SORU istek siteye hile yazzacak varmı

Selam Siberdeyiz ailesi, swordmasters.io gibi tarayıcı tabanlı (browser-based) io oyunlarında, özellikle gold, power ve eşya gibi kritik verilerin sunucu tarafında (server-side) doğrulandığı durumlarda doğrudan istemci (client-side) tarafında çalışan basit JavaScript scriptleri veya cheat engine manipülasyonları genellikle görsel (client-side visual) değişiklikten öteye geçemez.

Bu tür oyunlar genellikle WebSockets veya HTTP POST/GET istekleri üzerinden sunucu ile haberleşir. İstediğin gibi sınırsız gold ve power kasabilmek için oyunun backend Mimarisi üzerinde yetki elde etmek veya mantıksal açıkları (logic flaws) sömürmek gerekir. Piyasada bulduğun "script" veya "hile" olduğunu iddia eden dosyaların büyük çoğunluğu ise zararlı yazılım (malware, trojan veya keylogger) barındırır. Bu yüzden rastgele kaynaklardan indirilen dosyalara karşı dikkatli olmalısın.

Eğer bu tarz bir oyunun güvenlik testini yapmak veya zafiyet analizini gerçekleştirmek istiyorsan izlemen gereken teknik adımlar şunlardır:

1. Burp Suite veya OWASP ZAP gibi bir HTTP proxy aracı kullanarak tarayıcı trafiklerini araya gir (man-in-the-middle).
2. Oyundaki market alışverişleri veya gold kazanma tetikleyicileri sırasında sunucuya gönderilen JSON veya form verilerini incele.
3. Gönderilen isteklerdeki parametre manipülasyonlarına (örneğin miktar veya ID alanlarının değiştirilmesi) sunucunun nasıl yanıt verdiğini gözlemle (Insecure Direct Object Reference - IDOR testleri).
4. WebSocket üzerinden akış sağlanıyorsa, mesaj çerçevelerini (frames) yakalayıp benzer şekilde sunucuya sahte veri (crafted payload) enjekte etmeyi dene.

Sonuç olarak, bu oyunların veritabanı doğrudan sunucuda tutulduğu için dışarıdan hazır bir hile programı bulman neredeyse imkansızdır. Kendi hilenizi yazmak istiyorsanız yukarıda belirtilen ağ analizi ve tersine mühendislik (reverse engineering) yöntemlerini öğrenerek oyunun protokolünü çözmeniz gerekmektedir.