Mailinizi Nasıl Hackletiyorsunuz? Cevabı...

[Fistandantilus]

Mail hacklemenin aslında hackerlıkla alakası yoktur pek.[Mail sağlayıcının(hotmail,gmail, vb..) datacenterında root olamadıysa] Hacklenmek istenen kişinin zaaflarına bağlıdır. Hack'in en kötü dalı olarak görsemde, burada bir maili almak için gerekli olan yöntemleri ve nasıl kullanıldığını yazacağım:

1-) Gizli soru yöntemi

Hotmail, yahoo, gmail gibi büyük mail servislerinde üyelik yaratılırken gizli soru seçeneği vardır. Şifre unutulduğu zaman bu soru sorulur ve önceden hazırlanmış cevap verilince, yeni parola üretilir. Sizinde mesela hedefinizde

Forumdaki Linkleri Sadece ÜYELER Görebilir Kayıt olmak için BURAYA tıklayın yada BURAYA tıklayarak siteye giriş yapın !

var.

Forumdaki Linkleri Sadece ÜYELER Görebilir Kayıt olmak için BURAYA tıklayın yada BURAYA tıklayarak siteye giriş yapın !

a giriyorsunuz. Şifremi unuttum diyorsunuz.

Forumdaki Linkleri Sadece ÜYELER Görebilir Kayıt olmak için BURAYA tıklayın yada BURAYA tıklayarak siteye giriş yapın !

yazıyorsunuz. Önünüze gizli sorusu çıkıyor. Mesela soru "Tuttuğum takım?" Eh turkiyede 3 büyük klüp olduğuna göre tutturma şansınız hayli yüksek. Bu tamamen karşıdaki hakkında sahip olduğunuz bilginiye dayalıdır. Kız taklidi yapıp soruyu sorup cevabınıda alabilirsiniz. Yaratıcılığınıza bağlı.. UNUTMAYIN BU HACK DEĞILDIR!

2-) Brute Force Yöntemi

Deneme/yanılma metodudur. Kurbanın kullanabileceği şifreleri denersiniz. Hotmailde 5 denemeden sonra donduruluyor. Hotmail Brute Force için çalışan tek bir program vardı ama o açığıda kapattılar. 5 denemeden sonra duruyor. Hiç tekin bir yöntem değildir. UNUTMAYIN BU HACK DEĞILDIR!

3-) Fake Mail Yöntemi

En popüler mail hack(!) yöntemidir. Kurbana sanki mail servisi sağlayıcıdanmış gibi bir mail gelir içinde şifre giriş yeri vardır. Kurban aptaldır, cahildir girer. Şifre saldırgana yollanır(bu olay doalylı olarakta yapılır yaratıcılığa bağlı). UNUTMAYIN BU HACK DEĞILDIR!

4-) Pcye trojan/keylogger sokmak

Bu programlardan biri karşı tarafa yedirilir. Açtığı zaman bütün şifreler elinizde olduğu için hiçbir problem olmaz. UNUTMAYIN BU DA HACK DEĞILDIR! Ama olurda saldırgan telnetten exploitle pcye sızarsa ve şifreleri alırsa ya da kendi trojanını fln yazarsa.. işte bu hacktir.

5-) Forum DB/SQL'leri indirmek

Forumdaki Linkleri Sadece ÜYELER Görebilir Kayıt olmak için BURAYA tıklayın yada BURAYA tıklayarak siteye giriş yapın !

bulunur. aspyse DB si, phpyse SQL'i indirilir. bu DB ya da sqldeki şifreler md5li değildir diye dua edilir. Değillerse kurban bulunur db/sqlde. Oradaki şifre mailinde denenir. Eğer işe yararsa allaha şükredilir.. UNUTMAYIN BU HACK DEĞILDIR! Belki fazla imanlısınızdır


6-) Mail Servis Sağlayıcıda açık bulma(teorik olarak )

Bu yöntem teoridedir. Hiç yapabileni görmedim. Örneğin; hotmailde açık bulunur. Datacenter'a erişim sağlanır. Her türlü maili alabilirsiniz. OO işte bu hacktir en alasından. Yapanı görmedim, görebileceğimizide sanmıyorum. Ama açıklar vardı, gmailin cookie açığı, hotmailin java açıkları fln..

En sevmediğim ve aslında hackerlıktan çok zeka yaratıcılık isteyen Mail Hack yöntemlerini anlattım. Bu yöntemleri okuyup önleminizi alabilirsiniz. Bu yöntemi kullanıp hackledim diye dolaşanlar hacker değildir. Ya zeki ve yaratıcılardır. Ya da kurban, mail şifresine ulaşandan daha az zekidir. Hacker, ben hackerım diye dolaşmaz
Bu döküman tamamen tarafımdan yazılmıştır. Alıntı değildir.

Fistandantilus® - 2005

Arkadaşlar bu benim geçen sene yazdığım bir döküman, burdan yöntemleri duyup en azından tedbir alırsınız.

Bu arada Hotmailde Xss açığı var. Bu açık aktif, cookie çalma yoluyla, hotmailler hackleniyor ki bu aralar pek çok kişi bu açığın bilgisine sahip her gelen maili açmayın çünkü maili açtığınız an, cookie bilgileriniz saldırgana gidiyor. Pek çok kişi bu son dönemlerde hotmaildeki Xss yüzünden hacklendi. Bilginize...

