Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Yeni Başlayanlar İçin Hacking/1.Bölüm-Terimler Yeni Başlayanlar İçin Hacking/1.Bölüm-Terimler
-
merhabalar arkadaşlar.forumda çoğu zaman "nasıl hack yaparım" cinsinden başlıklar var bunların bi nebze önüne geçmek için ve bu konuda olan eksikleri kapatmak için bi döküman serisi yazmayı düşünüyordum kısmet bugüneymiş : ) .Öncelikle şunları yazmak istiyorum burada yazdıklarımla kimse hacker falan olmaz.Ancak bunları bilmeden de hack yapılmaz.Laf olsun diye "ahah böle hacker mı olunur" cinsinden mesajlar yazmayalım lütfen
Bu ilk döküman en basiti olacak genel olarak terimlerden bahedeceğim.Daha ilerideki dökümanlarda çeşitli toollar kullanmak(keylooger,trojan,bazı hack programları)exploit kullanmak,RFI-LFI,server root,sql inj vs vs anlatmayı da düşünüyorum.Şimdi burada yazacaklarımın hedefi web siteleri olacağından dolayı bu bölüme açtım
PHP,ASP,HTML: Bu yazdıklarım dillerdir.Tabi kullanılan tek diller bunlar değildir en bilinenleridir.PHP ve ASP dinamik dillerdir sayfada değişiklik yapmak istediğiniz zaman kodlarında oynama yapmanızı gerektirmeyecek diller.HTML ise statiktir.Sayfada değişiklik için oynamanız gerekir.HTML bir programlama dili değildir.Bir işretleme dilidir.Bu yüzden HTML siteleri hacklerken kodlar üzerinde oynamak falan mümkün değildir.
Server(sunucu):Bilgisayarların birbirne bağlanması için kullanılan bilgisayardır.
Host:Türkçesine barındırma diyebiliriz.Teknik bi açıklama yapmayacağım.Web siteleri dosyalardan,klasörlerden oluşur.Bu dosyaların barındırıldığı servera bağlı yerler diyebiliriz(kimse teknik cevaplarla düzletmeye kalkmasın ulan :@ :D yenileri çin yazıok)
Domain:Alan adıdır. www.siteadi.com veya www.siteadi.org şeklnde olurlar.Çeşitli uzantılar vardır bunlar;
gov=devlet kurumları içindir/edu=educationdan aklınıza gelsin eğitim kuruluşları için/tv=tv kanalları için/mil=askeri kurumlar içindir.bunlardna hariç .com .org .net .info vs vs vardır ancak bunları şu anda herkes kullanmakta yani .com ticari amaçlı siteler için olsada kimse umursamamakta o yüzden diğerlerini yazmıyorum.
Port:Haberleşmeyii sağlayan seri/paralel olan giriş çıkış noktalarıdır.Numaraları falan vardır her portun işlevi felam farklıdır.21. port ftp portudur mesela.
FTP:File transfer protocol.Dosya aktarma protokolüdür.21. portu kullanır.Mesela çeşitli istemci programlarla sitelerimize dosyaları atarken bu protokolü kullanabiliriz.İstemci(client ingilizcesi ile) programlara örnekler:CuteFTP,FileZilla,SmartFTP.
Protokol:Kurallar bütünüdür.TCP,FTP,HTTP gibi.Durumlu durumsuz,bağlantılı ve bağlantısız protokoller olarak ayrılırlar.
Veritabanı:Bilgi deposu.Bilgilerin saklandığı yer.
SQL:(structured query language) yapısal sorgulama dili.Veritabanındaki kullanıcılara,bilgilere ulaşmak için kullanılan dil.
Keylogger:Kurbanın her yazdığını ve bazı keyloggerlarda her tıklamasında ekran görüntüsünü kaydeden casus yazılımlardır.
SMTP:Simple mail transfer protocol.Mail göndermek için kullanılan protokoldür.Güvenliği sağlam değildir :) .Farklı adresten mail gönderilebilir(fake mail) mesela.
pop3:Mail almak için kullanılan protokoldür.
Virüs:Kendini kopyalayabilme özelliği olan şaka/zarar verme amaçlı yazılan küçük programcıklardır.
Trojan:Truva atı olarakda bilinir.Programların içine gömülmüş halde olabilen çalışması için bir olayın bunu tetiklemesi gereken kendini bulaştırma özelliğine sahip olmayan programcıklardır.
Network(Ağ):Birden fazla bilgisayarın bağlanmasıdır.
Telnet:Uzaktan kontrol yapmamıza yarayan 23 nolu portu kullanan protokol.
http:Hyper text transport protocol.80. portu kullanan web sayfalarına erişmemizi sağlayan protokol.
Evet şimdilik bu kadar.İleride ki dökümanları daha iyi anlamanız için şimdilik sadece terimlerin açıklamalrını yaptım tabi bunları internttede bulabilirsiniz ama hepsinin bir yerde olması iyi olur .İlk konu olduğundan terim ağırlıklı anlatıma yer verdim.Eksik gördüğüm yer olursa editler editler eklerim : ) “Konuyla ilgili sorularınızı buraya sorabilirsiniz.Terimler falan”.Bir sonraki anlatımda keylogger/fake mail ondan sonra DDoS & flood daha sonrasında da exploit kulalnımı,RFI-LFI daha sonra server rooting falan öğrenicez falan filan : )
-
oldukca yararlı bir yazı malesef bir çok gereksiz şey arasında güme gitme olasılıgı var :(
-
eline sağlık hocam güzel yazı
-
bilmediklerim ve tembelliğimden dolayı araştırmamakta ısrar ettiklerim vardı:) teşekkürler.. devamı çok daha güzel olcak gibi;) kolay gelsin..
-
anti estiriyorsun hoca. eyvallah
-
BlackApple bunu yazdı:
-----------------------------
yazılar neden çok küçük okunmuyor :/
-----------------------------(ctrl)+(+)
-
teşekkürler hocam başlangıç için süper..
-
3 yıllık konuyu horting etmişiniz la. Ne heyke meraklı insanlarsınız.
-
By_Mihni bunu yazdı:
-----------------------------
3 yıllık konuyu horting etmişiniz la. Ne heyke meraklı insanlarsınız.
-----------------------------sen diyince farkettim bende ,)
-
copy-pasta olduğu için küçük yazılar birde arkadaşında dediği gibi 3 yıllık konu:) ama yinede bazı konular yararları eline sağlık kardeşimin.
-
hack mi kaldı bu devirde? kanunlar falan derken bitirdiler. ortaokulda her hafta yüzlerce mail hackliyordum şimdi 1 tane hacklesem şikayet edilsem 2 yıl yerim.
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla