Siyah şapkalı hacker : Hacking yöntemleri Vikipedi: Özgür Ansiklopedi

Siyah şapkalı hacker

Hacking (bilgisayar)
Tarihçe Phreaking Kriptoviroloji Hacking of consumer electronics Bilgisayar korsanları listesi
Hacker kültürü & Hacker etiği Hacker Manifestosu Siyah şapka Gri şapka Beyaz şapka Hackerspace Hackathon Hacktivizm Maker
Konferanslar Black Hat Briefings Chaos Communication Congress DEF CON Hackers on Planet Earth Security_BSides ShmooCon Summercon
Bilişim suçları Crimeware Bilişim suçluları listesi Script kiddie
Hack tool Forensics OS Güvenlik açığı Exploit Payload Sosyal mühendislik Kali
Pratik yapma siteleri HackThisSite Zone-H
Malware Kök kullanıcı takımı (Rootkit) Arka kapı (Backdoor) Truva atı (Trojan horse) Bilgisayar virüsü Solucan (virüs) (Computer worm) Casus yazılım (Spyware) Fidye virüsü (Ransomware) Logic bomb Botnet Klavye dinleme sistemi (Keystroke logging) HIDS Web shell RCE
Bilgisayar güvenliği Uygulama güvenliği Ağ güvenliği Cloud computing security
Gruplar Anonymous Chaos Computer Club Homebrew Computer Club (kapandı) Legion of Doom (kapandı) Masters of Deception (kapandı) LulzSec (kapandı) Kırmızı takım (Red and Blue Teams)
Yayınlar 2600: The Hacker Quarterly Hacker News Nuts and Volts Phrack
g t d

Siyah şapkalı hacker, sistemlere zarar veren, sistemdeki bilgileri çalan ve sisteme izinsiz erişim sağlayan kötü amaçlı hackerlardır.

Hacking yöntemleri

Siyah şapkalı hackerların bilmesi gereken bazı hacking yöntemleri:

DDoS ya da Distributed Denial of Service attack saldırısı, çoklu sistemlerde hedef sistemin kaynakları ya da bant genişliği istilaya uğradığı zaman oluşur, bunlar genellikle bir veya birden fazla web sunucusudur. Bu sistemler saldırganlar tarafından çeşitli yöntemler kullanılarak bağdaştırılır. DDoS saldırıları, bir web sunucusunu yavaşlatır veya tamamen çökertebilir.
Brute force attack saldırıları, hackerlar tarafından dolandırıcılık faaliyetlerinde kullanılacak bilgileri çalmak amacıyla ve şifrelenmiş verileri kırmak için sıklıkla kullanılır. (Ancak, tüm kaba kuvvet saldırılarının kötü niyet içermediğine de dikkat çekmek gerek, bazen bir ağın güvenliğini test etmek için güvenlik analistleri tarafından da kullanılabilirler.)
SQL Injection saldırıları, Çeşitli programlama dillerinde yapılan SQL açıklarından yola çıkarak bir web sitenin veritabanına erişilmeye çalışırken kullanılır.
Keylogger klavye dinleme sistemi veya klavye yakalama sistemi olan keylogger, Klavyede bir harfe dokunulduğunda casus yazılım dinler ve klavye harflerini kaydeder. Klavye dinleme sisteminin olmaması için spam amaçlı mesajların güvenilmeyen mesajların açılmaması gerekir.
Phishing ya da yemleme, yasa dışı yollarla bir kişinin şifresini veya kredi kartı ayrıntılarını öğrenmeye denir.
Trojan ya da truva atı, bilgisayar yazılımı bağlamında Truva atı zararlı program barındıran veya yükleyen programdır. (Bazen "zararlı yük" veya sadece "truva" ibareleriyle de nitelendirilmektedir.) Terim klasik Truva Atı mitinden türemiştir. Truva atları masum kullanıcıya kullanışlı veya ilginç programlar gibi görünebilir ancak yürütüldüklerinde zararlıdırlar.