdir.tabi siteye göre değişir iletişim kapasitesi(bandı) ne kadar yükseskse o kadar zor işiniz bunun dışında DDoS a karşı modüller,serverdan koruma felan varsa o zaman daha da zorlaşıyor (:
işin mantıı şöle.biz bir siteye girerken talep iletioruz,sitede bizim pcde görüntülenmek için bu talebi karşılıyor.işte bu alışverişi hızlı yaparsak bu kasma olayı meydana geliyor...
bunun için program kullanabilrsiniz (AntiRus ööneririm).
bu işlem sonucu sitei bi süre erişime kapayabilir hatta barındıı serverdan da attırabilirsniz
ayrıntılı bilgi:
http://www.tahribat.com/doc.asp?docid=30
Flood:
sitelerin veritabanının amkmak için kullanılan bir yöntemdir...
denyo launch bu iş için en uygun olanıdır....
Mail Hack:
şimdi web hack yaparken bazı durumlarda (domain hack,administrator pass ele geçirme) mail hack yapmamız gerekbilir...
sadece başlıkları verecem...
trojan
keylogger
fake mail
kurbanın pcye girme
sosyal muhendislik
gibi yolları kullanabilrsiniz.bu konularla ilgili çok sayıda bilgi forumda mevcut....
Domain Hack:
hackte son nokta :P
bi kaç yöntem var...
ya whois(alan adı sorgulama.)(http://www.doruk.net.tr/whois/)
çekip domainin sahip olduğu maili hacklersiniz ya da domain şirketinin dbsini(veritabanı/tüm bilgilerin saklandığı yer diim) ele geçirirsiniz...
2.si göt ister biraz (:
bi de DNS yönlendirme var valla onu ben de bilmiyorum nasıl yapııolar. antichat.ru da bi video izlemiştm 3 saniede domain yönlendirio du aa mansıl yaptı hala annamadım (:
Exploitler
genellikle vulnerabilities terimiyle,yani zayıflık ibaresiyle kullanılırlar.
remote ve local olmak üzere ikiye ayrılırlar.
perl ve c dilinde yazılırlar.
perl exploiti çalıştırmak için active perle ihtiacınız var makinanızda...
exploitleri kulanrak md5lere falan ulaşabilrsiniz
(md5:admin şifreleri felan böle şifrelenio.kriptolanma teknii diim.umarım yannış sölemedim :))
Kodlama hataları:
hangi dilde yazılmışsa o dildeki kodlama hatalarıyla yapacağınız saldırılardır diyim.
mesela php de ki RFİ (remote file inclusion) gibi..
bunları bulmak için o dili bilmeniz lazım.
yoksa hazır olanları kullanırsınız (öncedne bulunmuşları yani)
hmm başka ..
FTP Kırarak
bir sitenin ftp şifrelerini bir brute forcer yardımıyla kırıp indexleyebilrsiniz.
ama pek umutlanmayın.. (:
Servera Sızmak
servera sızabilirsiniz.
(ultra insan,yüce hacker iskorpitx microsoftu böle hacklemiştir.ama nokta atışı deildir )
win ve lin serverlara zehir ve türevleriyle sızabilrsiniz
(lin de sheller felan var.rootterdan istein o ipnede vardı hepsi :D )
ama yeni başlıyosanız zaten servera sızmak size göree değil (:
hah! bi de IP saklama olayı geldi aklıma.sürekli duyarsınız proxy ne proxy ne die.proxy internetteki yerel ağla,dışarısı arasında bağlantıyı sistemdir tanım bu.
bu şimdilik sizi pek ilgilendirmiyor sanırım (: o yüzden yöntemlere geçeceğim.
şimdi ilk yanlış bilinen şeyi anlatıyorum.
Dinamik IP de Modem Resetlemek Bi İşe Yramaz:
evet Ip niz değişir ama telekom zatne o saatte hangi IPnin hangi IPe geçtiini biliyo (: bunu kafanızdan silin
bir başka IP değiştirme yolu da steganos gibi bir proxy kullanamk.
mesela 3 saniede bir IPnizi değiştiriyor ama internetiniz çok yavaşlıyor
benim önerim Hide IP platinum.Ipniz değişiyor ve internetinizde bir yavaşlama olmuyor...
Hide IP Platinum Download
http://www.hemenpaylas.com/download/478727/hide.IP.Platinum.v2.2.WinALL.Incl.Serial-NLRULEZ.rar.html
(IP saklama ile bölümü sonradan ekledim )
hacılar şimdilk aklıma bunlar geldi geldikçe daha editler yazarım
alıntı falan değil..
sanırım biraz uzun oldu..
eğer yyazarken bi yanlışlık yaptısak özür
bunu sadece web hack yardım gibi başlık açan arkadaşlar için
yazdım...siz de okuyun farketmez (:
selametle (f) -
sen yazmaya devam et antioksidan
paylaşım içinde ayrıca teşekkur ederiz..... -
eyvalah aga sağolasın.
-
Sağol hoca,teşekküler bilgilendirme için.
-
tebrikler anti güzel bi döküman olmuş.
hack sitesiyiz hoca bol bol böle şeyler yazın okuyalım okutalım falan :D -
kokainman+1;
herkes gormeli
binlerce baslık turuyo sonra olur olmaz.. -
saol saol saol
-
Hacker : Sistemi komple ele geçiren
Defacer : index.html"deki götüntüyü bozan
Owner : Giren :D
Cracker : Program kıran ve benzeri şeyler kıran ( çeviz kıranlara denmiyor ha )
Lamer : iskorpitx
Newbie : Bunlarda lamer ama bilgi bakımından lamer olan kişiler bunlar iki kalpli olup iyi kişi olup cahil oldukları için Newbie deniyor
Hoster : Host satan nur yüzlü insanlara deniyor
Coder : Sürekli bir$ey kodlayan insanlar, Program zart zurt ( En büyük örneği HolyOne )
Xss : Cross Site Scripting mi neydi :D
gX : Tanımsız... -
thanx kardeş sağol
-
İşte bu yaa forum okumaktan gçzlerim körleşti renenin notları bulup okucam diye yarılıyorum şöyle toplu bilgi süper oluyo işte boşuna program dillerine yardırmıyooz burda tabiiki diller önemli ilgililere duyrulur asp ye yardırıyorum paylaşım için tşkler sağolasın antioksidan gx in küçük katkısına da tşkler devamını bekliyoruz
-
eywallah baba uzun zamandır agız tadıyla hack hakkında bişey okuyamıyorduk surda saolasın paylasımın devam eder umarım
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Toplam Hit: 2184 Toplam Mesaj: 11
Cevapla