Ios’a Nasıl Rat Atabilirim?

[Siz0fren]

androide sızmayı öğrendik hocam da ios için bi yöntem yokmu acaba, dosya indirterek yada fiziksel olarak esp32 vs. takarak? nfc ile?

 

[Cellad1453]

Konu '(İOS) Telefona Rat veya Trojan atmak'

2 Haz 2020

Merhaba android için yapılanı var ve bunu zaten yapabiliyorum fakat aklıma takıldı acaba ios işletim sistemli bir cihaza girebilirmiyiz? Nasıl bir yol izlemeliyiz

• Ahrem
• Cevaplar: 15
• Forum: THT Yardım Merkezi

Aynı konu burada açılmış inceleyebilirsiniz.

 

[gfx_25]

androide sızmayı öğrendik hocam da ios için bi yöntem yokmu acaba, dosya indirterek yada fiziksel olarak esp32 vs. takarak? nfc ile?

iOS'a rat ve benzeri uygulamalar yüklemek çölün ortasında penguen aramak gibi birşey...

 

[Barch]

Merhaba, IOS sistemleri @Cellad1453 alıntılamış olduğu konuda da bahsedildiği üzere kapalı kaynak sistemleri diye geçer. Ancak kullanıcı kaynaklı hatalar ile hesapları phishing yöntemleri ile fake scriptler ile kendi sayfalarınıza yönlendirerek ele geçirebilirsiniz. Bu işlemler en basit ama ikna konusunda en zor olan yöntemdir. Bir diğeri ise yetkili kullanıcı olan yani cihazlarına jailbreak işlemi yapmış olan kullanıcılar için ise kök erişim elde edebileceğiniz ve cihazda bilgileri alabileceğiniz veya ekranı kaydedebileceğiniz tweakler ile karşı taraftan bilgi sızdırabilirsiniz. tweakler IOS cihazları için gerek verimlilik gerekse görsel konfigürasyon dosyalarıdır.

 

[$malware]

Kral exploit ile falan yaparsın anca ios exploit geliştirmek lazım yada binlerce dolarının olması lazım.
Tabi 0day alırken dolandırılma ihtimalin de var

 

[Siz0fren]

Kral exploit ile falan yaparsın anca ios exploit geliştirmek lazım yada binlerce dolarının olması lazım.
Tabi 0day alırken dolandırılma ihtimalin de var

nasıl öğrenebilirim kral acaba bu exploit işini, hangi dil, nasıl yüklenir, apk gibi birşey mi yoksa fiziksel bağlantı istermi falan

 

[$malware]

nasıl öğrenebilirim kral acaba bu exploit işini, hangi dil, nasıl yüklenir, apk gibi birşey mi yoksa fiziksel bağlantı istermi falan

Kral , ios baya karmaşık ya. Zor yani.
Udemyde ios exploit development kursları fln var. Başka da internette çok fazla ios exploiting ile alakalı kaynak yok.

 

[u1ku1912]

Kral , ios baya karmaşık ya. Zor yani.
Udemyde ios exploit development kursları fln var. Başka da internette çok fazla ios exploiting ile alakalı kaynak yok.

Çok zor dostum iosa sızmak fakat resime rat koy karşı tarafa gönder gerisi kendisinden gelir fakat sosyal mühendisliğini de kullanman gerekiyor

 

[Deepscrn]

Ios'a rat yüklenmemesi kapalı kaynak olmasından değil işletim sisteminin dişarıdan uygulama yüklenmesine izin vermemesinden kaynaklanıyor.
Exploit yazacak arkadaşın işletim sistemleri ve programlama dillerinin yanı sıra ios tasarımcılarının zekasının önünde olması gerekiyor...

