: Cookie Hi-Jacking yani tanımlama bilgilerinin çalınması, Sniffer yazılımlar, Trojanlar veya Cross Site Scriptinng gibi saldırılarla yapılmaktadır. Trojanla nasıl yaparız? Nirsoft'un sitesinden http://nirsoft.net/utils/mzcv. zip sniffer programını indiriyoruz, trojan vasıtasıyla snifferın exe dosyasını C:\'ye yüklüyoruz Bat dosyasının içeriğine: C:\mzcv. exe /stext c:\mozillacookie. txt echo. exit Kodlarını yazıyoruz bat olarak kayıt edip C:\ ye yüklüyoruz. Trojan vasıtasıyla bat dosyamızı çalıştırıyoruz, Mozillacookie. txt çıktısını çekiyoruz

Faydalı bir dküman, eline sağlık. Sevmem yazmayı, okumayı sevdiğim kadar.

Renenin Notu : Yeni bir uygulamaya geçiyoruz. Bundan sonra Tahribat. Com Dküman Arşivi'ne eklenen her dküman için, dküman ile ilgili sorular için birde konu acılacaktır. Anlam olarak Cookie; Tarkcing Cookie, Browser Cookie yada HTTP Cookie gibi şekillerde kullanılan tanımlama bilgileri, sunucu tarafından, istemciye yerleştirilen küçük dosyalardır. Bu dosyalar, daha ncesinden giriş yaptığınız bir Web Sitesine otomatik giriş yapmanızı sağlar. Bylece nceden giriş yapmış olduğunuz Web Sitesine tekrar giriş yapmak istediğiniz zaman, giriş yapmak için kullandığınız bilgileri tekrar girmenize gerek kalmaz. Cookie'ler bu işi, nceden bağlandığınız web sunucusuna hatırlatarak yaparlar. Cooki'ler, sunucu tarafından, sunucuya bağlanma isteği gnderen istemci bilgisayarlara text dosyası olarak kaydedilir. İstemci bilgisayar, web sunucusuna ikinci defa bağlanmak istediği zaman, bilgisayara bırakılan Cookie dosyası, sunucu olan bilgisayara gnderilier. Bylece tanımlanma olayı gerçekleştirilmiş olur. Tanımlama bilgileri, Web Tarayıcıları tarafından tercihe bağlı olarak kabul edilirler. Genel olarak mevcut tarayıcılar üc yüz Cookie depolayabilirler . Bir browser ve sunucu arasındaki bağlantıda Cookie'nin oluşma şeklini inceleyelim: Browser, sunucuya bağlanma isteğini gnderir ve ilgili sayfanın indirilmesi için HTTP Request gnderir. Sunucu, gelen isteğe HTTP Response paketiyle cevap verecektir. Cookie'ler, tarayıcı ve sunucu arasındaki iletişimin hatırlanmasını sağlamasının yanı sıra, korsanların da kullanabilecekleri materyallerdendir. Web uygulamalarının kodlanması sürecindeki hatalar, uygulamada güvenlik açıklarının oluşmasını sağlayabilir. Bu hata ve açıklar, üçüncü şahıslar tarafından, Cookie lerin çalınması yada değiştirilmesi amacıyla ele geçirilebilir. Normal şartlar Cookie ler tarayıcı ve sunucu arasından olması gerekirken, içerdiği bilgilerden dolayı tarayıcı - korsan - sunucu üçlüsü arasında gidip gelmektedir. Cookie Hi-Jacking yani tanımlama bilgilerinin çalınması, Sniffer yazılımlar, Trojanlar veya Cross Site Scriptinng gibi saldırılarla yapılmaktadır. Sniffer yaılımlar, genelde üçüncü şahıslar tarafından ağdaki bilgisayarı izleme amacıyla kulanılırlar. Bir korsan, ağınızı Sniffer yazılımlarla izleyip, tarayıcınız ve bağlantı yaptığınız sunucu arasındaki oturmu izleyebilir. Bu izleme genelliklegüvenli olmayan oturumlarda yapılır. Cookie bilgilerin çalınmasında bir deiğer yntem de JavaScript kodlarından faydalanmaktır. JavaScript'ten faydalanarak Cookie'lerin çalınması, tanımlama bilgilerinin üçüncü şahıslar tarafından, hedef sunucuya değil, belirlenen sunucuya gnderilmesini sağlayarak çalışır. Yani korsan, Cookie'lerinizi çalmak için JavaScript kodlarını çalıştırıcak ve Cookie'lerinizi istediği sunucuya gnderecektir. Tanımlama bilgilerinin ele geçirilmesi konusunu bir iki yntemle sınırmalak doğru değil aslında. Sisteminize sızmayı hedefleyen korsanın zeka, hayal gücü ve yeteneğine kalmış bir durum. Mesela Sniffer yazılımlar veya JavaScript kodlarıyla uğraşmak yerine, ilginizi çekebilecek bir içeriğe Trojan gmerek, size gnderebilir. rnegin, video meraklısı biriyseniz "enivideolar.com" gibi bir adres ve zengin bir içerikle, sizi tuzağa düşürebilir. Veya Trojan gibi ekstralarla da uğraşmayıp, sitede bulunan resimlerden birine Cookie'lerinizi çalabibilecek bir kaç kod yerleştirerek işini çok daha basite indirgeyebilir. Ardından ele geçirdiği Cookie'leri, Cookie Editr yazılımlar vasıtasıyla derleyerek, amacına ulaşabilir. Yeni bir iş, yeni bir aş, yeni bir hayat. Sil baştan başlamak gerek bazen modunda. Artık buralarda yokum :) Hepinizi seviyorum, muck.

