bir hacker'in günlüğü...

SQL Açığı Kullanımı Nasıldır?? - Hacker'lik Okulu SQL Açığını inceleyelim öncesinde  SQL  Açığı ile ilgili yaptığımız tanımı tekrar hatırlayalım. SQL İnjection Açığı Web sitede SQL komutlarını çalıştırarak veri çekmeyi hedefleyen sunucuya yönelik bir güvenlik açığıdır. Birden fazla çeşidi bulunan geniş bir açıktır . Burada " SQL " dediğimiz şeyin ne olduğunu anlayalım. "Sql" bir database (veritabanı) programlama dilidir.  SQL  Açığı, Sql ile ilgili yapılan kodlama hatalarıyla ortaya çıkan bir açık türüdür. Buna göre,  SQL   Açığı olan bir sitede bazı  SQL  komutları kullanarak site yöneticisinin kullanıcı adı ve parola bilgilerine ulaşılabilir. Günümüzde on milyonlarca sitede Sql açığı bulunduğu gibi, devlet sitesi gibi önemli sitelerde de bu açık türüne rastlanır. Bir sitede  SQL  açığı olduğunu nasıl anlarsınız? Bunun el ile ve program kullanarak otomatik bir şekilde tarama yapma şeklinde iki seçeneği var. El ile taramanın...

HACKER'LİK OKULU HACKER OLMAK İSTEYENLER İÇİN Brute Force (Kaba Kuvvet)           Öncelikle biraz brute force'den bahsedelim yani diğer adıyla kaba kuvvet saldırısı. Tabi teknoloji de geliştikçe brute force'da  ( kaba kuvvet ) gelişmeye başladı. Manuel olarak saatlerce günlerce zamanımızı almak yerine artık sistemlerde dakikalar içinde işimizi halledebiliyoruz. Bu arada brute force yani kaba kuvvet saldırısı nedir? diyenler olacaktır aranızda bende cevaplamış olayım brute force saldırısı deneme yanılma yöntemidir adminin koyacağı şifreleri tahmin ederek programlar veya manuel olarak deneyip sisteme giriş yapma sanatıdır. Kavraması çok basit bir işlemdir başlangıç için olabildiğince elverişli fakat doğru kullanılırsa yüzlerce binlerce siteye erişim sağlanabilir. Brute force saldırısı yapmak için bilmeniz gerekenler; Dork Yazmak Arama Motorunda Dorkları Taratmak Ve Brute Force Taraması Yapmak Asıl olay siteyi düşürdükten sonraki marifetin...