Hacker

Ciao thedarksoul. prendiamo l esempio di un sito l hacker inizia a prendere informazioni sul bersaglio inizia a capire quali linguaggi sono stati usati o plugin usano spesso vecchie versioni di plugin o cose non aggiornate portano a falle note già usate in passato da altri hacker in un vastissimo database chiamato CVE ( CommonVulneribilitiesExposures) note come exploit cioè codice già pronto per sfruttare quella vulnerabilità già usata e ri usata da altri hacker, non perforza bisogna inventarsi attacchi nuovi, molto spesso si arriva ad un server di un sito per causa di chi lo crea e poca esperienza nell settare configurazioni complesse che portano ad esporre ip reale del server dove gli hacker con determinati strumenti arrivano sfruttando quella mal configurazione una volta che l hacker arriva all IP reale del server dove risiede il sito succede che si fa una scansione delle porte udp e tcp scoprendo cosa è aperto e cosa non lo è , prima di continuare spiego velocemente cosa significa IP del server e porte tcp in modo semplificato per farvi capire, fate finta che l ip del server sito sia l indirizzo di casa e le porte tcp udp vi indica la finestra o la porta di quella casa aperta.. da qui vi sembra facile dedurre cosa può succedere ahaha ma andiamo avanti una volta ottenuti questi dati si passa all accesso vero e proprio come direte? usando attacchi dizionari su quel ip e quella porta scelta, esistono dizionari con milioni di miliardi di password che un semplice bot tenta per te fino ad arrivare alla password da voi impostata per entrare, una volta dentro hai accesso totale a ogni cosa database utenti sito TUTTO!!! tengo a precisare che questo è uno dei modi per trovare una vulnerabilità ma ci sono tantissimi modi per contrastare ciò e altri moltissimi modi di attacco tanti., uno qualsiasi per farvi un esempio e L SQL injection e così via... in pratica ci sono strumenti che scansionano vulnerabilità note oppure l hacker passa a studiarsi i comportamenti da solo fino ad arrivare alla soluzione in base alla falla trovata e sfruttandola... spero di essere stato chiaro il più possibile non esitare a rispondere in caso di dubbi o se hai altre domande di fare una nuova discussione