[Raistlin]

oo bab sen baya bı bılıgılı cıktın bu konuda.ayrıca bılgıler ıcınde saol.

bi sorum olcak peki sen kendıne hacker diyor musun??

[Fistandantilus]

6 senedir hack işinin içindeyim, hobi olarak upraşıyorum; pek çok sisteme sızdım, serverları rootladım ama hacker değilim. Dünyada gerçek hacker 10u geçmez. Gerçi bu tanıma bağlı, bazıları her zarar verebilene hacker diyor. Buna katılmıyorum. Biraz script kiddie yim diyebilirim.

[PaNTeRa]

ben bir kaçtane aldım tabiki bunları zevkine yapıordum ama sonradan ermenilere oyun oynadım baktm onlar beni mahvedecek ben onları kökten sildim

[yasin889]

Bu tür işlerden açıkçası fazla anlamam ve işimde olmaz.
Bence boş iş bunlar.

[Fistandantilus]

yasin889 demiş ki:

Bu tür işlerden açıkçası fazla anlamam ve işimde olmaz. Bence boş iş bunlar.

Evet maille uğraşmak bence de boş iş; ama insanların mailleri ellerinden gidince anlam veremiyorlar nasıl olduğuna. İşte böyle oluyor...

Elbette Hack için tamamen boş iş diyebilirsin haklı olduğun noktalar olur. Ama benim için çok zevkli bir hobi, başkalarının bilgisayarlarında gezmek gibi şeyler... Hack bana her zaman anarşik gelmiştir o yüzden ilgi duyuyorum.

[Phalanx]

Fistandantilus demiş ki:

6 senedir hack işinin içindeyim, hobi olarak upraşıyorum; pek çok sisteme sızdım, serverları rootladım ama hacker değilim. Dünyada gerçek hacker 10u geçmez. Gerçi bu tanıma bağlı, bazıları her zarar verebilene hacker diyor. Buna katılmıyorum. Biraz script kiddie yim diyebilirim.

newbie sin sen

[Fistandantilus]

newbieliği çoktan geçtiğimi söyliyebilirim. Pek çok nasıl derler "vukuatım" var. Ama script kiddie'yim denilebilir. Ztn bence TürkiyeDe bir ya da 2 tane hacker vardır.

[Phalanx]

Fistandantilus demiş ki:

Ztn bence TürkiyeDe bir ya da 2 tane hacker vardır.

iskorpitx var bitane.efsane adam.

[Fistandantilus]

iksorpitx hiçbir şey değil bunu söylemek isterim. Evet çok iyi bir defacer ama o da bir script kiddie, hazır exploitleri ve açıkları kullanıyor; benimle hiç bir farkı yok. Tek farkı adamın bütün gününü sitelere deface kasmaya harcaması. Kendi reklamını yapıp ünlü olanlardan. Bir de milliyetçilik ve dini kullanıp sempati kazanıyor.

[berROCK]

Fistandantilus demiş ki:

iksorpitx hiçbir şey değil bunu söylemek isterim. Evet çok iyi bir defacer ama o da bir script kiddie, hazır exploitleri ve açıkları kullanıyor; benimle hiç bir farkı yok. Tek farkı adamın bütün gününü sitelere deface kasmaya harcaması. Kendi reklamını yapıp ünlü olanlardan. Bir de milliyetçilik ve dini kullanıp sempati kazanıyor.

bu adamı bende duydum.emeğiyle bişi yaptığı yok.hazır exploid kullanıcısı.yada bana gore black hacker.ve bu adam izmir in bi ilçesinde muhasebeciymiş.
fistan kardes siteye yardımlarını bekliyoruz

[Crysania]

İlginç bi insansın Fistandantilus Hem Fistandantilus'u Raist'e tercih eden, hem de o kadar sisteme sızıp kendine hacker demeyen ilginç bi üye.. Kolay gelsin

[Fistandantilus]

Silmarillion u da okudum saol...

[Phalanx]

Fistandantilus demiş ki:

iksorpitx hiçbir şey değil bunu söylemek isterim. Evet çok iyi bir defacer ama o da bir script kiddie, hazır exploitleri ve açıkları kullanıyor; benimle hiç bir farkı yok. Tek farkı adamın bütün gününü sitelere deface kasmaya harcaması. Kendi reklamını yapıp ünlü olanlardan. Bir de milliyetçilik ve dini kullanıp sempati kazanıyor.

valla onu bilmem ama microsoftun meksika sitesini 4 gün kullanılamaz hale getirmiş vakti zamanında diye duydum

[Raistlin]

Angels_Holocaust demiş ki:

Fistandantilus demiş ki: iksorpitx hiçbir şey değil bunu söylemek isterim. Evet çok iyi bir defacer ama o da bir script kiddie, hazır exploitleri ve açıkları kullanıyor; benimle hiç bir farkı yok. Tek farkı adamın bütün gününü sitelere deface kasmaya harcaması. Kendi reklamını yapıp ünlü olanlardan. Bir de milliyetçilik ve dini kullanıp sempati kazanıyor. valla onu bilmem ama microsoftun meksika sitesini 4 gün kullanılamaz hale getirmiş vakti zamanında diye duydum

yanlıs duymussun heralde cunku benım de duydugum bısı var mikrosoftun enfazla 10 sn. kullanılmaz hale gelmıs (ama benımkısıde yanlıs olabılır bende kesın olarak bısı solemıyorum )