Hoşgeldin Misafir

Shodan, duckduckgo kullanımı. Ve otomatik dork tarayıcı yazılımları nelerdir?

''KARAHANLI''

Россия
5 Kas 2024
196 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Merhaba ben bay karahanlı bu konumuzda 3 konuyu ele alarak yola devam edeceğiz nedir bunlar peki?

1-shodan acıklaması konu altındadır
DO64ex.webp

2-DuckDuckGo kullanımı. İnternet servis saglayıcısı
DO6QxC.webp

3- otomatik dork tarayıcı yazılımlar olarak yazıya başlanıp yazımız sonlandırılacaktır.
DO6LoW.webp

İlk olarak shodan nedir?

Shodan her bir internet sağlayıcısı olarak biraz daha gelişmiş bir arama motoru olarak adlandırır ama Google'ya da kullanılan motorlar dışı bir tık daha faaliyet gösterilir. Güvenlik kameraları endüstriyel faaliyetleri keşfetmek içinde bu tool siber güvenlikçi tayfa tarafından faaliyet gösterir bu tool ilk çıkış tarihi 2009 olup geliştiricisi John matherly tarafından geliştirilip günümüzde 2024 olarak son güncel halini almıştır.

Birkaç ek özellikleride mevcuttur. Bunlar aşağıda yer verilmiştir.

Ip adres algılama

Açık port işlemi.

Çalışan servisler.

SSL sertifikaları.

Cihaz türleri olarak

5 farklı yapıya sahiptir.

Peki bizler bu tool yapıya kullandığımız tarayıcıdan gireceğiz kullandığınız tarayıcı adresine "https://www.shodan.io" olarak aratarak web sitesine gidebilir ve gerekli incelemeleri yaprak kendinize bilği kaynağı oluşturabilirsiniz. Tabi bir tık daha shodan üzerinden ileri düzey hizmet almak istiyorsanız primum fiyatlara'da göz önünde bulundurarak satın alma gercekleştrilir fiyatlar $ yada kuru üzerinden fiyatlandırılma yapılır.
DOVV0c.png
DOVhmj.png

Son olarak kullanım amaçları; shodan denildiğinde akla gelen ilk şey etik hackleme yöntemleri ve etik olarak aklımıza gelir.

Sonra sırasıyla BT yöneticileri öğrenciler ve öğretmenler ve son olarak siber güvenlik alanında üst düzey bilğilere sahip olan kişiler ya da siber güvenlikte hiç bilğisi olmayan ama öğrenmek isteyen tayfadır.

Ama ilk etaplarda hiçbir bilği olmadan hack girişimlerine bulunmayız "sorumluluk kullanan kişilere aittir" yasa dışı.

2-shodan, DuckDuckGo kullanımı nedir ve nasıl yapılır?

Shodan. Io
web sistesine gidin ve hesap oluşturun varsa giriş yapın ve şu komutları yazınız
DOV9pZ.png

DOVaw6.png

Her web sitesinde olunduğu gibi arama kutusuna.

Country: Ülke fark etmez kodları bilmek yeterli ru, us, fr filan

City: Şehir olarak yerli ve yabancı fark etmez.

Org: Bir site kodu girmeniz yeterli olacaktır.

Özel kısayol komutları aşağıda yer verilmiştir.

"!G weather in İstanbul" ya da herhangi bir şehir ismi girerek arama yaptığınızda karşınıza farklı sonuçlarda görme olasılığı vardır.

"!YT raptors videos" ya da herhangi bir İngilizce kavram kullanarak örneğin "!YT aircraft carrier landing F35" gibi.

"!IMDb ınception" komutunu kullanarak farklı bir Platforum'da sizin için kullandığınız kelimeye bağlı sonuçlar gösterilir.

!IMDb transformers filmini aratır ve kullanıcıya sunulur.

3- dork yazılım toolları.

Bu son bölümümüzde başlıkta görüldüğü konuyu incelleyecegiz ve sonradan yazımızı sonlandıracağız.

