Sistem hacking süreci, bilgisayar sistemlerini ve yazılımlarını güvenlik açıklarına karşı test etmeyi içerir. Bu testler, saldırganların sisteme erişim sağlamasına ve hassas bilgileri çalmasına veya kötüye kullanmasına yol açabilecek zayıflıkları bulmak için yapılır.

• Gaining Access (Erişim Sağlama):

  • Şifre Kırma: Şifrelerin brute force veya dictionary attack gibi yöntemlerle kırılması.

  • Açıkları İstismar Etme: Yazılım veya sistemdeki bilinen güvenlik açıklarından yararlanarak erişim sağlama.
    

• Escalating Privileges (Yetki Yükseltme):

  • Yetki Yükseltme Açıkları: İşletim sistemi veya uygulamalardaki açıklar kullanılarak düşük yetkili kullanıcıların yüksek yetkili kullanıcıya dönüştürülmesi.

  • Yerel Yetki Yükseltme: Örneğin, Windows sistemlerde kernel exploit'leri veya servisleri kötüye kullanma.
    

• Maintaining Access (Erişimi Sürdürme):

  • Kötü Amaçlı Uygulamalar Çalıştırma: Sisteme kötü amaçlı yazılımlar yükleyerek sürekli erişim sağlama.

  • Hassas Dosyaları Çalma veya Gizleme: Sistem dosyalarını çalmak veya gizlemek için çeşitli teknikler kullanma.
    

• Clearing Logs (Kayıtları Temizleme):

  • Kayıtları Silme: Yapılan kötü amaçlı faaliyetlerin izlerini sistem loglarından silme.

  • Sistem İzlerini Gizleme: Yetkisiz erişimi gizlemek için log dosyalarını düzenleme veya silme.