Saldırı senaryosunda IP nasıl bulunur?

Merhaba THT ailesi. Bir sorum olacak, bir senaryo hayal edelim, güçlü birisi xenforoda bir açık bularak THT-e ve benzeri büyük forumları hackliyor ve tüm forumlar bir araya gelerek bu kişinin VPN altındaki IP adresini buluyor. VPN IP adresini bulduktan sonra, onun gerçek IP adresi nasıl tespit edilir?

Not: Tehdit mesajı yazacak varsa, lütfen kendi imzasına yazsın, bu konu sorun çıkarma amaçlı değildir!

Bu dediğin çok zor çünkü vpn şifrelenmiş Bir bağlantı sağlar gerçek ip için kullandığı vpn'in log kayıtlarını istersin lakin sana vermezler ancak emniyet ve devlet yetkililerince hazırlanmış tutanaklarla, veya ip değiştirici kullanıyorsa sürekli kullandığı iplerin ortak olarak hangi ülkenin sunucusunda olduğunu bulabilirsin fakat buda kesin sonuç vermez çünkü başka bir ülkenin sunucu proxylerini kullanıyordur büyük ihtimalle. O yüzden sosyal mühendislik ile atacağın ip vericisi linki veya virüs ile bulabilirsin.(tabi linki Veya virüsü vpn bağlıyken açmamışsa).

popcorn44' Alıntı:

Bu dediğin çok zor çünkü vpn şifrelenmiş Bir bağlantı sağlar gerçek ip için kullandığı vpn'in log kayıtlarını istersin lakin sana vermezler ancak emniyet ve devlet yetkililerince hazırlanmış tutanaklarla, veya ip değiştirici kullanıyorsa sürekli kullandığı iplerin ortak olarak hangi ülkenin sunucusunda olduğunu bulabilirsin fakat buda kesin sonuç vermez çünkü başka bir ülkenin sunucu proxylerini kullanıyordur büyük ihtimalle. O yüzden sosyal mühendislik ile atacağın ip vericisi linki veya virüs ile bulabilirsin.(tabi linki Veya virüsü vpn bağlıyken açmamışsa).

Genişletmek için tıkla ...

bu konuyu bir kez açtım, tht yetkilileri bulur demişlerdi, basıl bulunabildiğini merak etmiştim sadece

Merhaba =) konuyu chatgpt ye sordum cevabı şöyle:

VPN üzerinden bağlanan bir kullanıcının gerçek IP adresini bulmak oldukça zordur, ancak bazı durumlarda mümkün olabilir. Bu durum genellikle VPN sağlayıcısının politikalarına ve güvenlik önlemlerine bağlıdır.

VPN sağlayıcısı, kullanıcıların gerçek IP adreslerini gizlemek için çeşitli önlemler alır, ancak bunun yanı sıra kullanıcıların bağlandığı sunuculara da loglama yapabilirler. Bu loglar, kullanıcının VPN sunucusuna bağlandığı zaman ve IP adresi gibi bilgileri içerebilir. Dolayısıyla, VPN sağlayıcısı bu loglardan kullanıcının gerçek IP adresini tespit etmek mümkün olabilir.

Ayrıca, bazı internet servis sağlayıcıları (ISP'ler) ve hükümet kurumları, VPN trafiğini izleyebilir ve kullanıcının gerçek IP adresini tespit etmek için bu trafiği analiz edebilirler. Ancak, bu durumda, VPN kullanıcısı ile ilgili yeterli bilgi ve yetki sahibi olmak gerekir.

Özetle, VPN kullanıcılarının gerçek IP adreslerini tespit etmek oldukça zor olsa da, VPN sağlayıcısı veya hükümet kurumları tarafından alınan bazı önlemlerle mümkün olabilir. Bu nedenle, VPN kullanıcıları her zaman güvenilir bir VPN sağlayıcısı seçmeli ve gizliliklerini korumak için ek önlemler almalıdır.


Bu cevaba göre iki seçenek var, ya vpn servis sağlayıcı sunucularını hackleyip loglara ulaştılar ya da forumlardan biri -hepsi- avukatlar aracılığıyla olayı yargıya taşıyarak, saldırı yapan kişinin reel ip adresine öğrendiler.