Nedir bu otomatik dork tarayıcı "yazılımları" ve "yazılımlar"?

1-Herkesin bildiği üzere liste başında dork denildiğinde SQL map ile kullandığı yöntem akıllara gelir.
DOVz6F.png

2-Google dorking Tools yöntemi: İle popüllerliğini yitirmemiş dork komutları ya da oto dork komutları üzerinden komutlar girildiği takdirde popüler rytingler tavan yapmış bilğileri bize sunar.

3-ghdb Google hacking databese olarak adlandırdığımız yöntem ile bilindik ya da kullanılmakta olan bir database görünümlü bir bilği kaynağı sunabilir. Araştırmakta gene de fayda vardır.

4-Google Dork Toolkits dork yöntemi:basitleştirilmiş bir arama yöntemi olarak adlandırılır ve kullanılır.

5-D-TECT alt yapısı python sürümüne uyarlanmış bir araç olup bu yazılım ek olarak bu tür zararlı açıkları incellemek ve gerekli faliyetleri bulundurmaya ile ilğili bize bilği verir doğru bir işlem yapılması sonucunda.

Nasıl dork listeleme işlemi yapılır tabii bunun için ufak bir araştırma yapmakta fayda vardır.

İnurl: Admin.

Filetype: Log password.

İntitle:"index of" dB.
yukarıdaki yollar nasıl indirilir
Merhaba konuya ilave eklenti yapılmaya karar verdik bu yazılımları nasıl kullanırız.

1.SQL map bir tür etik hackleme alanında faaliyet gösterilir.
Kurulum işlemleri Linux olduğu için basit bir işlemdir.

İlk: sudo apt update
sudo apt install python3 git

git clone https://github.com/sqlmapproject/sqlmap.git
cd sqlmap

python3 sqlmap.py --help
Komutlarıyla gerekli işlemler sağlanır.

2-Google dorking Tools
Dorking: Arama motorlarını kullanarak hassas bilgileri veya zayıf güvenlik uygulamalarını keşfetme sürecidir.
Kurulum işlemleri şu şekil yapılır.

sudo apt update
sudo apt install python3 git

git clone https://github.com/madhavmehndiratta/GoogD0rker.git
cd GoogD0rker

python3 tool.py
Linux terminalde yapınız.

3-ghdb Google hacking databese nasıl kurulur.
belirli arama sorgularını (dorkları) kullanarak Google üzerinde hassas bilgi ve güvenlik açıklarını aramak için kullanılan bir veri tabanıdır. GHDB'nin kendisi bir araç değil, bir kaynak olarak kullanılır.

Adresinize gidiniz.
ve kurulum için uygun kelimeyi aratarak sonuca ulaşınız.


Butür yazılımlar için sanal makinelerde kullanmanızı tavsiye ederiz kurulum işlemleri aşşagıda yer alır.

git clone https://github.com/AlisamTechnology/5D-TECT.git
cd 5D-TECT

pip install -r requirements.txt

python3 5d-tect.py --help

python3 5d-tect.py -u saldırı yapılacak site linki.
tüm kurulumlar Linux'a özeldir bilğinize

Google-Dorks Aracı
git clone https://github.com/JohnDorker/Google-Dorks.git
cd Google-Dorks

python3 google-dorks.py -d dorks.txt kurulum işlemleri başarılı bir şekilde olmuştur

Not:ilave yerleri chatGpt'den alınmıştır kullandığım bilğisayar sistemsel donanımları kaldırmadığından kusra bakmayınız bazı yerleri unutmuştum bilginize

Komutlları bu işlem için yeterli olurdur diye tahmin etmekteyim "ha ben bunlarla uğraşmayım vaktim yok derseniz GitHub üzerinde bulunan Free paylaşılan tol paketlerinede kullanilirsiniz" konumuzun sonuna gelmiş bulunmaktayız vaktinizi ayırıp okuduğunuz için teşekkür eder reel hayatta başarılar dilerim

Timleri sundu.
DOuwT8.png
DOubTL.png
 
Son düzenleme:

bladefresh

21 May 2023
97 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Merhaba ben bay karahanlı bu konumuzda 3 konuyu ele alarak yola devam edeceğiz nedir bunlar peki?

