Web & Server GüvenliğiDoğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.
Çeşitli açıkları olan web sitelerini bulmak için dorkları kullanırız. Peki dork nedir? Çoğumuz dorkun ne işe yaradığını, ne anlama geldiğini biliyoruz fakat bilmeyenler için kısa bir tanımda bulunayım.
Dork,bizi açığı bulunan web sitesine ulaştıran bir çeşit araç ve anahtar kelime grubudur.
Açığı bulabilmemiz için dork yazmamız gerekir. Şimdi can alıcı noktaya geldik. Peki dork nasıl yazılır?
En basit dork ınurl:.domain/dork şeklindedir. Peki bu dorkun içinde geçen kelimelerin anlamları nedir?
inurl = girdiğimiz URL
domain = belirlediğimiz herhangi bir domain (.gov, .edu)
dorks = seçtiğimiz herhangi bir dork
Peki kullanabileceğimiz tek dork inurl: midir? Tabi ki değil. inurl: dışında birçok dork kullanabiliriz. inurl: yerine kullanabileceğimiz dorklar ise:
intitle:
inurl:
intext:
site:
link:
Bunların hepsi açığı olan web sitesini bulmamıza yardım eder. Dilimden döndüğü kadar bunların ne işe yaradığını açıklayacağım.
1. intitle:
Web sitesinin başlığında herhangi bir şey bulabilmek için kullanırız.
Kod:
intitle:Just another WordPress
WordPress siteleri hacklemek için yukarıdaki dorku kullanabiliriz.
2. inurl:
Site URLsinde herhangi bir şey aramak için kullanırız.
Kod:
inurl:index.php?id=
Herkesin bildiği gibi yukarıdaki dorku SQL açığını bulabilmek için kullanabiliriz.
3. intext:
Kelimenin tam anlamıyla her şeyi intext kullanarak bulabilirsiniz. Sitedeki yazılarda geçen kelimeleri bulmak için kullanırız.
Kod:
intext: powered by Wordpress
Wordpress ile yapılan çoğu sitenin en alt kısmında bu kelime yazar.
4. site:
Bir ülkenin web sitelerini bulmak için kullanabiliriz.
Kod:
site:in
Hindistana ait web sitelerini arar.
5. link:
inurl: ye göre daha iyi sonuç verir.
Kod:
link:index.php?id=
//Titan Kulübü
---------------------
Bir şeyleri tüketmeye tüketmeye , tükendik kaldık burada.
Konu qwer2000 tarafından (06-05-2017 16:16 Saat 16:16 ) değiştirilmiştir.