Teknoloji Haberleri - Bir Hacker İşini Nasıl Yapar? ...
Kendilerine özgü gizemleri ve hayranlarıyla internet dünyasının hackerleri giderek nam salıyorlar. İşte hackerlerin düşünce yöntemleri ve izledikleri yolların öyküsü...
Hackerlar, sabırlı ve her adımlarını dikkatlice dökümanlayarak çalışırlar. Hackerın amacı, belirlediği hedefin yada uygulamanın imajını zedelemek, prestijini düşürmek güvenilirliğine zarar vermek.
Hacker elinde hedefine ait az yada hiç olmayan bilgilerle işe başlar; öyleki küçük analizler sonunda yol haritasını belirleyeceği yeterli bilgiye ulaşır. Bu ancak dikkatli bir analiz ve sistemli bir araştırma sonucu elde edilebilir.
1. Hedefin ayak izlerini analiz et
Hacker önce hedef alacağı alan adlarını saptar. Daha sonra, bunların ayak izlerini takip eder. Bu takip hedefi hakkında edinebilecek en fazla bilgiye ulaşmak içindir. Bu takibi, hedefine ait bilgilerin herkese açık kaynaklardan yapar.
- Potansiyel giriş noktaları
Ayak izi analizi sonrasında hacker elde ettiği bilgiler ve bu bilgiler doğrultusunda çizdiği yol haritası sonucunda hedefin ağ bilgilerine ulaşmış olur. Ardından bu bilgiler ile hedef sistem hakkında edinebildiği kadar fazla dataya ulaşmaya çalışır.
Hacker, hedefin ne tür bir ağ, FTP veya mail server kullandığını, TCP ve UDP portlarına bağlanarak yada bu bu portları dinleyerek ve bu portlara rastgele veriler gönderek belirler. Birçok servis, genel olarak kendilerine gelen bu rastgele verilere yanıt verir bu yanıtlar da hackerlar için aradıklarını bulma noktasında son derece faydalıdır.
Bu veri tabanında saklanan hassas bilgiler, eğer hacker hedifinin sunucusu ile temas kurabilmişse, şunlardır:
Hacker sorgulama sonucu ulaştığı bu bilgileri, sisteme, kayıtlı kullanıcı girişi için yapacağı şiddetli saldırıda kullanacak. Örneğin hackerın karşılaştığı TEST yada BACKUP gibi kullanıcı adları genel olarak şifreleri kolay tahmin edilebilir türden kullanıcı adlarıdır. Bu da hackerın işini oldukça kolaylaştırır. Hele bu kullanıcılar Lokal Admin ise...
Hedefi hakkında yeterli bilgileri elde eden hacker, artık sisteme o şirkette çalışan herhangi birinin kullanıcı adına ulaşmış olur. Bu şu manaya gelmektedir: Hackerın tek bir ihtiyacı kalmıştır. O da kullanıcıların şifreleri.
Şifreleri elde etmenin iki yolu vardır: Sosyal mühendislik (şifreleri tahmin etme) yada sistem saldırıları ve veri tabanlarına ulaşma.
Hacker bir şifre bulduktan ve şifresini ele geçirdiği kulanıcının sistem üzerindeki yetkilerini öğrendikten sonra, bu kullanıcının sistem üzerindeki izinlerini arttırmaya çalışır (admin değil ise)
Eğer hacker kullanıcının izinlerini sistem yöneticisi (admin) şeklinde arttırabilmişse işte o andan itibaren herşey kontrolü altında demektir.
teşekkürler aydınlatıcı bir paylaşım olmuş abi,
Teşekkürler Murat abi insanın hacker olası geliyor. D
rica ederim mustafa
sen zaten bu forumda gönüllerin hacker 'ısın (iyi güzel ve hoş cana yakın anlamında)
bir, hacker, işini, nasıl, yapar?
« Dünyanın ilk 3D web sitesi yayında! | Facebook Görüntülü Sohbet: Arkadaşlarınla yüz yüze konuş. »
arı nasıl yuva yapar? kaçırılmayacak bir görsel şölen.. shedesign Fotoğrafçılık 56 22-10-2011 13:11:31
İşini ve Çalışmayı Seven Grafiker Aranıyor... grafiman Sonuçlanan İlanlar 11 17-06-2010 14:22:20
Grafiker kimdir ? Nedir ? Ne iş yapar ? Nasıl olunur ? Gökhan YILMAZ Temel Tasarım İlkeleri 5 26-01-2010 10:29:50