Yazılım dilinde exploit nasil yazılır?

Çokgen

Katılımcı Üye
4 Eyl 2023
414
2
195
Herhangi bir yazılım dilinde özellikle python, ruby, perl ve C++ exploit yazmayı bilen biri varsa yardımcı olabilir mi? Birçok araştırma yaptım ama internette çoğu sheller ile yapıyor mesela herhangi bir güvenlik açığına exploit yazabilen biri varsa yardımcı olabilir mi?

Herhangi bir yazılım dilinde özellikle python, ruby, perl ve C++ exploit yazmayı bilen biri varsa yardımcı olabilir mi? Birçok araştırma yaptım ama internette çoğu sheller ile yapıyor mesela herhangi bir güvenlik açığına exploit yazabilen biri varsa yardımcı olabilir mi?
Dm üzerindende ulaşabilir mi bana öğretmek için tekrardan saolun.


İyi Günler dilerim..
 

Çokgen

Katılımcı Üye
4 Eyl 2023
414
2
195
Katly
dm ile öğrenilecek konular değil arkadaşım. İşin içinde sadece yazılım dili bilmek yatmıyor. Reverse Eng bilginde olmal
Kaynak öneriniz nedir?

dm ile öğrenilecek konular değil arkadaşım. İşin içinde sadece yazılım dili bilmek yatmıyor. Reverse Eng bilginde olmalı.
Yani demek istediğim bilen bir kişi bana dmden kaynak önerinden bahsediyordum.
 

OnTrigger

Üye
21 Eyl 2022
222
72
Hangi sistemlerde exploit yazacaksan ona göre dil bilmen gerekir.
Web için html,CSS,JavaScript,PHP bilmek lazım arkasından SQL falanda öğrenilirse tadından yenmez.
Masaüstü uygulamaları yada işletim sistemleri için yazacaksan ikiye ayrılır linux ve windows olarak burada windoesu seçersen C uada C++ bilmen gerekecek. Linux için de C iş görür aslında ama Pythonla da yazıldığını duymuştum. Tüm bunları yaptıktan sonra birazda üstteki yazarın dediği gibi tersine mühendisliğe de yönelmen lazım. Web için tersine mühendislik nispeten daha basittir mesela get yapılan isteği manipüle edersen bu tersine mühendislik sayılır. Fakat işletim sistemi için bir tersine mühendislik senaryosunda bundan kat ve kat fazlasına ihtiyacın olur. Kernel seviyesinde programlamadan tut fiziksel donanım bilgisine oradan Windows apileri hooklar derken baya uğraş gerektirir ama yapana da camia da saygı çok olur :) demem o ki önce programlama dili öğren kaynak direkt Google bu konuda. Sayısız kaynak var hoşuna gideni seç. Tersine mühendislik kısmına gelene kadar zaten uzmanlaşır kaynak sıkıntısı çekmezsin.
 

Çokgen

Katılımcı Üye
4 Eyl 2023
414
2
195
Hangi sistemlerde exploit yazacaksan ona göre dil bilmen gerekir.
Web için html,CSS,JavaScript,PHP bilmek lazım arkasından SQL falanda öğrenilirse tadından yenmez.
Masaüstü uygulamaları yada işletim sistemleri için yazacaksan ikiye ayrılır linux ve windows olarak burada windoesu seçersen C uada C++ bilmen gerekecek. Linux için de C iş görür aslında ama Pythonla da yazıldığını duymuştum. Tüm bunları yaptıktan sonra birazda üstteki yazarın dediği gibi tersine mühendisliğe de yönelmen lazım. Web için tersine mühendislik nispeten daha basittir mesela get yapılan isteği manipüle edersen bu tersine mühendislik sayılır. Fakat işletim sistemi için bir tersine mühendislik senaryosunda bundan kat ve kat fazlasına ihtiyacın olur. Kernel seviyesinde programlamadan tut fiziksel donanım bilgisine oradan Windows apileri hooklar derken baya uğraş gerektirir ama yapana da camia da saygı çok olur :) demem o ki önce programlama dili öğren kaynak direkt Google bu konuda. Sayısız kaynak var hoşuna gideni seç. Tersine mühendislik kısmına gelene kadar zaten uzmanlaşır kaynak sıkıntısı çekmezsin.
C dillerini ve python biliyorum. Orta seviye socket bilgim var. Windows ve linuxa exploit geliştirmeyeçalısıyorum saolun. İnternette uzun zamandır araştırna yapıyorum v3 bulamadım. O yüzden buradan yararlanıyorum. Exploit db sayfasında sheller kullaniliyor fakat bu shellerin olması icın acik lazim. Ben shell codelar olmadan yazmaya calisiyorum:) tekrardan saolun:)
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.