Sıfırdan Zirveye Web Hacking

[4N0B1S]

Görünmeyeni Görmek: Buzdağının Altı

Selamlar siber dünyanın gezginleri, hocalarım ve müstakbel ethical hacker'lar! "Sıfırdan Zirveye Web Hacking" serimizin ilk haftasına hoş geldiniz.

Bugün, tarayıcınızın adres çubuğuna yazdığınız URL'in ötesine geçeceğiz. Bir web sitesine girdiğinizde gördüğünüz o şık arayüz, logolar ve menüler... Bunlar sadece Buzdağının Görünen Yüzüdür. Bir hacker olarak bizi ilgilendiren kısım ise suyun altı; karanlıkta kalan, adminlerin unuttuğu, yedeklerin saklandığı o devasa kısımdır.

Standart kullanıcı "Login" butonunu görür, biz ise geliştiricinin sunucuda unuttuğu backup.sql dosyasını ararız. İşte bu noktada devreye RECON (Keşif) giriyor. Hedef hakkında ne kadar çok bilgi toplarsan, sızma ihtimalin o kadar artar.

Pasif Keşif: Hedefin Parmak İzi

Saldırıya geçmeden önce hedefi tanımanız şart. Karşınızda PHP ile yazılmış bir site mi var, yoksa Python/Django mu? Bunu bilmeden exploit aramak, karanlıkta iğne aramaya benzer.

Burada en sadık dostunuz Wappalyzer tarayıcı eklentisidir. Hedef siteye girdiğinizde size kullanılan teknolojileri, sunucu tipini ve versiyonları şakır şakır döker. Teknolojiyi bilmek, savaşın yarısını kazanmaktır.

 

[anonymous]

Elinize sağlık güzel çalışma olmuş

 

[4N0B1S]

Elinize sağlık güzel çalışma olmuş

Umarım fayadalı bir yazı olmuştur teşekkürler

 

[Wo͝oLF]

emeğine sağlık...,kendi sanal laboratuvarımda ip üzerinden denemek istedim ama başarısız oldum nerede hata yaptım üzerinde durmadım

 

[4N0B1S]

emeğine sağlık...,kendi sanal laboratuvarımda ip üzerinden denemek istedim ama başarısız oldum nerede hata yaptım üzerinde durmadım

Sağolun ilk öncelikle sanal makinenizde bir web sitesi varmı acaba vulhubtan bir makine indirip docker ile ayağa kaldırıp tekrar denermisiniz yada docker konusunda bilginiz az ise HTB hackviser gibi patformlardaki hazır makineleri kullanmanız daha yaralı olacaktır vulhub linki: https://vulhub.org/ kaynaklardan araştırarak çok rahat bir şekilde ilerleyebilirsiniz sitede bir çok zafiyeti simüle eden makinelerde mevcut umarım yardımcı olabilmişimdir bir sorun olursa tekrar sorabilirsiniz iyi avlanmalar

 

[Wo͝oLF]

Sağolun ilk öncelikle sanal makinenizde bir web sitesi varmı acaba vulhubtan bir makine indirip docker ile ayağa kaldırıp tekrar denermisiniz yada docker konusunda bilginiz az ise HTB hackviser gibi patformlardaki hazır makineleri kullanmanız daha yaralı olacaktır vulhub linki: https://vulhub.org/ kaynaklardan araştırarak çok rahat bir şekilde ilerleyebilirsiniz sitede bir çok zafiyeti simüle eden makinelerde mevcut umarım yardımcı olabilmişimdir bir sorun olursa tekrar sorabilirsiniz iyi avlanmalar

tamamdır hocam teşekkürler

 

[3gi3]

Elinize sağlık gayet faydalı, açıklayıcı ve temiz bir yazı olmuş hocam.

 

[zigZ4V4]

Eline sağlık kısa ,öz ve bilgilendirici bir yazı olmuş hocam