Bir Hacker Mantığı Nasıldır?

Bir Hacker Mantığı Nasıldır?




S.a /

Bu konuyu açış sebebim arkadaşlara yeni ufuklar kazandırmak ,bilgimizi ve becerilerimizi ortaya çıkarmak için neler yapabileceğimizi göstermektir.

Haydi Bismilllah.

İlk önce Hacker nedir diye klasik bir cümleyle başlasam sizi kızdırırmıyım  Bir örnekle açıklayayım:



Kaçınızın aklına gelirdi kör adamın elindeki lambayı neden taşıdığı?Normal insanlar bir körün elinde lambayı gereksiz yere taşıdığını düşünürler ancak
günümüzde "hacker" dediğimiz insanlar bir körün farkedilmesi için lambayı taşıdığını düşünürler.

Çünkü;Hacker dediğmiz insanların düşünce yapısı başka insanlara benzemez.Her yaşanan olayda farklı detayları yakalayan insanlardır hacker dediğimiz insanlar.

Hackerin siyahı beyazı grisi olmaz.Hacker hacker dir.Her sistemin bir ters noktasını,bir zaafiyetini hissederler.

Hacker olmakmı istiyorsunuz?Düşünce yapınızı değiştirmekle başlayın işe ilk önce.Bırakın artist sözleri:Fiyatın olduğu yerde etiketi ben takarım,Alem buysa kral biziz fln. laflarından bahsediyorum.

Size şöyle bir soru sorsam ne cevap verirdiniz?Bir 15 sn’lik video ile bir ülkenin iç işlerini nasıl karıştırırdınız?Bu tam bir hacker işi olurdu 

Benim bir videom var 15 sn.Bu video Filistinden olsun.Hamas Lideri ile El Fetih liderinin tokalaşması ile ilgili.

Videoların Fps oranı dediğimiz sn de ekranda geçen resim sayısı oranı vardır.Peki bu ne işime yarar?

Normal bir videoda sn de 6 resim geçtiğini varsayıyorum.Bu Fps oranında ben bu videonun resimlerini çıkarsam 15*6=90 adet resim çıkacaktır.

Ne işime yarayacak bu derseniz?Bu resimlerde El Fetih liderinin yerine İsrail İç işleri bakanın resimlerini Fotoşop yapsam nolur sizce?

90 resme değer bence  sizce?Bir Hackerin fotoşopu iyi olmalıdır.Zaten hayal gücünüz kadar bu işi yaparsınız.

90 resme tek tek fotoşop 1 gününüzü almaz çünkü resimler birbirine çok yakındır.Daha sonra birleştirin aynı Fps oranında bu resimleri.Ve sonra;

Kendinizi tebrik edin dünyada ilk defa bir videoyu hacklediniz aynı zamanda Bir ülkenin içişlerini karıştırdınız.

"Ya bırak hoca sadece fotoşopla hacker olunurmu" diyenler hacker olamazlar.

Hacker olmak herkesin çam ağacı gördüğü bir yolda ardıç ağacını görmekten geçer 

Selametle

Bir Hacker İşini Nasıl Yapar ?

Hacker elinde hedefine ait az yada hiç olmayan bilgilerle işe başlar; öyleki küçük analaziler sonunda yol haritasını belirleyeceği yeterli bilgiye ulaşır. Bu ancak dikkatli bir analiz ve sistemli bir araştırma sonucu elde edilebilir.

Hackerların genellikle kullandığı yöntemler 7 adımdan oluşur:
1. Hedifin ayak izlerini analiz et
2. Bilgileri sırala
3. Kullanıcı bilgilerine ulaş
4. Ayrıcalıklarını arttır
5. Ekstra şifre ve gizli bilgileri kopar
6. Arka kapıyı kur
7. İçeri gir sistemi devir

Hacker önce hedef alacağı alan adlarını saptar. Daha sonra, bunların ayak izlerini takip ederi. Bu takip heefi hakkında edinebilecek en fazla bilgiye ulaşmak içindir. Bu takibi, hedefine ait bilgilerin herkese açık kaynaklardan yapar.

Ayak izi analizinin sonunda hacker şu bilgilere ulaşaır:
- Hedefin büyüklüğü
- Potansiyel giriş noktları
- Güvenlik mekanizmasının olup olmadığı varsa bunun ne olduğu

Ayak izi analizi sırasında hacker, saldırı sırasında işine yarayacak bilgiler elde etmeye çalışır. Bu bilgiler:
• Şirket adları
• Alan adları
• Şubeleri
• IP adresleri
• Telefon numaraları


Ayak izi analizi sonrasında hacker elde ettiği bilgiler ve bu bilgiler doğrultusunda çizdiği yol haritası sonucunda hedefin ağ bilgilerine ulaşmış olur. Ardından bu bilgeler ile hedef sistem hakkında edinebildiği kadar fazla dataya ulaşmaya çalışır.

Hacker, hedefin ne tür bir ağ, FTP veya mail server kullandığını, TCP ve UDP portlarına bağlanarak yada bu bu portları dinleyerek ve bu portlara rasgele veriler gönderek belirler. Birçok servis, genel olarak kendilerine gelen bu rastgele verilere yanıt verir bu yanıtlar da hackerlar için aradıklarını bulma noktasında son derece faydalıdır.


Hacker bu bilgileri oluşturduğu, hassasiyet veri tabanına yollar.

Bu veritabanında saklanan hassas bilgiler, eğer hacker hedifin sunucusu ile temas kurabilmişse, şunlardır:
• Kullanıcı adları
• Son giriş yaptığı tarih
• Şifre değişim günler
• Tanımlandığı kullanıcı grupları

Hacker sorgulama sonucu ulaştığı bu bilgileri, sisteme, kayıtlı kullanıcı girişi için yapacağı şiddetli saldırıda kullanacak. Örneğin hackerın karşılaştığı TEST yada BACKUP gibi kullanıcı adları genel olarak şifreleri kolay tahimin edilebilir türden kullanıcı adlarıdır. Bu da hackerın işini oldukça kolaylaştırır. Hele bu kullanıcılar Lokal Admin ise...Hedefi hakkında yeterli bilgileri elde eden hacker, artık sisteme o şirkette çalışan herhangi birinini kullanıcı adına ulaşmış olur. Bu şu manaya gelmektedir: Hackerın tek bir ihtiayacı kalmışıtır. O da kullanıcıların şifreleri.Şifreleri elde etmenin iki yolu vardır: Sosyal mühendislik (şifreleri tahimn etme) yada sistem saldırıları ve veri tabanlarına ulaşma.Hacker bir şifre buluduktan ve şifresini ele geçirdiği kulanıcıcın sistem üzerindeki yetkilerini öğrendikten sonra, bu kullanıcıcn sistem üzerindeki izinlerini arttırmaya çalışır (admin değil ise)Eğer hacker kullanıcının izinlerini ssitem yöneticisi (admin) şeklinde arttırabilmişse işte o andan itibaren herşey kontrolu altında demektir...