hackten anlayan panpalarım bi baksın

panpa konuda çok kavga vardı okumadım ama yazayım bişeyler
1- programlama bilgisi şarttır. ne kadar aşağıdan başlarsan genel programlama bilgin o kadar yüksek olur. ben pascaldan başladım.. pascaldan sonra c, c++ ve c# gibi mantığı aynı gidiyor hep.

hack nedir? önce bunu düşünmen lazım. eğer programlayan adamın düşünemediği veri girmeden butona basılırsa ne olur'u sen deneyip hatayla birlikte bir kod parçası alırsan veya programı patlatırsan bu da hacktir.

ama günümüzde savunma sistemleri çok gelişmiş olduğundan, bir çok yöntem aslında işe yaramaz.

eğer bir siteyi ele geçirmek istiyorsan, iki popüler yöntem var. birincisi gördüğün textboxlara ' yazarak sql parametresini bozmaya çalışırsın, çünkü eğer bozarsan editleyip mesela isadminini true yaparsın ne bileyim oynaması demek girebiliyor olman demek. ama mesela günümüzde .net teknolojilerinde sorgular bile entityle yazıldığı için kıçıkırık injection taktikleri iş yapmıyor, eskidendi yani.. gerçi php injection korumasını geçebildiğimiz olmuştu bikaç kez.

diğer popüler yöntem sitenin bağlı olduğu hosta shell atıp hosttaki sitelere ulaşabilmek. yani sitenin hiçbir açığı olmasa bile çalıştığı host yüzünden indirmek. haince evet.

ama mesela en işe yarayanı her zaman en basiti. urlnin sonuna /admin yazıp panel gelirse admin admin admin 12345 filan yazsan bile şaşırırsın
çünkü bizim insanımız kodu yazmaz, çalar. ve çaldığı hazır kodun yolunu veya içeriğini bile değiştirmez.

ama ele geçirmek değil, yoketmek istiyorsan işin çok daha basit. zombilerin, ddosların filan hiçbir çaresi yok. yani 100000 kişiyi aynı anda sitene sokup işlem yaptırıyor, belini kırıyor sitenin. saldırı alınan bölgenin ipleri komple engellenebiliyor ama tam koruma diye bişey yok.

eğer bir bilgisayara saldırmak istiyorsan şansın hiç yok. yani kişinin ipsini sana vermek zorundalar. 7 pakette gizlese 3 pakette alıyorsun tcp/ip protokolüne göre.. aldığın ipye saldırıp internetini yavaşlatsan modemine reset atıp devam eder.

rat ve keyloggerlar artık eskidi.. fudlayıp atman lazım başka bir exenin arkasına saklayıp. oldu da attın. yani fud kriptolamış antivirüs göremiyor arkasını..ama heuristic yapısına göre bakıyor ne yapıyor bu program diye. yani fudla mudla kaspersky geçemezsin tek zeki sen değilsin.

şifre ele geçirmede hala phishing şaşırtıcı derecede etkili. ben bile düştüm 10 saniye de ayılamadım mevzuya adamlar phsihing siteyi seo kasarak orjinalinin üzerine çıkarmışlar. girince şifre yanlış diyor *

burda gördüğün anlamadığın bütün teknik terimleri what is ve how to diye arat ingilizce oku inilizceni geliştirmen şart türkler embesil türkçe kaynak olmaz.
bir programlama diline başla, hepsi birbirine benziyor zaten bir yere kadar..

ben her zaman kodu yazan taraf oldum, hiç bozan taraf olmadım. o yüzden çok da anlamam bu işlerden, sonuçta akıl akıldan üstündür, yazanın akıl edemediği her detay açıktır.

facebooka sevgilimin hsabı hacklendi kendisi anlamaz bu işlerden diye mail atmıştım kızın hesabı gidince, hatunun hesabı direk benim mailime bağlamışlardı. mesela bu sosyal mühendisliktir. sitede açık yoktur ama arayıp ya ben madurum diyerek ordaki yetkiliyi ikna edersin ve kapıları sana açar.

ama yaparız, ederiz diyenlere pek inanma. cloud korumalarla artık ddoslar bile kesin başarı getirmiyor.