eyecatra.com

Είστε περίεργοι για το πώς οι hackers κάνουν hacking ή defacing ιστότοπους; Μην ανησυχείτε, το ApkVenue θα εξηγήσει όλες τις μεθόδους που συνήθως χρησιμοποιούν οι hackers για να εισέλθουν σε ιστότοπους ή βάση δεδομένων_web.

Πρόσφατα υπήρξαν νέα σχετικά με την παραβίαση του ιστότοπου Telkomsel και Ινδοσάτ που έκανε μια σκηνή. Αυτό το φαινόμενο προσθέτει επίσης στη λίστα των ιστότοπων χειριστών που έχουν πέσει θύματα άγνοιας χάκερ. Αναφέρεται συνήθως η περίπτωση που αντιμετώπισαν χθες οι δύο ιστότοποι χειριστών παραμορφώνοντας, δηλαδή, μόνο χάκερ αλλάξτε την πρώτη σελίδα του ιστότοπου χωρίς να καταστρέψουμε το σύστημα, παρόλο που η ενέργεια εξακολουθεί να μην δικαιολογείται επειδή έγινε χωρίς τη συγκατάθεση του ιδιοκτήτη.

Ίσως αναρωτιέστε πώς κάνουν οι χάκερ πειρατεία ή αφαίρεση δικτυακός τόπος; Μην ανησυχείτε, θα εξηγήσει η Τζάκα όλες οι μέθοδοι τα οποία συνήθως χρησιμοποιούν οι εισβολείς για να εισέλθουν σε ιστότοπους ή βάση δεδομένων ο ιστός.

• Μην παραδεχτείτε ότι είστε χάκερ εάν δεν γνωρίζετε αυτούς τους 10 όρους
• Ποια είναι τα περιεχόμενα της τσάντας του κ. Χάκερ. Το ρομπότ του Elliot Alderson; Αυτή είναι η λίστα!
• 7 τρόποι για να γίνετε πραγματικός χάκερ υπολογιστών

ΠΡΟΣΕΧΕ! Αυτές οι 6 τεχνικές χρησιμοποιούνται από τους χάκερ για να χαράξουν διαδικτυακούς ιστότοπους

Ποια είναι τα βασικά πράγματα που πρέπει να γνωρίζουν οι χάκερ πριν από την παραβίαση ιστότοπου;

Πριν γίνει επαγγελματίας χάκερ, φυσικά, υπάρχουν αρκετές διαδικασίες που πρέπει να περάσουν, ξεκινώντας από το μηδέν έως το πιο δύσκολο επίπεδο. Παρόλο που αυτό είναι μόνο προαιρετικό, εάν σκοπεύετε να γίνετε χάκερ, τουλάχιστον αυτές είναι οι βασικές δεξιότητες πρέπει να κυριαρχήσουμε. Ποια είναι μερικά από αυτά;

• Τα βασικά HTML, SQL, PHP
• Βασικές γνώσεις για Javascript
• Βασικές γνώσεις για πώς λειτουργεί ο διακομιστής
• Και το πιο σημαντικό, πρέπει να μάθουμε πώς εξαλείφοντας ίχνη όταν τελειώσετε την πρόσβαση σε ένα σύστημα. Εάν αυτό το ασήμαντο ζήτημα αγνοηθεί, ισοδυναμεί με αυτοκτονία.

Τα δύο πρώτα σημεία που μπορείτε να μάθετε μέσω ιστότοπων στο Διαδίκτυο. Δημοφιλείς ιστότοποι που επισκέπτονται πολλοί για να μάθουν τα βασικά των HTML, SQL, PHP και Javascript μπορούν να περάσουν από τη σελίδα //www.w3schools.com/

Μέθοδοι για ηλεκτρονική εισβολή

Τεχνικά, τουλάχιστον υπάρχουν 6 μέθοδοι για παραβίαση ή παραμόρφωση ενός ιστότοπου. Ποιες είναι οι μέθοδοι; Ελάτε, δείτε την ακόλουθη περιγραφή.