cookie çalma işini senelerdir uyguluyorum, kraldır cookie :) Türkiyede kim sevdiği işi yapıyor ki?

anlatım çok güzel. zihnine sağlık. instagram.com/yks. rehberlik >> YKS Rehberlik ve Eğitim Koçluğu için takipte kalın ;)

Çok Güzel Bir Anlatımdır Mutlaka, yarın Dinmiş kafayla okuyacağım kardeşim Eyv

her gune boyle yeni bir bilgi ile baslayabilsek keske :) Bir vatanin vardi da biz mi aldik elinden Bir bayragin vardi da biz mi indirdik. dedeleriniz zamaninda savasti da biz mi ellerinden aldik simdi sen neyin hakkini istiyorsun simdi sen nerenin bir karis topragini istiyorsun 30 yildir ruyalardasin birak bu siyonist gorusu birak bu ermeni dusunceyi birak...

ğrenmek ne güzel birşey okudum ğrendim bilgi sahibi oldum teşekürler

up Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

teşekkürler :) ...

Çok güzel bi dküman olmuş. Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Hocam ellerine sağlık, çok güzel bi dküman olmuş. Üye panelli çok fazla site yapmadığım için aklımda bi kaç soru var cevaplarsanız sevinirim. - Cookie güvenliği için neler yapılabilir? - Sitede 'beni hatırla' seçeneği eklemek istemiyorum, bu durumda hiç cookie kullanmadan yapılmış bi sistem var. Kullanıcı gzüyle bakıldığında 'beni hatırla' haricinde ne gibi bi eksiklik olabilir?

iycene bi bakarım bi ara Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

Çok iyi dküman olmuş. Ellerine saglik ekleyen arkadaşin. TBT dkümanlara eklenen konuların Foruma eklenmesi de çok Güzel düşünce. Tebrikler. Bilgi güçtür, düşmanını barışa zorlar.

Eline saglik hoca. Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

ellerine sağlık, oldukça güzel bir dküman olmuş.. Twitter: @CanKirca

rnek bir hack işlemi oluşturulup anlatılarak eklense daha güzel olur bence. eline sağlık. inspired by love and guided by knowledge

emegine saglik, cok guzel bi calisma olmus. BILDIKLERINI YUZLESTIR HAYATLA ve SINAMAKTAN KORKMA!!!

Çok faydalı ellerine sağlık.

güzel dküman, birazda yntemlerden bahsedilseymiş iyiymiş. genelde bir sniffer yazılıp bir hosta yüklenip javascriptli bir linke eklenerek adminin kendi hesabından girmiş oldugu platformda tıklamasıyla yapılır falan filan Amphetamine Logic.

Evet cidden güncel konulardan bir dküman, eline sağlık :)