1. Ayyıldız Tim forumu Hariç Hiç Bir şekilde Rütbeli Oldugunu İddaa edenlere inanmayınız..⠀ Ayyıldız Tim Adına Sizden Bilgi Belge TC Kimlik Vb Evrak İsteyenlere Asla Bilgilerinizi Vermeyiniz.

Exploit Yazma Hk

'Exploitler' forumunda Eldeen tarafından 20 Ocak 2019 tarihinde açılan konu

Konu Durumu:
Yanıtlara kapalı.
  1. Eldeen Guest

    • Guest
    Katılım:
    20 Ocak 2017
    Mesaj:
    72
    Alınan Beğeniler:
    35

    Özel Mesaj
    Merhaba , exploit yazmak ve gelistirmek icin neler bilinmeli ? Sadece script dili bilmek yetmiyor bunun yanında bellek yonetimi de bilmek gerekiyor sanırım daha başka neler bilinmeli?
     
    AydoganGotu bunu beğendi.
  2. AYDOĞAN TÜMGENERAL

    • Forum Denetleme Gözlem Komutanı
    Katılım:
    11 Ağustos 2012
    Mesaj:
    12,287
    Alınan Beğeniler:
    58,924
    Meslek:
    Defender Ayt

    Özel Mesaj
    Ben python ve c bilmen gerektiğini söylıyeyim arastır.
     
  3. AYDOĞAN TÜMGENERAL

    • Forum Denetleme Gözlem Komutanı
    Katılım:
    11 Ağustos 2012
    Mesaj:
    12,287
    Alınan Beğeniler:
    58,924
    Meslek:
    Defender Ayt

    Özel Mesaj
    C++ ve ruby diliylede yazarsın bunun için forumda acılmıs konular var.
     
  4. guncellikler Atıldı

    • Guest
    Katılım:
    7 Ekim 2018
    Mesaj:
    6
    Alınan Beğeniler:
    7

    Özel Mesaj
    Bu forumda 2 tane exploit yazmasini bilen iki kisi vardi ikiside gitti baska kimse yok
    Hic exploit kisminda paylasim birilerinin kendi yazdigi exploit gordun mu
    Simdi hack yapanlarin cogu baskasinin buldugu aciklari kullanan kisiler
     
    AydoganGotu ve Eldeen bunu beğendi.
  5. Eldeen Guest

    • Guest
    Katılım:
    20 Ocak 2017
    Mesaj:
    72
    Alınan Beğeniler:
    35

    Özel Mesaj
    Aslında bir bakima o yuzden bu konuyu açtım exploit bölümündeki herkes hazir exploitlerin nasil kullanilacagini anlatmış kimse nasil yazılır nelere dikkat edilir tarzi bir konu göremedim sadece explotin tanımı var veya kopyalanmis bir kac tane yazı..
    Ama kendi explotini yazmak isteyenler icin nereden baslayacaklarina dair (bende) hicbir fikrim yok ve dokumanlarin %98 i turkçe değil en azından şunları şunları ogrenmeye basla devami gelir gibisinden.
    Öneri olarak lutfen dil ogren demeyin o heryerde yaziyor zaten dil ogrendikten sonra ne çeşit bilgiler ogrenmeliyiz mesela buffer overflow yazmak için.
    Bilgi veren herkese teşekkür ederim
     
    AydoganGotu bunu beğendi.
  6. guncellikler Atıldı

    • Guest
    Katılım:
    7 Ekim 2018
    Mesaj:
    6
    Alınan Beğeniler:
    7

    Özel Mesaj
    Swantska ile fearles vardi ikisi sifirdan exploit dahi yaziyorlardi onlardan baska da zaten bisi bilen yok
     
    AydoganGotu bunu beğendi.
  7. METEHAN27633 Atıldı

    • Guest
    Katılım:
    20 Temmuz 2018
    Mesaj:
    383
    Alınan Beğeniler:
    206

    Özel Mesaj
    YUSUER devremde exploit yazıyor
     
    AydoganGotu bunu beğendi.
  8. guncellikler Atıldı

    • Guest
    Katılım:
    7 Ekim 2018
    Mesaj:
    6
    Alınan Beğeniler:
    7

