Siyah şapkalı hacker
Tarihçe
- Phreaking
- Kriptoviroloji
- Hacking of consumer electronics
- Bilgisayar korsanları listesi
Hacker kültürü & Hacker etiği
- Hacker Manifestosu
- Siyah şapka
- Gri şapka
- Beyaz şapka
- Hackerspace
- Hackathon
- Hacktivizm
- Maker
Konferanslar
- Black Hat Briefings
- Chaos Communication Congress
- DEF CON
- Hackers on Planet Earth
- Security_BSides
- ShmooCon
- Summercon
- Crimeware
- Bilişim suçluları listesi
- Script kiddie
Hack tool
- Forensics OS
- Güvenlik açığı
- Exploit
- Payload
- Sosyal mühendislik
- Kali
Pratik yapma siteleri
- HackThisSite
- Zone-H
Malware
- Kök kullanıcı takımı (Rootkit)
- Arka kapı (Backdoor)
- Truva atı (Trojan horse)
- Bilgisayar virüsü
- Solucan (virüs) (Computer worm)
- Casus yazılım (Spyware)
- Fidye virüsü (Ransomware)
- Logic bomb
- Botnet
- Klavye dinleme sistemi (Keystroke logging)
- HIDS
- Web shell
- RCE
- Uygulama güvenliği
- Ağ güvenliği
- Cloud computing security
Gruplar
- Anonymous
- Chaos Computer Club
- Homebrew Computer Club (kapandı)
- Legion of Doom (kapandı)
- Masters of Deception (kapandı)
- LulzSec (kapandı)
- Kırmızı takım (Red and Blue Teams)
Yayınlar
- 2600: The Hacker Quarterly
- Hacker News
- Nuts and Volts
- Phrack
- g
- t
- d
Siyah şapkalı hacker, sistemlere zarar veren, sistemdeki bilgileri çalan ve sisteme izinsiz erişim sağlayan kötü amaçlı hackerlardır.[1]
Hacking yöntemleri
Siyah şapkalı hackerların bilmesi gereken bazı hacking yöntemleri:
- DDoS ya da Distributed Denial of Service attack saldırısı, çoklu sistemlerde hedef sistemin kaynakları ya da bant genişliği istilaya uğradığı zaman oluşur, bunlar genellikle bir veya birden fazla web sunucusudur. Bu sistemler saldırganlar tarafından çeşitli yöntemler kullanılarak bağdaştırılır. DDoS saldırıları, bir web sunucusunu yavaşlatır veya tamamen çökertebilir.
- Brute force attack saldırıları, hackerlar tarafından dolandırıcılık faaliyetlerinde kullanılacak bilgileri çalmak amacıyla ve şifrelenmiş verileri kırmak için sıklıkla kullanılır. (Ancak, tüm kaba kuvvet saldırılarının kötü niyet içermediğine de dikkat çekmek gerek, bazen bir ağın güvenliğini test etmek için güvenlik analistleri tarafından da kullanılabilirler.)
- SQL Injection saldırıları, Çeşitli programlama dillerinde yapılan SQL açıklarından yola çıkarak bir web sitenin veritabanına erişilmeye çalışırken kullanılır.
- Keylogger klavye dinleme sistemi veya klavye yakalama sistemi olan keylogger, Klavyede bir harfe dokunulduğunda casus yazılım dinler ve klavye harflerini kaydeder. Klavye dinleme sisteminin olmaması için spam amaçlı mesajların güvenilmeyen mesajların açılmaması gerekir.
- Phishing ya da yemleme, yasa dışı yollarla bir kişinin şifresini veya kredi kartı ayrıntılarını öğrenmeye denir.
- Trojan ya da truva atı, bilgisayar yazılımı bağlamında Truva atı zararlı program barındıran veya yükleyen programdır. (Bazen "zararlı yük" veya sadece "truva" ibareleriyle de nitelendirilmektedir.) Terim klasik Truva Atı mitinden türemiştir. Truva atları masum kullanıcıya kullanışlı veya ilginç programlar gibi görünebilir ancak yürütüldüklerinde zararlıdırlar.
Kaynakça
- ^ "What is a Black-Hat hacker?". www.kaspersky.com (İngilizce). 22 Mayıs 2024. 18 Eylül 2023 tarihinde kaynağından arşivlendi. Erişim tarihi: 8 Haziran 2024.
![]() | Bilgisayar ile ilgili bu madde taslak seviyesindedir. Madde içeriğini genişleterek Vikipedi'ye katkı sağlayabilirsiniz. |