Man in the Middle Attack
Bu videoda man in the middle saldırısının nasıl gerçekleştirildiği ve araya girme saldırısı sonucunda network yapısı wireshark kullanılarak incelendi.
Kayıtlar
Yorum Ekleme Alanına Html İnjection Saldırısı
Html Injection açıklığı, web sitelerinde kullanıcılara yorum içerisinde html kod parçaları girmelerini sağlayan input alanlarından kaynaklanır.Bu alanlar ne kadar masum olsa da saldırganlar için çok önemlidir. Bu alanlara saldırı yapısına göre çok farklı html kodları eklenerek üyelerin,ziyaretçilerin bilgileri temin edilebilinir.Bunların başında ziyaretçilerin,üyelerin cookie bilgileri çalınabilir. Bu örneği görelim.
KALİ ile DVWA Sitesinde Sql Injection Atağı Deneme
Sanal makinede kurulu olan KALİ bilgisayarını Bridged moda çekip, /etc/hosts dosyasında da aşağıdaki ayarları yaparsak ana makinemizde Wamp Server aracılığı ile kurulu olan DVWA sitesinde sql injection taraması yapabiliriz. Gereksinimler