Tens curiositat per saber com els pirates informàtics pirategen o desfiguran llocs web? No us preocupeu, ApkVenue explicarà tots els mètodes que solen utilitzar els pirates informàtics per entrar en llocs web o database_web.
Recentment, van sorgir notícies sobre la pirateria del lloc de Telkomsel i Indosat que fa rebombori. Aquest fenomen també se suma a la llista de llocs d'operadors que han estat víctimes d'actes ignorants pirata informàtic. El cas que va passar ahir als dos llocs de l'operador s'anomena habitualment desfigurant, és a dir, només pirates informàtics canviar la portada del lloc sense destruir el sistema, tot i així l'acció encara no està justificada perquè es va fer sense el consentiment del propietari.
Potser tingueu curiositat com ho fan els pirates informàtics pirateig o desfiguració lloc web? No et preocupis, la Jaka t'explicarà tots els mètodes que els pirates informàtics solen utilitzar per entrar en llocs web o base de dades web.
- No admeteu un pirata informàtic si no coneixeu aquests 10 termes
- Què hi ha a la bossa del pirata informàtic Sr. Robot Elliot Alderson? Aquí teniu la llista!
- 7 maneres de convertir-se en un autèntic pirata informàtic
ATENCIÓ! Aquestes 6 tècniques que fan els pirates informàtics per piratejar llocs web en línia
Quines són les coses bàsiques que els pirates informàtics han de saber abans de piratejar llocs web?
Abans de convertir-se hacker professional, és clar que hi ha diversos processos que s'han de superar, començant des de l'aprenentatge des de zero fins al nivell més difícil. Tot i que això només és opcional, si teniu la intenció de convertir-vos en un hacker, almenys aquestes habilitats bàsiques són el que s'ha de dominar. Que són aquells?
- Conceptes bàsics HTML, SQL, PHP
- Coneixements bàsics sobre Javascript
- Coneixements bàsics sobre com funciona el servidor
- I el més important, cal aprendre com eliminar rastres quan acabeu d'accedir a un sistema. Si s'ignorés aquest assumpte trivial, equivaldria a un suïcidi.
Podeu aprendre els dos primers punts anteriors a través de llocs d'Internet. Un lloc popular que moltes persones visiten per aprendre els conceptes bàsics d'HTML, SQL, PHP i Javascript pot ser a través de la pàgina //www.w3schools.com/
Mètodes per piratejar llocs web
Tècnicament, almenys Hi ha 6 mètodes per piratejar o desfigurar un lloc web. Quins són aquests mètodes? Anem, mireu la següent descripció.
1. Injecció SQL
Abans d'anar més lluny, familiaritzem-nos amb aquest primer mètode, doncs, què és Injecció SQL? La injecció SQL és una tècnica utilitzada per lloc web d'atac. En realitzar la injecció SQL, els pirates informàtics poden fer: iniciar Sessió a la web sense necessitat de tenir un compte.
Amb aquest mètode els pirates informàtics poden accedir a tot el sistema web com canviar, suprimir, afegir noves dades i, encara pitjor, és a dir eliminar tot el contingut del lloc web.
Aquí n'hi ha eines que s'utilitza per simplificar la pràctica de la injecció SQL en la seva aplicació en el món de la pirateria:
- Hackers BSQL
- El talp
- Pangolí
- SQLMap
- Havij
- Enemas SQL
- SQL Ninja
- SQL Sus
- Injector SQL segur
- SQL Poizon
2. Cross Site Scripting
Cross Site Scripting o XSS és un atac que utilitza el mètode d'injecció de codi. El mètode XSS significa pirata informàtic introduir dades malicioses en un lloc web, aquestes dades malicioses fan que l'aplicació faci alguna cosa que no estava destinada a fer.
En poques paraules, l'atacant insereix cert codi HTML o codi maliciós en un lloc, el propòsit és com si l'atac vingués de la web a la qual s'hi accedeix el. Amb aquest mètode poden fer els pirates informàtics bypass seguretat des del costat del client i, a continuació, obteniu informació sensible.
Alguns llocs que generalment són vulnerables als atacs XSS són:
- Motor de cerca
- Formulari d'inici de sessió
- Camp de comentaris
3. Inclusió de fitxers remots
Aquest mètode s'anomena sovint RFI, que és un mètode de pirateria que s'acostuma a fer sistema d'explotació. El mètode RFI és una manera de fer-ho penetració del sistema web a part d'utilitzar la injecció SQL. La manera com funciona aquesta RFI és aprofitant una llacuna al lloc web inseriu fitxers des de fora del web que després executa el servidor.
Les coses que els pirates informàtics poden fer utilitzant el mètode RFI són les següents:
- Execució de codi al servidor web
- Execució de codi del costat del client, com ara Javascript, que pot provocar altres atacs
- Cross-site scripting (XSS)
- Denegació de servei (DoS)
- Robatori i manipulació de dades
4. Inclusió de fitxers locals
Mètode d'inclusió de fitxers locals o LFI és a dir, inserir algun codi maliciós en un lloc que té un forat de seguretat. Aquest mètode permet a l'atacant tenir la capacitat de navegar pel contingut del servidor mitjançant un directori transversal.
Un dels usos més comuns de LFI és Trobeu el fitxer /etc/passwd. El fitxer conté informació important d'usuari en un sistema Linux. El mètode LFI és gairebé el mateix que RFI, tot i que aquest mètode es coneix com un dels errors l'antic, es pot dir que l'impacte té un risc elevat perquè està relacionat amb l'accés closca.
5. Atac DDOS
Atacar DDOS (Denegació de servei distribuïda) és un intent de fer que els recursos informàtics no estiguin disponibles per als usuaris previstos. El motiu i el propòsit dels atacs DDoS per part dels pirates informàtics poden variar, però generalment els atacs DDoS adreçades a llocs o serveis d'Internet no funcionen correctament durant un període de temps indefinit.
A causa de la seva naturalesa il·limitada, els atacs DDoS són molt consumits ample de banda i recursos del lloc web atacat. Com a resultat, el lloc web atacat experimentarà cap avall àlies inaccessible per qualsevol persona.
6. Explotació de la vulnerabilitat
L'últim mètode que parlarem és Aprofitant la vulnerabilitat o si vol dir explotar els forats de seguretat. Aquest mètode en realitat inclou els cinc mètodes anteriors, però es descriu deliberadament per separat perquè Hi ha diversos tipus d'explotació utilitzat com a mètode separat.
Bàsicament la idea bàsica d'aquest mètode és trobar llacunes de seguretat en un lloc web i explotar-lo per obtenir informació important, com ara comptes d'administrador o moderador, perquè els atacants puguin manipular-ho tot fàcilment. Hi ha dos mètodes per explotar la vulnerabilitat que solen fer els pirates informàtics, és a dir, mitjançant: Explotació local i explotació remota, tots dos tenen els seus propis avantatges i inconvenients.
Això és 6 mètodes que solen utilitzar els pirates informàtics per entrar en llocs web o serveis d'Internet. El propòsit de la pirateria s'utilitza realment per trobar forats de seguretat perquè en el futur no es converteixi en un problema. Però llavors abusat pels pirates informàtics que no són responsables de trencar el sistema i piratejar-lo amb finalitats personals.
