HTTPS uzantılı siteye saldırı
23.05.2022 - 03:00
"https" uzantısına sahip bir siteye ağ içi saldırı düzenleyebilir miyiz veya nasıl bir sızma gerçekleştirebiliriz?
69
Görüntülenme
0 Beğeni
Tuana Aksoy
640 GY Puanı
23 Mayıs 2022
Tarihinde Güncellendi
Kali-Linux sanal makinem bir anda Internet'e bağlanmayı bıraktı nedeni ne olabilir? m1 mac için utm üzerinde windows yükleyemiyorum. Bilgisi olan var mı acaba? sıber guvenlık dersını tamamladım sınav da girdim ama halen derslerım devam edıyor olarak gozukuyor. Siber güvenlik eğitiminde linux kod çalıştırmada sıkıntı yaşadım. Haziranın 5 inde de siber güvenlik testini çözebiliriz değil mi, yoksa bugün girmek zorunda mıyız?
Soru & Cevap
gidich
23.05.2022 - 05:18
Soruyu tam anlamadım ama anladığım kadarıyla cevap vereyim.
Siye iyi ayarlanmamışsa, bulunduğu sunucuda açıklar varsa yani herhangi bir zafiyeti varsa https olması bir şey değiştirmez. Sızıldığında sunucuda bulunan bilgilere erişilebilir.
Ama site yerine siteyi kullanan birine yapılıyorsa ve kişinin bulunduğu ağın içine sızıldıysa derslerde anlatılan HTTPS Downgrade yöntemi kullanılarak siteyle arasındaki trafik izlenebilir. Tabi phishing yada malware da kullanılabilir.