Site Nasıl Hacklenir ?
- Konbuyu başlatan sonsuz.01
- Başlangıç tarihi
Merhabalar bir siteyi hacklemek için ilk önce o sitede bir açık bulmanız gerekir örnek olarak sql veya xss açığı gibi bunları öğrenmek için aşağıda vermiş olduğum kategoriye ya da eğitim setine gidebilirsiniz ve inceleyebilirsiniz saygılarımla iyi günler diyor iyi forumlar diliyorum
THT Cyber Star Hacking / Hacker Eğitim Seti [Türkiye'de İlk! Ücretsiz]
Not: Linke Tıkladığında URL de olan post-thread yazısını silip enter a basınca ulaşıyorsun
https://www.turkhackteam.org/forumlar/web-server-guvenligi-ve-zafiyetler.13/THT Cyber Star Hacking / Hacker Eğitim Seti [Türkiye'de İlk! Ücretsiz]
Son düzenleme:
boşluk bul ve slz ama öğren birinci
Teşekkürler onlarda var ben sadece açıktan örnek verdim ek bilgi için sağolsadece açık bularak hacklemeye bilir ana bilgisayara trojan yada phising ile admin panel şifresi gibi yöntemler var yanlış bilgilendirmeyelimkurs alması daha iyi olur arkadaşın
ayrıca forumda konular oldukça var o ona kalmış ben kategori linkini verdim oradan inceleyebilir kurs alıp almaması ona kalmıştıralmak isterse yardımcı oluruz iyi günler
Son düzenleme:
Merhaba değerli üye,
- Bu yöntemin çoğu İnternet sitesinde çalışmayacağını bil. İnternet sitesi aşırı ilkel bir HTML korumasıyla yaratılmadığı sürece parolalar ve giriş bilgileri şifrelenmiş biçimlerde saklanır ve bunlara İnternet sitesinin HTML’ine bakarak erişilemez.
2
İnternet sitesini aç. Chrome, Firefox veya Safari gibi bir İnternet tarayıcısında, hack’lemek istediğin İnternet sitesine gir.
3
"Giriş Yap" bölümüne git. İnternet sitesinin ayrı bir oturum açma bölümü varsa oraya gitmek için Giriş Yap veya Oturum Açbağlantısına tıkla.- İnternet siten bir giriş ekranı açarsa (veya giriş bölümü ana sayfadaysa) bu adımı atlayabilirsin.
4
İnternet sitesinin kaynak kodunu aç.Her tarayıcının bunu menüden yapma şekli farklıdır; ama İnternet sitenin HTML kodunu görüntülemenin en kolay yolu Ctrl+U’ya (Windows) veya ⌘ Command+U’ya (Mac) basmaktır. Böylece, İnternet sitesinin kaynak kodunun görüntülendiği yeni bir sekme açılır.- Microsoft Edge kullanıyorsan sayfanın HTML’ini görüntülemek için, beliren açılır menüdeki Öğeler’e tıklaman gerekir.
5
"Arama" özelliğini aç. Kaynak kodu sekmesinde, pencerenin sağ üst köşesinde bir arama çubuğunun açılmasını sağlamak için ya Ctrl+F’ye (Windows) ya da ⌘ Command+F’ye (Mac) bas.
6
Giriş bilgilerini ara.Arama kutucuğuna password yaz, ardından, vurgulanan sonuçlar arasında gezin. Herhangi bir sonuç göremezsen aramayı pass olarak kısalt. Ardından aynı şeyi user, username, login anahtar kelimeleriyle ve giriş bilgilerini tanımlayabilecek olan diğer anahtar kelimelerle yap.- İnternet sitesini, İnternet sitesinin yöneticisinin bilgileriyle giriş yaparak hack’lemeye çalışıyorsan kullanıcı adı "admin" (yönetici) veya "root" (kök kullanıcı) olabilir.
7
Yanlış bir kullanıcı adı ve parola bileşimi girmeyi dene.HTML kodları arasında yeterli arama sonucu bulamadıysan aşağıdakini yap:- Kaynak sekmesini kapat.
- Kullanıcı adı (veya e-posta adresi) ve parola alanlarına rastgele harfler yaz.
- Giriş Yap butonuna tıkla.
- Ctrl+U veya ⌘ Command+U tuşlarına basarak kaynak kodunu tekrar aç.