    Özel Mesaj
    Hic gormedik forumun cogu ya brute yada baskalarinin yazdigi exp kullaniyor baskasinin bardagi ile cay iciyor
     
    AydoganGotu bunu beğendi.
  9. AYDOĞAN TÜMGENERAL

    • Forum Denetleme Gözlem Komutanı
    Katılım:
    11 Ağustos 2012
    Mesaj:
    12,287
    Alınan Beğeniler:
    58,924
    Meslek:
    Defender Ayt

    Özel Mesaj
    Mesajlarına dikkat et ..Beğenmıyorsan cıkış butonunu kullan.
     
  10. Eldeen Guest

    • Guest
    Katılım:
    20 Ocak 2017
    Mesaj:
    72
    Alınan Beğeniler:
    35

    Özel Mesaj
    Sorumun yanıtını bilen yokmu?
     
    AydoganGotu bunu beğendi.
  11. affreaodid Guest

    • Guest
    Katılım:
    18 Kasım 2018
    Mesaj:
    220
    Alınan Beğeniler:
    296

    Özel Mesaj
    Paşamız yazdı ya devrem.
     
    AydoganGotu bunu beğendi.
  12. dragov Guest

    • Guest
    Katılım:
    10 Ocak 2017
    Mesaj:
    568
    Alınan Beğeniler:
    1,351

    Özel Mesaj
    • Bellek nasıl çalışır, donanımla iletişim kurar?
    • Veri yapıları ve algoritma (Google 'ın işe alırken en çok dikkat ettiği konu)
    • Assembly x86
    • Buffer overflow (bunu özellikle vurguladım. Fuzzing dediğimiz oldukça önemli bir olay var).
    • En az 1 tane programlama dilini iyi seviyede bilmek.
    • Code reader olabilmek (başkasının yazdığı programı hangi dil olursa olsun okuyabilmek).
    • Debugger ve disassembler kullanabilmek (bunlar aslında reverse engineering için gerekli. Fakat uygulama tabanlı exploit geliştirmek istendiğinde bu beceriler önem kazanıyor)
    • Veri tabanı bilmek (SQL bilmeden sqlmap gibi bir framework yazılamaz)
    • Backend dili bilmek (php veya asp bilmeden web sunucu için exploit yazılamaz)
    • Frontend dili bilmek (javascript bilmeden XSS açığı manuel bulunamaz ve payload yazılamaz)
    İşin özeti, bilgisayar bilimi temelleri öğrenildikten sonra bu işe başlanmalı.
    Hangi seviyede exploit geliştirmek istendiğine karar verilmeli (user level veya kernel level)
    • Eğer doğrudan bir donanım için veya işletim sistemi için exploit yazılmak istenirse kullanılacak diller; C/C++ veya assembly olacaktır. Spectre, meltdown, USB virüsleri, yetki yükseltme scriptleri örnek verilebilir.
    • Kullanıcının erişim sağladığı ortam için geliştiriliyorsa; ruby, java, c#, python, javascript, perl gibi yüksek seviye diller tercih edilir genellikle.
    Cybrary de exploite giriş eğitimi var mesela. Fikir almak açısından faydalı olabilir.
    https://www.cybrary.it/video/art-exploitation-introduction/
     
  13. Eldeen Guest

    • Guest
    Katılım:
    20 Ocak 2017
    Mesaj:
    72
    Alınan Beğeniler:
    35

    Özel Mesaj
    teşekkür ederim dostum aradıgım cevap buydu
     
    AydoganGotu ve dragov bunu beğendi.
  14. ByLastKinG Atıldı

    • Guest
    Katılım:
    16 Ağustos 2016
    Mesaj:
    1,215
    Alınan Beğeniler:
    694

    Özel Mesaj
    algoritma bilmen gerek yani veri yapılarını, sql bilmen gerek ruby ve python yada c++ dilleri.
     
    AydoganGotu bunu beğendi.
Konu Durumu:
Yanıtlara kapalı.

Bu Sayfayı Paylaş