1. SQL Injection

Πριν προχωρήσουμε περισσότερο, ας εξοικειωθούμε με αυτήν την προηγούμενη μέθοδο, οπότε τι είναι SQL Injection; Το SQL Injection είναι μια τεχνική που χρησιμοποιείται για επίθεση σε ιστότοπους. Κάνοντας SQL injection οι hackers μπορούν να κάνουν Σύνδεση στον Ιστό χωρίς να χρειάζεται να έχετε λογαριασμό.

Με αυτήν τη μέθοδο οι χάκερ μπορούν πρόσβαση σε ολόκληρο το διαδικτυακό σύστημα όπως αλλαγή, διαγραφή, προσθήκη νέων δεδομένων και ακόμη χειρότερα, δηλαδή διαγράψτε ολόκληρο το περιεχόμενο του ιστότοπου.

Εδώ είναι μερικά εργαλείο που χρησιμοποιείται για την απλοποίηση της πρακτικής του SQL Injection στην εφαρμογή του στον κόσμο της εισβολής:

• Χάκερ BSQL
• Ο τυφλοπόντικας
• Είδος μυρμηκοφάγου
• Χάρτης SQL
• Χάβι
• SQLi κλύσμα
• SQL Ninja
• SQL Sus
• Safe SQL Injector
• SQL Poizon

2. Σενάριο Cross Site

Cross Site Scripting ή XSS είναι μια επίθεση που χρησιμοποιεί μια μέθοδο έγχυσης κώδικα. Η μέθοδος XSS σημαίνει hacker εισαγάγετε κακόβουλα δεδομένα σε έναν ιστότοπο, ότι τα κακόβουλα δεδομένα αναγκάζουν την εφαρμογή να κάνει κάτι που δεν είχε σκοπό να κάνει.

Για να το θέσω απλά, ένας εισβολέας εισάγει κώδικα HTML ή συγκεκριμένο κακόβουλο κώδικα σε έναν ιστότοπο, ο στόχος είναι λες και η επίθεση προήλθε από το διαδίκτυο ο. Με αυτήν τη μέθοδο οι hackers μπορούν να κάνουν παράκαμψη ασφάλεια από την πλευρά του πελάτη και, στη συνέχεια, λάβετε ευαίσθητες πληροφορίες.

Μερικοί από τους ιστότοπους που είναι γενικά ευάλωτοι σε επιθέσεις XSS είναι:

• Μηχανή αναζήτησης
• Φόρμα σύνδεσης
• Στήλη σχολίων

3. Απομακρυσμένη συμπερίληψη αρχείων

Αυτή η μέθοδος αναφέρεται συχνά επίσης RFI, δηλαδή η μέθοδος πειρατείας που χρησιμοποιείται για εκμεταλλευτείτε το σύστημα. Η μέθοδος RFI είναι ένας τρόπος να το κάνετε διείσδυση διαδικτυακών συστημάτων εκτός από τη χρήση SQL injection. Ο τρόπος με τον οποίο λειτουργεί αυτό το RFI είναι αξιοποιώντας τα κενά στον ιστότοπο με εισαγάγετε αρχεία εκτός του ιστού το οποίο στη συνέχεια εκτελείται από το διακομιστή.

Τα πράγματα που μπορούν να κάνουν οι χάκερ χρησιμοποιώντας τη μέθοδο RFI είναι τα εξής:

• Εκτέλεση κώδικα στον διακομιστή ιστού
• Εκτέλεση κώδικα από πλευράς πελάτη, όπως Javascript, η οποία θα μπορούσε να οδηγήσει σε άλλη επίθεση
• Σενάριο μεταξύ ιστότοπων (XSS)
• Άρνηση υπηρεσίας (DoS)
• Κλοπή δεδομένων και χειραγώγηση

4. Τοπική συμπερίληψη αρχείων

Τοπική συμπερίληψη αρχείων ή μέθοδος LFI δηλαδή, εισάγοντας κάποιο κακόβουλο κώδικα σε έναν ιστότοπο που έχει τρύπα ασφαλείας. Με αυτήν τη μέθοδο επιτρέπει στον εισβολέα να έχουν τη δυνατότητα περιήγησης στα περιεχόμενα του διακομιστή μέσω ενός εγκάρσιου καταλόγου.

