Öncelikle saldırı işlemine başlamadan önce yapılması gereken en büyük etken web sitesini koruyan faktörü yok etmektir.
Öncelikle bunu Örneklendirelim ve bir kaleden örnek alalım.
Feth Etmek istediğimiz bir kale var! bu kaleye saldırmak için içeriye bir ajan göndereceğiz fakat bu ajan fark edilmemesi gerek. ajanı orada fark edebilecek kim olabikir! tabiki nöbetçi askerler
bu örnekte Kalemiz "hedef" ajanımız "Exploit" nöbetçi askerler "güvenlik duvarı oluyor."
şimdi ise faaliyete geçelim!
>Öncelikle kalilinux üzerinde Root yetkisine sahip bir otoruma geçiş yapıyoruz.
>terminalimize wafw00f (site link) yazıyoruz
Şimdi
Checkink yazdığını görüyoruz bu aşamada tesbit edileceğini söylüyor.
The Site "yani hedef site diyor" is behind "kullandığı güvenlik duwarı diyor"
en sonra WAF diyor bu da güvenlik duvarmızın türünü gösteriyor.
bir sonraki konumuzda bu güvenlik duvarlarına yönelik saldırıları ve çökeltme işlemlerini gerçekleştireceğiz.
Bitti
Öncelikle bunu Örneklendirelim ve bir kaleden örnek alalım.
Feth Etmek istediğimiz bir kale var! bu kaleye saldırmak için içeriye bir ajan göndereceğiz fakat bu ajan fark edilmemesi gerek. ajanı orada fark edebilecek kim olabikir! tabiki nöbetçi askerler
bu örnekte Kalemiz "hedef" ajanımız "Exploit" nöbetçi askerler "güvenlik duvarı oluyor."
şimdi ise faaliyete geçelim!
>Öncelikle kalilinux üzerinde Root yetkisine sahip bir otoruma geçiş yapıyoruz.
>terminalimize wafw00f (site link) yazıyoruz
Şimdi
Checkink yazdığını görüyoruz bu aşamada tesbit edileceğini söylüyor.
The Site "yani hedef site diyor" is behind "kullandığı güvenlik duwarı diyor"
en sonra WAF diyor bu da güvenlik duvarmızın türünü gösteriyor.
bir sonraki konumuzda bu güvenlik duvarlarına yönelik saldırıları ve çökeltme işlemlerini gerçekleştireceğiz.
Bitti
