Daha önce yazdığım bir yazı;
Script Researching Nedir ?
Script Research Türkçe olarak script arama bulma anlamına gelmektedir. Script arama Web programlamacıları, Hackerlar, Web Tasarımcıları tarafından bolca kullanılmaktadır. Hacker Hedef sitedeki açıkları bulmak için scriptini alır daha sonra bilgisi dahilinde scripti inceler.
Web Programlamacıları ve Web Tasarımcıları ise Beğendikleri bir sitedeki uygulama ve kodlama sisteminin nasıl yapıldığını öğrenmek veyahut scripti düzenleyerek istedikleri şekle uygun hale getirmek için script arama işlerine bolca girerler.
Öncelikle script arama işlemlerinde Önemli olan 3 Noktayı sıralayacak olursak Araştırmacı kişilik, Dikkat ve ardından Bilgi birikimi (Tecrübe) gelir.
Script arama işlemleri peki nasıl olur ?
Bir sitenin scriptini aramaya başladığımızda bakacağımız ilk yer footer diye tabir edilen sitenin alt tarafında bulunan yapımcının imzası niteliğini taşıyan yapımcı adı ve yapımcı web site linki geçen kısımdır. Örnek verecek olursak
Bu imza kısmı bir MyBB Forumundan alıntıdır. 1 Nolu kısımda MyBB’yi Türkçeye çevirenlerin linki, 2. Kısımda Mybbyi kodlayanlar ve 3. kısımda ise telif haklarının kime ait olduğunu gösteren bir link bulunmaktadır. Bu örnek kısım genel olarak sitenin en alt kısmında bulunmaktadır.
Tabiî ki bu footerdaki imza kısmının kullanıcılar tarafından kaldırılması sıkca görülmektedir. Bu aşamada bakacağımız ikinci kısım ise sitenin genel görünümüdür.
Zira genel görünümde tema ile detaylı olarak oynama yapılmadığı takdirde ve bizim bu scripti daha önce görmüş(görebilme ihtimalimiz %10 dahi olsa yeterli olacaktır.) olmamız tanımamıza yardımcı olacaktır.
Bu iki işlemdede scripti göremediysek daha sonra yapacağımız ilk işlem kaynak kodlarına bakmak olacaktır. Scriptin gizlenmesini istenmedikten sonra özel olarak sayfalar ile teker teker oynanmaz. Sayfanın kaynak kodlarında gizli olan yerleri bulmaya çalışacağız. Bu aşamada bize en iyi yardımcı firefox’dur. Nedenine gelecek olursak kaynak kodları(kısayol ctrl+u)na baktığımız zaman bize kod yapısını renkli olarak göstermekte ve ayrım yapmamızı daha kolay sağlamakta.
Sitedeki css dosyalarına ulaşmak için mozilla firefox eklentisi olan firebug eklentisini https://addons.mozilla.org/en-US/firefox/addon/1843 adresinden indirebilirsiniz
Ek olarak Google arama tekniklerinden bahsetmek istiyorum
Aradığımız kelime Cyber warrior forum sistemi ise
“Cyber warrior forum”+sistemi olarak aradığımızda Cyber warrior forum yan yana yazılacak ve sayfa içerisinde sistemi kelimesi geçecektir.
“aranacak kelime” şeklinde yazarsak kelime tam olarak aranır ve sonuçlar listelenir
Kelimeler arasına + koyarak arar isek bu kelimelerin aynı sayfada olacak şekilde aranmasını sağlayacaktır.
Örnek Cyber+warrior+forum+sistemi
Örnek de daha kolay anlaşılmakta.
Scriptini incelemek istediğimiz sitenin kaynak kodlarına baktığımızda genellikle Yorum satırları bulunmaktadır bu satırları google aramada kullandığımız zaman sonuca ulaşma ihtimalimiz yüksektir.
Yinede sonuca ulaşamamış isek bu sefer tema ile ilgili veyahut forum ile ilgili satırları google aramada kullanmalıyız.
Örnek olarak burada css dosyası olarak cwn/cwn.css görünmekte CW özgün bir portal olmasa idi google aramada cwn/cwn.css yadığımız takdirde mutlaka bir yerlerde bir şeyler çıkacaktır öncedende bahsettiğim gibi burada araştırmacı kişilik öne çıkacak ve bıkmadan usanmadan siteleri ve bulunan sonuçları konuya yapılan yorumlar ile birlikte okumamız gerekecektir.
Tabiî ki her script bulunmayabilir özel olarak yazılan ve genel olarak yazılıpta sayılı kişilerin kullanımına sunulan scriptlerde bolca bulunmaktadır. Bu scriptleri tanımak için warez ile ilgili script dağıtımı yapan sitelerde bolca gezmek gerekir, bu aşamada sadece script arayanların değil yazanlarında gezmesi gerekir çünkü kendi yazdığınız bir sistem piyasada warez olarak dağıtıma sunulmuş olma ihtimali her zaman vardır.
Aktarabileceklerim bu kadar gerisi sizin araştırmacı kişiliğinize dikkat ve tecrübelerinize kalmıştır.
Kolay Gelsin.