Μία από τις πιο κοινές χρήσεις του LFI είναι βρείτε το αρχείο / etc / passwd. Το αρχείο περιέχει σημαντικές πληροφορίες χρήστη για συστήματα Linux. Αυτή η μέθοδος LFI είναι σχεδόν η ίδια με το RFI, αν και αυτή η μέθοδος είναι γνωστή ως μία σφάλματα τα παλιά, ο αντίκτυπος μπορεί να θεωρηθεί ότι έχει υψηλό κίνδυνο επειδή σχετίζεται με την πρόσβαση κέλυφος.

5. Επίθεση DDOS

Επίθεση DDOS (Κατανεμημένη άρνηση υπηρεσίας) είναι μια προσπάθεια να καταστούν οι πόροι του υπολογιστή μη διαθέσιμοι στον προοριζόμενο χρήστη. Τα κίνητρα και οι σκοποί των επιθέσεων DDoS από τους χάκερ μπορεί να διαφέρουν, αλλά τα περισσότερα είναι επιθέσεις DDoS απευθύνεται σε διαδικτυακούς τόπους ή υπηρεσίες έτσι ώστε να μην λειτουργεί σωστά για αόριστο χρονικό διάστημα.

Λόγω του άπειρου χαρακτήρα τους, οι επιθέσεις DDoS είναι πολύ αναλώσιμες εύρος ζώνης και τους πόρους του ιστότοπου που δέχτηκε επίθεση. Ως αποτέλεσμα, ο ιστότοπος που δέχεται επίθεση θα βιώσει κάτω ψευδώνυμο απρόσιτος από οποιονδήποτε.

6. Αξιοποίηση της ευπάθειας

Η τελική μέθοδος που θα συζητήσουμε είναι Αξιοποίηση της ευπάθειας ή εάν ερμηνευθεί ότι είναι αξιοποιώντας ένα ελάττωμα ασφαλείας. Αυτή η μέθοδος περιλαμβάνει στην πραγματικότητα τις πέντε παραπάνω μεθόδους, αλλά επεξηγείται σκόπιμα ξεχωριστά επειδή υπάρχουν διάφοροι τύποι εκμετάλλευσης που χρησιμοποιείται ως ξεχωριστή μέθοδος.

Βασικά, η βασική ιδέα αυτής της μεθόδου είναι να βρεθεί κενά ασφαλείας στον ιστότοπο και χρησιμοποιήστε τον για να λάβετε σημαντικές πληροφορίες, όπως έναν λογαριασμό διαχειριστή ή επόπτη, ώστε οι εισβολείς να μπορούν να τα χειριστούν εύκολα όλα. Υπάρχουν δύο μέθοδοι εκμετάλλευσης της ευπάθειας που συχνά εκτελούνται από χάκερ, δηλαδή μέσω μεθόδων Τοπική εκμετάλλευση και απομακρυσμένη εκμετάλλευση, και οι δύο έχουν τα δικά τους πλεονεκτήματα και αδυναμίες.

Αυτό είναι 6 μέθοδοι που συχνά χρησιμοποιούν οι χάκερ να εισέλθουν σε έναν ιστότοπο ή μια υπηρεσία Διαδικτύου. Ο σκοπός της πειρατείας χρησιμοποιείται στην πραγματικότητα για να βρει τρύπες ασφαλείας, ώστε στο μέλλον να μην γίνει πρόβλημα. Αλλά στη συνέχεια κακομεταχείριση από χάκερ οι οποίοι δεν είναι υπεύθυνοι για παραβίαση του συστήματος και παραβίαση του για προσωπικούς σκοπούς.