Hack nasıl yapılır? Türkiye'de hack serüvenine atılmak isteyenlerin sorduğu ilk soru. Emin olun, cevabı 'x hacker v1 kullanarak' değil. Hack işine girmek isteyenlerin ilk adımları genellikle bu hacker programları oluyor. Bu programları kullanarak hack yapamazsınız demek cahilce bir yorum olur. Fakat yinede, bu programların hiçbirisi şifreyi doğrudan önünüze seremez. Bunu yapabildiğini iddia eden programlar 'girişimcileri' dolandırmaya yönelik hack araçlarıdır. Peki 'gerçek' hacker programları nelerdir, nasıl anlaşılır, nasıl kullanılır? Daha önce söylediğimiz gibi, Hiçbir hack programı size şifreyi doğrudan sunamaz. Ancak şifreye ulaşma hızınızı artırır.  İki Örnek: keylogger ve fakemail araçları Her ikisininde kullanımı zordur. Fakat bu hack araçları size neredeyse 'doğrudan' şifreyi söyler ve ancak bu hack araçlarını kullanarak hacker'ların çalışma mantığını kavrayabilirsiniz. Peki bunlar nedir ve neden bu kadar önemlidir? keylogger, keyboard(ing. klavye) ve logger(ing. kaydedici) kelimelerinin birleşmesiyle oluşmuştur. Anlayacağınız üzere bu hack aracı yüklendiği bilgisayardaki klavye girilerini kaydedip hacker'lara yollar. Bu programların en büyük düşmanları anti-virüs programlarıdır.  Fakemail, 'büyük sitelerin' kopyalarıdır. Ücretsiz hosting servisleri kullanılarak kurulumu yapılır ve kurbana yollanır. Buradaki amaç kurban facebook'a giriş yaptığında sanarken aslında sizin fakemail aracınıza giriş bilgilerini göndermesidir. Yoğun iş gücü gerektirmez fakat sık sık, kısa sürelerde dahi olsa kontrol etmek gerekir, zira hedef kişi şifresini bir başka yere yolladığını anlamadan sizin onun hesabına erişip şifresini değiştirmiş olmanız gerekir. Bu yöntemler sizi web hacker yapmaz. Bu yöntemler ile hack yapabilen bir script-kiddie(ing. iyi derece yazılım kullanıcısı) olursunuz. Gerçek bir hacker SQL injection, XSS, RFI, LFI tekniklerini bilmeli, ele geçirdiği ham şifreleri kullanabilmeli, shell araçlarını anlamalı, gerektiğinde kendi hack araçlarını yapabilmelidir. Bu yazı sadece başta sorduğumuz sorunun cevabıdır fakat 'esas' kaynaklara bağlanmıştır. Umarız, bir 'girişimci' olarak önerilerimizi dikkate alır, avcı hackerlar tarafından av olmazsınız.