Edit: Aklıma şu da geldi: saldırganın kullandigi Vpn sunucunda calisan ve hacklenen forumlardan birinin üyesi olan bir kullanıcı da yardimci olmuş olabilir. Sonuçta böyle forumlarda uzun süredir yazan, okuyan bir çok siber güvenlik, network uzmanı da var. Yeni bulunan Açıkları kapamanın bir yolu da saha arastirmasi yapmak.

flywithdrone' Alıntı:

Merhaba =) konuyu chatgpt ye sordum cevabı şöyle:

VPN üzerinden bağlanan bir kullanıcının gerçek IP adresini bulmak oldukça zordur, ancak bazı durumlarda mümkün olabilir. Bu durum genellikle VPN sağlayıcısının politikalarına ve güvenlik önlemlerine bağlıdır.

VPN sağlayıcısı, kullanıcıların gerçek IP adreslerini gizlemek için çeşitli önlemler alır, ancak bunun yanı sıra kullanıcıların bağlandığı sunuculara da loglama yapabilirler. Bu loglar, kullanıcının VPN sunucusuna bağlandığı zaman ve IP adresi gibi bilgileri içerebilir. Dolayısıyla, VPN sağlayıcısı bu loglardan kullanıcının gerçek IP adresini tespit etmek mümkün olabilir.

Ayrıca, bazı internet servis sağlayıcıları (ISP'ler) ve hükümet kurumları, VPN trafiğini izleyebilir ve kullanıcının gerçek IP adresini tespit etmek için bu trafiği analiz edebilirler. Ancak, bu durumda, VPN kullanıcısı ile ilgili yeterli bilgi ve yetki sahibi olmak gerekir.

Özetle, VPN kullanıcılarının gerçek IP adreslerini tespit etmek oldukça zor olsa da, VPN sağlayıcısı veya hükümet kurumları tarafından alınan bazı önlemlerle mümkün olabilir. Bu nedenle, VPN kullanıcıları her zaman güvenilir bir VPN sağlayıcısı seçmeli ve gizliliklerini korumak için ek önlemler almalıdır.


Bu cevaba göre iki seçenek var, ya vpn servis sağlayıcı sunucularını hackleyip loglara ulaştılar ya da forumlardan biri -hepsi- avukatlar aracılığıyla olayı yargıya taşıyarak, saldırı yapan kişinin reel ip adresine öğrendiler.

Genişletmek için tıkla ...

Güzel bir cevap vermiş.
Para olsada alsak bea

Polis takılırsa peşine VPN ler log tutar yani bulunur

Lightandqrk' Alıntı:

Polis takılırsa peşine VPN ler log tutar yani bulunur

Genişletmek için tıkla ...

İşi legale götürmeden, kendi aralarında bulabilirler mi peki? sadece basit analizler ve b. ile

MGALIDER™' Alıntı:

İşi legale götürmeden, kendi aralarında bulabilirler mi peki? sadece basit analizler ve b. ile

Genişletmek için tıkla ...

Yalnız legal kısımında yazım hatası var
İllegal olacaktı.

Yeni Kullanıcıyım Ben' Alıntı:

Yalnız legal kısımında yazım hatası var
İllegal olacaktı.

Genişletmek için tıkla ...

yok legale götürmeden, illegal şekilde kendi aralarında yazdım, legal yazmayı kastettim bir yanlışım yok Allahın izniyle

MGALIDER™' Alıntı:

yok legale götürmeden, illegal şekilde kendi aralarında yazdım, legal yazmayı kastettim bir yanlışım yok Allahın izniyle

Genişletmek için tıkla ...

Haa anladım.
Pardon

Arkadaşın Sormak istediğini kimse Anlamamış, Dostum Diğerlerinin Dediği gibi VPN ler şifreleri bağlantılar sağlayan yazılımlardır. Senin soruna cevap Legale taşınmadan şöyle yapılabilir, VPN Yazılımın Log Dosyalarına Sızılarak Tespit sağlanabilir ki bu da sadece yetenekli kişilerin işidir.

kimse bahsetmemiş ama eğer ki vpn sağlayıcısı logları teslim etmez ise şöyle bir yol daha izlenebilir. saldırgan arkadaş x vpn kullandığını varsayalım. ülke genelindeki iss'lerin logları izlenir ve saldırıların gerçekleştiği saatlerde x vpn'e bağlanan kullanıcıların olup olmadığı tespit edilir. garanti bir yol değik ancak bu tespitler ile şüphelilerin cihazları incelenerek kesin sonuçlara varılabilir. bu şekilde sonuçlanmış bir sürü dava mevcut.

ha legale taşımadan böyle birşeyin mümkünatı yok. vpn sunucularına sızmak vs. denmiş ama dürüst olalım o yöntemi bence pek çözüm yolu olarak değerlendiremeyiz.