8
Giriş bilgilerini aramaya devam et. Kaynak kodunu başarısız giriş sayfasında ne olduğunu görüntülemek için güncelledikten sonra, giriş bilgileriyle alakalı olabilecek anahtar kelimeleri aramak için arama çubuğunu kullanmaya devam edebilirsin.
9
Bulunan giriş bilgilerini siteye gir.İnternet sitesinin HTML’inden bir tür kullanıcı adı ve parola elde ettiysen bilgileri İnternet sitesinin giriş yapma bölümünde kullanmayı dene. Bilgiler işe yararsa doğru bilgileri buldun demektir.- HTML’de bulduğun herhangi bir şeyin başarılı bir giriş yapmanı sağlama şansı oldukça düşüktür.
Merhabalar,
eğer amacınız bir site hacklemek ise bunun için bir hedef site belirlemeniz gerekiyor. Ardından o site bir açık taraması yapmanız gerekmekte. Golismero adlı tool bu işlemde size baya bir fayda sağlıyacaktır. Örnek açıklardan birisi SQL açığı. Bu açığın mantığı yapılan bir site'de SQL veri tabanına dışarıdan erişimin açık olmasıdır. Bunu sömürebilleceğiniz en iyi tool Sqlmap diyebillirim. Bunların dışında sitelerde XSS açıkları gibi açıklarda mevcut olmakta.
İyi günler dilerim.
eğer amacınız bir site hacklemek ise bunun için bir hedef site belirlemeniz gerekiyor. Ardından o site bir açık taraması yapmanız gerekmekte. Golismero adlı tool bu işlemde size baya bir fayda sağlıyacaktır. Örnek açıklardan birisi SQL açığı. Bu açığın mantığı yapılan bir site'de SQL veri tabanına dışarıdan erişimin açık olmasıdır. Bunu sömürebilleceğiniz en iyi tool Sqlmap diyebillirim. Bunların dışında sitelerde XSS açıkları gibi açıklarda mevcut olmakta.
İyi günler dilerim.
Merhaba,
SQL, rfi, lf , csrf ,xss gibi açık türleri mevcuttur.
siteyi hacklemeden önce araştırma yapman gerek, pasif ve geniş tarama veya bilgi toplama türleri diye ayrılmaktadır,
forumda bunlar hakkında yüzlerce konular mevcut, kısa bir arama ile ulaşabilirsiniz.
araştırmaları yapıp açık türünü bulduktan sonra kapıyı zorlayarak sisteme erişim sağlaman gerekir, zafiyetleri
kullanarak erişim sağlarsın ve sistemde değişiklik yapabilecek duruma getirirsin.
bu durum sitede bulunan açık türüne ve bulunan koruma sistemine bağlı olarak değişebilmektedir.
SQL, rfi, lf , csrf ,xss gibi açık türleri mevcuttur.
siteyi hacklemeden önce araştırma yapman gerek, pasif ve geniş tarama veya bilgi toplama türleri diye ayrılmaktadır,
forumda bunlar hakkında yüzlerce konular mevcut, kısa bir arama ile ulaşabilirsiniz.
araştırmaları yapıp açık türünü bulduktan sonra kapıyı zorlayarak sisteme erişim sağlaman gerekir, zafiyetleri
kullanarak erişim sağlarsın ve sistemde değişiklik yapabilecek duruma getirirsin.
bu durum sitede bulunan açık türüne ve bulunan koruma sistemine bağlı olarak değişebilmektedir.
Dostum en kolayı wordpress brute force Google ve Youtube üzerinde çok kaynak var kolayca anlarsın
Açıklar ile veya admin paneline brute force yaoabilirsin
Lütfen arkadaş yanlış bilgi vermeyelim dos attinda site hacklenmez!
- 21 Eki 2015
- 2,065
- 5
xss brute force gibi şeyler ile hiç bir yere varamazsın hiç bir işine de yaramaz, internet üzerinden bulduğun yazılımlar seni bir yere kadar götürür sonra olduğun yerde sekersin. sana tavsiyem xss rfi gibi açıkları öğren fakat, bunlar çok eski açıklar olduğundan hazır script kullanmayan hiç bir sitede bu açıkları bulma ihtimalin yok gibi bir şey. yazılım dillerini öğren kodları bilirsen nerde açık olduğunu da bilirsin. ve bir site hedefin olursa ilk önce güvenlik duvarını tespit et.