1-shodan acıklaması konu altındadır
DO64ex.webp

2-DuckDuckGo kullanımı. İnternet servis saglayıcısı
DO6QxC.webp

3- otomatik dork tarayıcı yazılımlar olarak yazıya başlanıp yazımız sonlandırılacaktır.
DO6LoW.webp

İlk olarak shodan nedir?

Shodan her bir internet sağlayıcısı olarak biraz daha gelişmiş bir arama motoru olarak adlandırır ama Google'ya da kullanılan motorlar dışı bir tık daha faaliyet gösterilir. Güvenlik kameraları endüstriyel faaliyetleri keşfetmek içinde bu tool siber güvenlikçi tayfa tarafından faaliyet gösterir bu tool ilk çıkış tarihi 2009 olup geliştiricisi John matherly tarafından geliştirilip günümüzde 2024 olarak son güncel halini almıştır.

Birkaç ek özellikleride mevcuttur. Bunlar aşağıda yer verilmiştir.

Ip adres algılama

Açık port işlemi.

Çalışan servisler.

SSL sertifikaları.

Cihaz türleri olarak

5 farklı yapıya sahiptir.

Peki bizler bu tool yapıya kullandığımız tarayıcıdan gireceğiz kullandığınız tarayıcı adresine "https://www.shodan.io" olarak aratarak web sitesine gidebilir ve gerekli incelemeleri yaprak kendinize bilği kaynağı oluşturabilirsiniz. Tabi bir tık daha shodan üzerinden ileri düzey hizmet almak istiyorsanız primum fiyatlara'da göz önünde bulundurarak satın alma gercekleştrilir fiyatlar $ yada kuru üzerinden fiyatlandırılma yapılır.
DOVV0c.png
DOVhmj.png

Son olarak kullanım amaçları; shodan denildiğinde akla gelen ilk şey etik hackleme yöntemleri ve etik olarak aklımıza gelir.

Sonra sırasıyla BT yöneticileri öğrenciler ve öğretmenler ve son olarak siber güvenlik alanında üst düzey bilğilere sahip olan kişiler ya da siber güvenlikte hiç bilğisi olmayan ama öğrenmek isteyen tayfadır.

Ama ilk etaplarda hiçbir bilği olmadan hack girişimlerine bulunmayız "sorumluluk kullanan kişilere aittir" yasa dışı.

2-shodan, DuckDuckGo kullanımı nedir ve nasıl yapılır?

Shodan. Io
web sistesine gidin ve hesap oluşturun varsa giriş yapın ve şu komutları yazınız
DOV9pZ.png

DOVaw6.png

Her web sitesinde olunduğu gibi arama kutusuna.

Country: Ülke fark etmez kodları bilmek yeterli ru, us, fr filan

City: Şehir olarak yerli ve yabancı fark etmez.

Org: Bir site kodu girmeniz yeterli olacaktır.

Özel kısayol komutları aşağıda yer verilmiştir.

"!G weather in İstanbul" ya da herhangi bir şehir ismi girerek arama yaptığınızda karşınıza farklı sonuçlarda görme olasılığı vardır.

"!YT raptors videos" ya da herhangi bir İngilizce kavram kullanarak örneğin "!YT aircraft carrier landing F35" gibi.

"!IMDb ınception" komutunu kullanarak farklı bir Platforum'da sizin için kullandığınız kelimeye bağlı sonuçlar gösterilir.

!IMDb transformers filmini aratır ve kullanıcıya sunulur.

3- dork yazılım toolları.

Bu son bölümümüzde başlıkta görüldüğü konuyu incelleyecegiz ve sonradan yazımızı sonlandıracağız.

