Saldırı Timlerine Soru

Tarihe göre sırala Oylara göre sırala
Heilal T

Heilal T

Yeni üye
1 Nis 2021
18
4
24
Bursa
Kamutay' Alıntı:
Sitelerde bulunan zaafiyetleri kullanıyorlar SQL açıkları vb. Daha farklı yöntemler de var tabi ki
Genişletmek için tıkla ...
Hocam burada bende aynı konuya değiniyorum aslında en çok hangi açık türünden yararlanıyorlar bunları merak ediyorum. Çünkü yıllardır SQL'e tıkıldım kaldım bunun dışında CSRF veya Subdomain Takeover gibi saldırı çeşitleride var mesela bunlarda karşılarına çıkıyor mu bunları merak ediyorum. Mesela XSS açıklı site bulup bunu bir şekilde adminlere yedirip günlerce gelecek cookie verisini bekliyorlar mı? Sitenin dizinlerinde teker teker dolaşıp hazır kurulu yazılım varsa explotion-db gibi sitelerde araştırıp bişeyler deniyorlar mı ben bunları merak ediyorum...
 
Oyla 0 Downvote
Kamutay

Kamutay

Uzman üye
12 Tem 2020
1,047
475
Kara Kuvvetleri / Özel Kuvvetler Grup Komutanlığı
Heilal T' Alıntı:
Hocam burada bende aynı konuya değiniyorum aslında en çok hangi açık türünden yararlanıyorlar bunları merak ediyorum. Çünkü yıllardır SQL'e tıkıldım kaldım bunun dışında CSRF veya Subdomain Takeover gibi saldırı çeşitleride var mesela bunlarda karşılarına çıkıyor mu bunları merak ediyorum. Mesela XSS açıklı site bulup bunu bir şekilde adminlere yedirip günlerce gelecek cookie verisini bekliyorlar mı? Sitenin dizinlerinde teker teker dolaşıp hazır kurulu yazılım varsa explotion-db gibi sitelerde araştırıp bişeyler deniyorlar mı ben bunları merak ediyorum...
Genişletmek için tıkla ...
İşte sorun bu senin biz sana ilk mesajda istenen beklenen cevabı verdik arkadaşlar yazarlar şimdi zaten aktif olanlar vardı. Subdomain ve XSS konusuna gelecek olursak evet 2014 2015 yıllarında kullanıyordum şahsım adına konuşacak olursam
 
Oyla 0 Downvote
dabanonline

dabanonline

Yeni üye
28 Ağu 2007
11
5
Site hacklemek dediğiniz şeyler sitenin dış görünüşünü yani index ini değiştirirsiniz yada Linux işletim sistemi kullanıp hacklersiniz veyahut gerekli Script ve Toollar ilede yapılabilir SQL İnjection ilede olabilir birçok yolu var sitesine göre değişir tabi bu etkenler.

Güzel konu 👌🏼
 
Oyla 0 Downvote
T

tamam ağa

Uzman üye
7 Haz 2023
1,533
876
canım zone alınan siteleri acunetix veya SQLMAP ile taratırsan çoğu güvenlik önlemi alınmamış ve google'da dork ile bulunabilecek siteler olduğunu görürsün öyle ahım şahım birşey yapmıyorlar.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.