- 20 Haz 2021
- 199
- 53
- 22
bir şey sorcam site admin panelini hackledikten sonra neden shell atıyorlar, anladığım kadarıyla index.php dosyasını değiştirmek için lakin zaten admin panelindende bu işlem yapılamaz mı ( bir videoda direk serverı hacklemek için dedi ama pek anlamadım)
- 14 Nis 2021
- 6
- 0
2 saatir basit sitelerde geziyorum fakat html açıgı Çok nadir herhalde-Merhaba değerli üye,
- Bu yöntemin çoğu İnternet sitesinde çalışmayacağını bil. İnternet sitesi aşırı ilkel bir HTML korumasıyla yaratılmadığı sürece parolalar ve giriş bilgileri şifrelenmiş biçimlerde saklanır ve bunlara İnternet sitesinin HTML’ine bakarak erişilemez.
2
İnternet sitesini aç. Chrome, Firefox veya Safari gibi bir İnternet tarayıcısında, hack’lemek istediğin İnternet sitesine gir.
3
"Giriş Yap" bölümüne git. İnternet sitesinin ayrı bir oturum açma bölümü varsa oraya gitmek için Giriş Yap veya Oturum Açbağlantısına tıkla.
- İnternet siten bir giriş ekranı açarsa (veya giriş bölümü ana sayfadaysa) bu adımı atlayabilirsin.
4
İnternet sitesinin kaynak kodunu aç.Her tarayıcının bunu menüden yapma şekli farklıdır; ama İnternet sitenin HTML kodunu görüntülemenin en kolay yolu Ctrl+U’ya (Windows) veya ⌘ Command+U’ya (Mac) basmaktır. Böylece, İnternet sitesinin kaynak kodunun görüntülendiği yeni bir sekme açılır.
- Microsoft Edge kullanıyorsan sayfanın HTML’ini görüntülemek için, beliren açılır menüdeki Öğeler’e tıklaman gerekir.
5
"Arama" özelliğini aç. Kaynak kodu sekmesinde, pencerenin sağ üst köşesinde bir arama çubuğunun açılmasını sağlamak için ya Ctrl+F’ye (Windows) ya da ⌘ Command+F’ye (Mac) bas.
6
Giriş bilgilerini ara.Arama kutucuğuna password yaz, ardından, vurgulanan sonuçlar arasında gezin. Herhangi bir sonuç göremezsen aramayı pass olarak kısalt. Ardından aynı şeyi user, username, login anahtar kelimeleriyle ve giriş bilgilerini tanımlayabilecek olan diğer anahtar kelimelerle yap.
- İnternet sitesini, İnternet sitesinin yöneticisinin bilgileriyle giriş yaparak hack’lemeye çalışıyorsan kullanıcı adı "admin" (yönetici) veya "root" (kök kullanıcı) olabilir.
7
Yanlış bir kullanıcı adı ve parola bileşimi girmeyi dene.HTML kodları arasında yeterli arama sonucu bulamadıysan aşağıdakini yap:
- Kaynak sekmesini kapat.
- Kullanıcı adı (veya e-posta adresi) ve parola alanlarına rastgele harfler yaz.
- Giriş Yap butonuna tıkla.
- Ctrl+U veya ⌘ Command+U tuşlarına basarak kaynak kodunu tekrar aç.
8
Giriş bilgilerini aramaya devam et. Kaynak kodunu başarısız giriş sayfasında ne olduğunu görüntülemek için güncelledikten sonra, giriş bilgileriyle alakalı olabilecek anahtar kelimeleri aramak için arama çubuğunu kullanmaya devam edebilirsin.
9
Bulunan giriş bilgilerini siteye gir.İnternet sitesinin HTML’inden bir tür kullanıcı adı ve parola elde ettiysen bilgileri İnternet sitesinin giriş yapma bölümünde kullanmayı dene. Bilgiler işe yararsa doğru bilgileri buldun demektir.
- HTML’de bulduğun herhangi bir şeyin başarılı bir giriş yapmanı sağlama şansı oldukça düşüktür.
başka bildiğiniz daha işlevkar Açık arama yontemi varsa bizi aydınlatırmsıınız
- 10 Ara 2020
- 351
- 207
Zafiyet tespiti yaparak (SQL bir araştır derim) sunucu zafiyetleri arayarak kava kuvvet saldırıları ile Phishing yöntemleri ile
- 4 Tem 2021
- 210
- 11
Hocam ben sitemde xss AÇIĞINI nasıl engellerim