Nedir bu otomatik dork tarayıcı "yazılımları" ve "yazılımlar"?

1-Herkesin bildiği üzere liste başında dork denildiğinde SQL map ile kullandığı yöntem akıllara gelir.
DOVz6F.png

2-Google dorking Tools yöntemi: İle popüllerliğini yitirmemiş dork komutları ya da oto dork komutları üzerinden komutlar girildiği takdirde popüler rytingler tavan yapmış bilğileri bize sunar.

3-ghdb Google hacking databese olarak adlandırdığımız yöntem ile bilindik ya da kullanılmakta olan bir database görünümlü bir bilği kaynağı sunabilir. Araştırmakta gene de fayda vardır.

4-Google Dork Toolkits dork yöntemi:basitleştirilmiş bir arama yöntemi olarak adlandırılır ve kullanılır.

5-D-TECT alt yapısı python sürümüne uyarlanmış bir araç olup bu yazılım ek olarak bu tür zararlı açıkları incellemek ve gerekli faliyetleri bulundurmaya ile ilğili bize bilği verir doğru bir işlem yapılması sonucunda.

Nasıl dork listeleme işlemi yapılır tabii bunun için ufak bir araştırma yapmakta fayda vardır.

İnurl: Admin.

Filetype: Log password.

İntitle:"index of" dB.
yukarıdaki yollar nasıl indirilir
Merhaba konuya ilave eklenti yapılmaya karar verdik bu yazılımları nasıl kullanırız.



Komutlları bu işlem için yeterli olurdur diye tahmin etmekteyim "ha ben bunlarla uğraşmayım vaktim yok derseniz GitHub üzerinde bulunan Free paylaşılan tol paketlerinede kullanilirsiniz" konumuzun sonuna gelmiş bulunmaktayız vaktinizi ayırıp okuduğunuz için teşekkür eder reel hayatta başarılar dilerim

Timleri sundu.
DOuwT8.png
DOubTL.png
teşekkürler hocam
 

Graves

Graves

Karanlık Özgürlüktür
Moderator
9 Eki 2024
10,488 Mesaj
TIM Görevleri
2

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Merhaba ben bay karahanlı bu konumuzda 3 konuyu ele alarak yola devam edeceğiz nedir bunlar peki?

1-shodan acıklaması konu altındadır
DO64ex.webp

2-DuckDuckGo kullanımı. İnternet servis saglayıcısı
DO6QxC.webp

3- otomatik dork tarayıcı yazılımlar olarak yazıya başlanıp yazımız sonlandırılacaktır.
DO6LoW.webp

İlk olarak shodan nedir?

Shodan her bir internet sağlayıcısı olarak biraz daha gelişmiş bir arama motoru olarak adlandırır ama Google'ya da kullanılan motorlar dışı bir tık daha faaliyet gösterilir. Güvenlik kameraları endüstriyel faaliyetleri keşfetmek içinde bu tool siber güvenlikçi tayfa tarafından faaliyet gösterir bu tool ilk çıkış tarihi 2009 olup geliştiricisi John matherly tarafından geliştirilip günümüzde 2024 olarak son güncel halini almıştır.

Birkaç ek özellikleride mevcuttur. Bunlar aşağıda yer verilmiştir.

Ip adres algılama

Açık port işlemi.

Çalışan servisler.

SSL sertifikaları.

Cihaz türleri olarak

5 farklı yapıya sahiptir.

Peki bizler bu tool yapıya kullandığımız tarayıcıdan gireceğiz kullandığınız tarayıcı adresine "https://www.shodan.io" olarak aratarak web sitesine gidebilir ve gerekli incelemeleri yaprak kendinize bilği kaynağı oluşturabilirsiniz. Tabi bir tık daha shodan üzerinden ileri düzey hizmet almak istiyorsanız primum fiyatlara'da göz önünde bulundurarak satın alma gercekleştrilir fiyatlar $ yada kuru üzerinden fiyatlandırılma yapılır.
DOVV0c.png
DOVhmj.png

Son olarak kullanım amaçları; shodan denildiğinde akla gelen ilk şey etik hackleme yöntemleri ve etik olarak aklımıza gelir.