 

[iykyk]

Çok zor dostum iosa sızmak fakat resime rat koy karşı tarafa gönder gerisi kendisinden gelir fakat sosyal mühendisliğini de kullanman gerekiyor

kral hangi dosya türü bunu destekliyor, bind mi atmak lazım. nası yapıcaz o işi. fotoyu indirtiriz de kodu nasıl calıştıracaz

 

[u1ku1912]

kral hangi dosya türü bunu destekliyor, bind mi atmak lazım. nası yapıcaz o işi. fotoyu indirtiriz de kodu nasıl calıştıracaz

JailbreakMe'yi araştır halledebilirsin. Jailbreak için gereken kernel açığıdüşük sürümde (iOS 12.x/13.x) jailbreak tehlikeli olur yada Fotoğrafa rat koy araştırırsan bulursun. Uzun uzadıya anlatmayayım forumda var.

 

[$malware]

kral hangi dosya türü bunu destekliyor, bind mi atmak lazım. nası yapıcaz o işi. fotoyu indirtiriz de kodu nasıl calıştıracaz

Saygıdeğer hocam,
Bunun için code signing bypass yani uygulamani imzalayacak(guvenli oldugunu dogrulayacak modulleri) bypass etmen gerekir .(vulnerability researcher olman lazim) yada satın alacan price:$15k
kodu nasıl çalıştiracaz konusuna gelirsek rce ye ihtiyaç var sandbox escape vb 0day lere ihtiyaç var fiyatı ben bile kestiremiyorum.

Edit: bu arada resim ile kod çalıştıramassin, imessage aracılığıyla jpg fln atarsın (yada link) bu imessage de çökmeye neden olur ve boşalan hafızaya shellcodu enjekte edip yürütürsün.(ileri duzey vuln-researcher olman lazim bu tur saldirilara da 0-click attack chain denir)

 

[Y46]

Kral exploit ile falan yaparsın anca ios exploit geliştirmek lazım yada binlerce dolarının olması lazım.
Tabi 0day alırken dolandırılma ihtimalin de var

Evet dediği gibi yani zero day açığı alırsan dolandırılirsin evet exploit yöntemi de olur ama ios telefonlar mutlaka mutlaka yakalar yani kullaniciyi zorlar resmen indirme diye adam enayi ise rat yerse orasını bilemem fakat çok zor bilgin olsun

 

[iykyk]

Evet dediği gibi yani zero day açığı alırsan dolandırılirsin evet exploit yöntemi de olur ama ios telefonlar mutlaka mutlaka yakalar yani kullaniciyi zorlar resmen indirme diye adam enayi ise rat yerse orasını bilemem fakat çok zor bilgin olsun

hocam antivirus kullandigini sanmiyorum. indirme yolum var. ama fotoğraf indirtebilirim. exploit ile rat demissiniz. rat zor ama exploitten kasıt nedir acaba. nasıl ogrenecegimi nereden ogrenebilirim

 

[$malware]

hocam antivirus kullandigini sanmiyorum. indirme yolum var. ama fotoğraf indirtebilirim. exploit ile rat demissiniz. rat zor ama exploitten kasıt nedir acaba. nasıl ogrenecegimi nereden ogrenebilirim

●Assembly öğren.
●Otomasyon için python(yani buldugun zero -day i kod her çalıştığında somurmek icin)
●win apilerine aşina ol(
ios icin farkli api cagrilarini incelemen gerekecek)
●reverse enginerring ogren

 

[Y46]

●Assembly öğren.
●Otomasyon için python(yani buldugun zero -day i kod her çalıştığında somurmek icin)
●win apilerine aşina ol(
ios icin farkli api cagrilarini incelemen gerekecek)
●reverse enginerring ogren

Hayır gwrwk yok

 

[Y46]

hocam antivirus kullandigini sanmiyorum. indirme yolum var. ama fotoğraf indirtebilirim. exploit ile rat demissiniz. rat zor ama exploitten kasıt nedir acaba. nasıl ogrenecegimi nereden ogrenebilirim

Kral mEtAspLoit var onun ile PDF oluştur hatta yapımı anlatan bir YouTube videosu

Kral bu PC Ler için ios henuz çıkmadı diye biliyorum ama mutlaka zorlanacaksınız yolları var yok değil ama zorlanırsınız yani umarım videola yardımcı olmuştur bu PC için ama belki ios a denerim