Database Hack Soru

B

BekoCango

Üye
22 Mar 2018
62
0
İstanbul
Arkadaşlar ufaktan bu işleri araştırmaya başladım. Bilirsiniz bu HSYS olayını. Bu tarz ülke verilerini nasıl sızdırabiliyorlar. Ben sqlmap olayını öğrendim ama sanırım bununla değildir. Açıklarını nasıl buluyorlar dorklarla mı yine?
 
Tarihe göre sırala Oylara göre sırala
Phobos'

Phobos'

Uzman üye
22 Nis 2022
1,744
1,365
Merhaba,

Dork ile daha çok genel anlamda tarama yapılır. Belirli bir siteden veri çekmek gerektiği için dork değil hedef sitede açık taraması yapıyorlardır. SQLMAP bilmek işinize yarar lakin kriptografi de bilmek gerekir. Ayrıca devlet siteleri SQL açığı bırakacak kadar düşmezler diye düşünüyorum.

Admin şifresini ele geçirip, admin olarak girip veri çekiyorlardır.

İyi Forumlar...
 
Oyla 0 Downvote
B

BekoCango

Üye
22 Mar 2018
62
0
İstanbul
Phobos'' Alıntı:
Merhaba,

Dork ile daha çok genel anlamda tarama yapılır. Belirli bir siteden veri çekmek gerektiği için dork değil hedef sitede açık taraması yapıyorlardır. SQLMAP bilmek işinize yarar lakin kriptografi de bilmek gerekir. Ayrıca devlet siteleri SQL açığı bırakacak kadar düşmezler diye düşünüyorum.

Admin şifresini ele geçirip, admin olarak girip veri çekiyorlardır.

İyi Forumlar...
Genişletmek için tıkla ...
Şifre ele geçirme işi nasıl acaba? Sosyal mühendislik dışı bir şey mi?
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.