SeLamLar arkadaþlar.ÝLK Önce þunu demeliyim size burada tüm yöntemleri ayrýntýlý olarak anlatmayacaðým.Basitçe üstünden geçerek web hackte ki kavramlarý daha iyi anlamanýzý saðlayacak bilgiler vereceðim. Arkadaþlar ilk önce þunu söyleyeyim.Bir web sitesini hacklemek illegal birþeydir ve kanunen yasaktýr.Kanunda yöntemiden izinsiz veri koymak gibi geçer ve cezalarý vardýr.Ve kamu davasýna dönüþebilir.
Bunu yazýyorum neden?Çünki bu iþleri bilin.Bir risk olduðunu bilin...
Ýlk önce kendi güvenliðimizi nasýl saðlayacaðýz.Arkadaþlar size proxy öneriyoruz.Mesela steganos.Bu sizin IP nonuzu belli aralýklarla deðiþtirir.Zaman aralýðýný siz deðiþtirirsiniz.Ýntenretiniz yavaþlayacaktýr.Ya da ADSL de dinamik IP ye geçmiþseniz modeminizi resetlemeneiz yeterli olacaktýr.
(Not:IPniz sadece farklý görünür deðiþmez)
Farklý yöntemlerden bahesedeceðim.
1.si admin paneline dalma:
Admin þifresini kýrýp panele girer,forumlarý siler ya da meta çakabilirsiniz.
'.si admin mailini kýrarsýnýz ve þifremi unuttum dersiniz.
Diðer yöntem FTP kýrma :
FTP yani File Transport Protocol den siteye yuklemeler yaparýz arkadaþlar.
Bir sitenin FYPsini kýrarsak siteye indexten virüs atmaya kadar hayal gucumuzun yaratýcýlýðýmýzýna kalmýþ.FTPleri hound ve brute forcelarla kýrabiliriz.Bunlarla ilgili anlatýmlar forumlarda mevcut
Bir baþka yol.Exploitler
exploitler vulnerabilities terimiyle kullanýlýr.yani savunmasýzlýk.
exploitler bize sitelerin izinlerini gösterir.Ama bu iþte yeniyseniz sizin için uygun bir yöntem deðildir
XSS
htmlnin açýk olduðu sitelerde adminin cookiesini çalarak admin olarak giriþ yapmamaýzý saðlar bu yöntem.Kodlarý vardýr
Zehir
Bir sitenin izinlerine ulaþmak için kullanabilirsiniz.
Zayýf bir server bulunca da tüm siteleri indirebilirsiniz.
(serverda ki siteleri 3000 SÝTE MESELA)
HTML kodu kullanma
Html açýk olan sitelerde indeximiz html kodlarýyla çýkarabilir ya da yonlendrime koduyal yonlendirebiliriz.Bunlar da mevcut sitede
DDoS-Flood
sitenin veri tabanýna ve bandwithine illegal saldýrýlar yapmaktýr bunlar.
SÝte bir süre kapalý kalabilir ya da serverdan atýlabilir
Evet bu kadar.Basitçe üstünden geçmeye çalýþtým.
<< Endy >>