Exploit | Genel Kavramlar

SkyRexun' Alıntı:

Herkese merhaba arkadaşlar, bu konumda sizlere exploit'İn genel kavramlarından bahsedeceğim. Fazla uzatmadan konumuza geçelim.

-

- Konu Başlıkları -

- Exploit Nedir?

- Exploit Çeşitleri

- Hangi Dille Yazılır ?

-

Exploit Nedir?

Yazılım, program, bilgisayar ya da dijital bir sistem üzerinde sistem açıklarını kullanan, kod hatalarından faydalanan, planlanmamış ve istenmeyen hatalar oluşturmak için hazırlanmış programlar ve kodlara verilen isimdir. Sisteme

izinsiz giriş

yapılmasını sağlayarak yetkili bir kullanıcı oluşturup, sistemi devre dışı bırakmayı sağlar.

-

Exploit Çeşitleri

Kendi içlerinde ne kadar çeşit bulunsada bu konumda 3 ana başlığından bahsedeceğim. Bunlar;

Local Exploit:

Remote Exploit:

ZeroDay(0.gün) Exploit:

Gelin bu kavramları beraber inceleyelim.

Local Exploit

Bulunduğumuz sistem veya ağın içinde gerçekleştirilen işlemlerdir. Genelde sızılan sistemin içinde daha

yetkili bir kullanıcıya

erişmek için yetki yükseltme aşaması için kullanılırlar.

Remote Exploit

Bir Web sunucusuna veya uzaktan erişimsağlayabildiğimiz her türlü zafiyet bulunan cihaza yapılan sömürme işlemidir.

Zeroday Exploit

En tehlikeli
exploit çeşididir. Herhangi bir sistemde daha önce bulunmamış bir zafiyet bulan ve bu zafiyeti sömürmek için yazılan exploitlere denir.

-

Hangi Dille Yazılır ?

İnternette yazılmış exploit kodlarının çoğu C ve C++dilleri ile yazılır ancak Python, Ruby, Php, ASP ve ASP.net

dilleri ile de yazılmaktadır.

​

Genişletmek için tıkla ...

Elinize saglik

SkyRexun' Alıntı:

Herkese merhaba arkadaşlar, bu konumda sizlere exploit'İn genel kavramlarından bahsedeceğim. Fazla uzatmadan konumuza geçelim.

-

- Konu Başlıkları -

- Exploit Nedir?

- Exploit Çeşitleri

- Hangi Dille Yazılır ?

-

Exploit Nedir?

Yazılım, program, bilgisayar ya da dijital bir sistem üzerinde sistem açıklarını kullanan, kod hatalarından faydalanan, planlanmamış ve istenmeyen hatalar oluşturmak için hazırlanmış programlar ve kodlara verilen isimdir. Sisteme

izinsiz giriş

yapılmasını sağlayarak yetkili bir kullanıcı oluşturup, sistemi devre dışı bırakmayı sağlar.

-

Exploit Çeşitleri

Kendi içlerinde ne kadar çeşit bulunsada bu konumda 3 ana başlığından bahsedeceğim. Bunlar;

Local Exploit:

Remote Exploit:

ZeroDay(0.gün) Exploit:

Gelin bu kavramları beraber inceleyelim.

Local Exploit

Bulunduğumuz sistem veya ağın içinde gerçekleştirilen işlemlerdir. Genelde sızılan sistemin içinde daha

yetkili bir kullanıcıya

erişmek için yetki yükseltme aşaması için kullanılırlar.

Remote Exploit

Bir Web sunucusuna veya uzaktan erişimsağlayabildiğimiz her türlü zafiyet bulunan cihaza yapılan sömürme işlemidir.

Zeroday Exploit

En tehlikeli
exploit çeşididir. Herhangi bir sistemde daha önce bulunmamış bir zafiyet bulan ve bu zafiyeti sömürmek için yazılan exploitlere denir.

-

Hangi Dille Yazılır ?

İnternette yazılmış exploit kodlarının çoğu C ve C++dilleri ile yazılır ancak Python, Ruby, Php, ASP ve ASP.net

dilleri ile de yazılmaktadır.

​

Genişletmek için tıkla ...

elinize sağlık önemli konu

Hocam bu exploit olayı biraz karışık. Kısaca ve net bir şekilde;

Exploit;

Dijital dünyada Exploit kelimesi yazılım, program, bilgisayar ya da dijital bir sistem üzerinde sistem açıklarını kullanan, kod hatalarından faydalanan, planlanmamış ve istenmeyen hatalar oluşturmak için hazırlanmış programlar ve kodlara verilen isimdir.

NasıL yapıLır??

Bu tür kodlar ve programlar sisteme izinsiz giriş yapmayı, yetkili bir kullanıcı oluşturmayı, sistemi devre dışı bırakmayı sağlar. Çeşitli çalışma prensiplerine sahip Exploit'ler, sistemle iletişime geçerek sistemin zayıf noktalarından yararlanır ve istenilen amaca hizmet eder. Dijital güvenlik açısından büyük bir risk oluşturan bu kodlar ve programlar dijital sistemlere yapılan saldırılarda çok sık kullanılır. Yazılım ve dijital güvenlik uzmanları bu saldırıları tespit ederek ve istenmeyen işlemlerin gerçekleşmesini engelleyerek sistemlerin sağlıklı işleyişini sağlamaktadır.

Güzel konu tebrikler

Ellerine sağlık emek var ancak forumda daha detaylı anlatımı mevcut keşke biraz daha detaylı anlatsaydınız ama yine de ellerinize sağlık

Elinize sağlık hocam

Resimler kırk.

Resimler gözükmüyor @SkyRexun