Sonra sırasıyla BT yöneticileri öğrenciler ve öğretmenler ve son olarak siber güvenlik alanında üst düzey bilğilere sahip olan kişiler ya da siber güvenlikte hiç bilğisi olmayan ama öğrenmek isteyen tayfadır.

Ama ilk etaplarda hiçbir bilği olmadan hack girişimlerine bulunmayız "sorumluluk kullanan kişilere aittir" yasa dışı.

2-shodan, DuckDuckGo kullanımı nedir ve nasıl yapılır?

Shodan. Io
web sistesine gidin ve hesap oluşturun varsa giriş yapın ve şu komutları yazınız
DOV9pZ.png

DOVaw6.png

Her web sitesinde olunduğu gibi arama kutusuna.

Country: Ülke fark etmez kodları bilmek yeterli ru, us, fr filan

City: Şehir olarak yerli ve yabancı fark etmez.

Org: Bir site kodu girmeniz yeterli olacaktır.

Özel kısayol komutları aşağıda yer verilmiştir.

"!G weather in İstanbul" ya da herhangi bir şehir ismi girerek arama yaptığınızda karşınıza farklı sonuçlarda görme olasılığı vardır.

"!YT raptors videos" ya da herhangi bir İngilizce kavram kullanarak örneğin "!YT aircraft carrier landing F35" gibi.

"!IMDb ınception" komutunu kullanarak farklı bir Platforum'da sizin için kullandığınız kelimeye bağlı sonuçlar gösterilir.

!IMDb transformers filmini aratır ve kullanıcıya sunulur.

3- dork yazılım toolları.

Bu son bölümümüzde başlıkta görüldüğü konuyu incelleyecegiz ve sonradan yazımızı sonlandıracağız.

Nedir bu otomatik dork tarayıcı "yazılımları" ve "yazılımlar"?

1-Herkesin bildiği üzere liste başında dork denildiğinde SQL map ile kullandığı yöntem akıllara gelir.
DOVz6F.png

2-Google dorking Tools yöntemi: İle popüllerliğini yitirmemiş dork komutları ya da oto dork komutları üzerinden komutlar girildiği takdirde popüler rytingler tavan yapmış bilğileri bize sunar.

3-ghdb Google hacking databese olarak adlandırdığımız yöntem ile bilindik ya da kullanılmakta olan bir database görünümlü bir bilği kaynağı sunabilir. Araştırmakta gene de fayda vardır.

4-Google Dork Toolkits dork yöntemi:basitleştirilmiş bir arama yöntemi olarak adlandırılır ve kullanılır.

5-D-TECT alt yapısı python sürümüne uyarlanmış bir araç olup bu yazılım ek olarak bu tür zararlı açıkları incellemek ve gerekli faliyetleri bulundurmaya ile ilğili bize bilği verir doğru bir işlem yapılması sonucunda.

Nasıl dork listeleme işlemi yapılır tabii bunun için ufak bir araştırma yapmakta fayda vardır.

İnurl: Admin.

Filetype: Log password.

İntitle:"index of" dB.
yukarıdaki yollar nasıl indirilir
Merhaba konuya ilave eklenti yapılmaya karar verdik bu yazılımları nasıl kullanırız.



Komutlları bu işlem için yeterli olurdur diye tahmin etmekteyim "ha ben bunlarla uğraşmayım vaktim yok derseniz GitHub üzerinde bulunan Free paylaşılan tol paketlerinede kullanilirsiniz" konumuzun sonuna gelmiş bulunmaktayız vaktinizi ayırıp okuduğunuz için teşekkür eder reel hayatta başarılar dilerim

Timleri sundu.
DOuwT8.png
DOubTL.png
Eline sağlık