Doğru Bilinen Yanlışlar 2 // AloneBird - Turkhackteam.net/org - Turkish Hacking & Security Platform
Doğru Bilinen Yanlışlar 2 // AloneBird
16-08-2018 13:03 #1
1- Cmd komutlarıyla hack yapılabilir. Yanlış! Cmd veya terminalin kullanım amacı, sistem yönetimidir. Sistem hacklemek için değildir (elbette sistem yönetimini, hack aşamalarından birisi olan pivoting esnasında kullanmanız gerekmekte)
2- IP adresi sadece ping atarak öğrenilir. Yanlış! Ping komutu IP adresi öğrenmek için değildir. Ağ üzerindeki veya internetteki bir makinenin ulaşılabilir olup olmadığını kontrol etmek amaçlı kullanılır. Ayrıca icmp protokolünü kullandığı için firewall tarafından engellenirse o siteye ping atamazsınız (dolayısıyla icmp flooding gibi ddos saldırıları işe yaramazdır).
3- orneksite.com a DDOS attım çöktü. Yanlış! Tek bir bilgisayar üzerinden ddos teknik olarak imkansızdır. DOS atabilirsiniz, ancak en az 100 mbps bağlantı ile amplification gibi teknikleri kullanmadığınız sürece başarılı olamazsınız (yâni; LOIC gibi programlara site adını yazarak başarılı DOS saldırısı gerçekleşmez).
4- Siteye index upload edip hackledim. Yanlış! Sistem üzerinde bir kontrol sahibi olmadığınız sürece hacklemiş olmazsınız (upload açıklarından bahsediyorum).
5- Bugün 100 tane site düşürdüm. Ben de hackerim. Yanlış! Bruteforce tekniğini siber dünyada adam yerine hiç kimse koymaz. Hatta hacker chatlerinde lamer gözüyle bakılır bu insanlara. Algoritmanın kelime anlamına baştan başa ters bir kavramdır bruteforce.
6- 3 tane hedef site hackledim, artık hacker oldum. Yanlış! Yanlış anlamayın. Hedef site hacklemek gerçekten kolay değildir. Bu büyük bir başarıdır. Fakat bu sizi hacker değil, defacer yapar. İkisi farklı kavramlardır.
7- Ben gri şapkalıyım. Siteleri uyarıyorum, bunu ciddiye almayanlara index atıyorum. Yanlış! Bu siyah şapkalı davranışıdır. Hiçkimse sizin uyarınızı dikkate almak zorunda değil. Hatta izinsiz biçimde bu işi yaptığınız için TC 243.maddeye göre bilişim suçu işlemiş oluyorsunuz.
8- Https gördüğümüz her site güvenlidir. Yanlış! Kendi sertifikasını sahte siteye yüklemiş birileri olabilir. Her daim CA (sertifika doğrulayan şirket) bilgilerine bakmak gerekir. Meselâ; şu anda THT in CA' sı "Bla Bla Bla" isimli bir firma (tarayıcıda F12 ye bastığınızda security sekmesinde görebilirsiniz). Bu kısımda çok garip bir isim görürseniz, anlayın ki phishing saldırı yemişsiniz. Gerçek site üzerinde değilsiniz.
9- Facebooka isteklerimiz her zaman şifreli olarak gider. Yanlış! Local ağ üzerinden sslstrip saldırısı yerseniz, http versiyonuna (port 80 üzerinden) bağlantı kurarsınız. Ve tarayıcınız güvensiz olduğuna dair uyarı vermez. Adres çubuğuna dikkat etmezseniz şifresiz olarak bilgileriniz gider.
Eğer istek olursa devamı da gelir buna benzer biçimde
16-08-2018 13:11 #2
17-08-2018 00:09 #3
17-08-2018 00:32 #4
5. maddede yanlışlık var adam paneli bulup siteyi index basmışsa hacklemiş değil midir? hackleyen kişiyede hacker denmez mi? halk arasında lamer deriz doğru fakat doğrudur.
17-08-2018 00:43 #5
Onu Kast Etmemiştim Brute Force ile hacklenen siteler zaten yeni kurulmuş veya güvenliksiz sitelerdir yani genelde wordlistlerdeki kullanıcı adları ve pass ler güvenlikli bir site değildir.
yani sen bile site açsan şifresini wordlislerden hiçbiri koymazsın eminim. Zaten hacklemiş olmuyor demiyorum hacker degil diyorum.
17-08-2018 00:54 #6
Emeğine Sağlık Dostum Bu Seri Bilgilendirici Devam Edebilirsin Fikrimce.
17-08-2018 01:20 #7
17-08-2018 02:55 #8
17-08-2018 02:58 #9
Güzel ve farklı bir seri olmuş.
Bence @CxFor bunu dergi için değerlendirse çok güzel olur
17-08-2018 09:29 #10