Öncelikle web site hack konusunda çok çok yeni olduğumu söylemeliyim. Forumlarda araştırma yapıyorum ama tıkandığım noktalar çok oluyor. Başlangıç için en uygun gördüğüm nokta sql injection konusuydu o yüzden oradan başladım.
1) Havij programı vasıtasıyla sitelerin veritabanlarına bağlanıyorum ama bir çoğunda kullanıcı adı veya şifre bulamıyorum. Bulduklarım da genelde md5 şifreler oluyor. Siteler vasıtasıyla md5 şifreleri kırıyorum ama şu ana kadar "kırdığımı zannettiğim" şifrelerin hiç biri işe yaramadı.
2) Bazı sitelerin veritabanında tonlarca şifre oluyor. Mutlaka tecrübe ile alakalı bir konudur ama eğer çözümü kolaylaştıracak bir mantığı varsa ve paylaşırsanız çok sevinirim. Altta örneği verdiğim site tam bahsettiğim gibidir. Havij ile veritabanına ulaşıyorum ama aradığım anahtarı bulamıyorum.
Ör: olbusinessteam.com
3) Birçok site wordpress tabanlı oluyor. Araştırdığım kadarıyla wordpress şifreleri tek yönlü olduğu için çözmek mümkün değilmiş. Sadece hashcat gibi programlarla wordlist kullanarak çözebilirsiniz gibi sonuçlara ulaştım. Wordpress tabanlı sitelere nasıl ulaşabilirim okuyabileceğim, araştırabileceğim kaynakları paylaşırsanız sevinirim.
4) Ben amatör bir wordpress kullanıcısıyım. Genellikle kendi temamı yapar wordpress'e entegre ederim. Wordpress'e oldukça aşinayım. Dolayısıyla wordpress paneline ulaşmam birçok konuda bana yeterli olacaktır, eğer ki site wordpress ise.... Aksi takdirde sıfırdan yazılmış yönetim panellerinde erişim imkanları çok kısıtlı olabiliyor. Bu sitelerin ftp'sine nasıl erişebilirim.
Çok fazla soru sorduğumu biliyorum ama hepsini detaylı olarak cevaplamanız yönünde bir beklentim yok. Biliyorsunuz forumlar bilgi çöplüğüne döndü sağlıklı bilgi alabileceğim kaynaklar, makaleler paylaşmanız bile benim için çok faydalı olacaktır.
Şimdiden çok teşekkür ederim.