şans oyunları hackleme
- Konuyu başlatan loser35
- Başlangıç tarihi
İçlerine exploit atarak
soru komik, verdiğin cevap dahada komik...
sistemde bir zaafiyet yoksa neyi exploit edeceksin ?
Adam zaten bu yerde çalışıyor. Basit fudlanmış bir backdoor bırakırsa erişim sağlar.
virüs at direk olarak yada artık nereye erişebiliyorsan onu söyle ona göre bişi diyim teknolojik hangi cihazlar var hangilerine erişimin var
Bu Etik Bir Uygulama Deyildir, Çok Merak Ediyorsan Anlatayım.
1. Hedefi Tanı
İlk iş, hedefin kim olduğunu anlamak. Hedef bir domain mi? Bir IP bloğu mu? Belki de bir web uygulaması.
İz bırakmadan keşif yapmayı öğrenmen lazım. Araçlar:
Kullanılan Araçlar:
1. Hedefi Tanı
İlk iş, hedefin kim olduğunu anlamak. Hedef bir domain mi? Bir IP bloğu mu? Belki de bir web uygulaması.
İz bırakmadan keşif yapmayı öğrenmen lazım. Araçlar:
- whois → domain kime ait, ne zaman alınmış?
- nslookup / dig → DNS kayıtlarını kontrol et.
- shodan → hangi portlar açık? Ne cihazlar kullanılıyor?
- nmap → port taraması yap, servis versiyonlarını öğren.
2. Zafiyet Tespiti
Keşif yaptıktan sonra sistemdeki açıklıkları anlamaya çalışırsın.- Web uygulamasıysa → Nikto, Wappalyzer, WhatWeb gibi araçlarla altyapıyı tanı.
- Burp Suite veya OWASP ZAP ile HTTP trafiğini analiz et.
- WordPress, Joomla gibi sistemlerde eski versiyon varsa CVE veritabanında araştır.
3. EXPLOITATION – İSTİSMAR/TEST
Amaç:
Bulduğun zafiyeti denemek. Sistem içinden komut çalıştırmak, dosya yüklemek, yetki yükseltmek. Ancak bunu etik çerçevede yaparsın. Bu yüzden sanal laboratuvarlar kurmalısın.Kullanılan Ortamlar:
Kullanılan Araçlar:
| Araç | Açıklama |
|---|---|
Metasploit | Açığı kullanıp shell almayı sağlar. |
msfvenom | Payload (zararlı kod) oluşturur. |
gobuster, dirb | Gizli dizinleri arar. |
ftp, ssh, netcat | Shell veya servis bağlantısı sağlar. |
Ya sistemdeki bir açıktan yararlanıp sızacaksın yada açıktan yararlanıp exploitleyeceksin tanıdığın birisinin bu sitelere erişimi varsa biraz sosyal mühendislikle ve güvenlik sistemlerine takılmayan bir virüsle yapılabilir (tabii tanıdığına bu virüsü yutturacaksında sisteme erişeceksinde… zor iş o yüzden açık taramak daha mantıklı bir yöntem)
Ufak bir hediyem olsun sana
- Konuyu başlatan
- #9
Tüm sisteme erişimim var ama keyloger atıp başkasısının sitemine sızmak istiyorum
Birisinin bilgisayarına keyloger yapıp atmak istiyorum bunun için bana yardımı olurmusun arkamda iz bırakmak istemiyorum sistemde müdürüm ben
Arkadaşlar içeriside back offfice ve agpde diye yahudi yazımlımlı bir sistem var uzun süredir sektördeyim ve bu sistemde üst kademe bir müdürm tüm bilgilere erşiebiliyorum aslında sistemde zaafiyet var şöyle bir zaafiye başka bir sorumlunun bilgi sayarıan sızarak işlerimi yürütmek istiyorum saglam bir darbe vurmak istiyorum sisteme
Tüm personel skype üzerinden iletişim saglıyor en kolay skype üzerinden birine youtube linki ile sızılır ama beni tespit ederler sitenin whatsapı üzerinden birine sızmak daha kolay olur bu sfer beni tespi edemezler
Benim yazılım bilgim yok bana gerçekten işinde iyi biri lazım sistemde günlük kazancımız 20 milyon tl ve 5 firmamız var benim 3 firmaya erişim yetkim var 3ünde sorumlu ve yetkiliyim bana saglam iş bilen biri lazım bu yolda
@'Albatros
dışında neredeyse kimse mantıklı bir öneri sunmamış. Konuyu biraz daha açıklamak gerekirse: Diyelim ki yasadışı kumar işi yapan bir firmada müdürsünüz ve bunu açıkça herkese ilan ediyorsunuz. Üstelik bahis işinden ciddi paralar kazanıldığı da biliniyor. Bu durumda iki olasılık var: ya devletin ilgili birimleri sizi tespit edip yasal işlem başlatır, ya da bu işin arkasındaki kişiler durumu fark edip kendi yöntemleriyle müdahale eder.
Ayrıca, sağduyulu hiçbir yönetici bir kişiye tüm sisteme erişim yetkisi vermez. Sistemler genelde katmanlı olur, herkesin belirli bir yetki sınırı vardır ve denetim mekanizmalarıyla çalışılır.
Son olarak, böyle büyük bir işin içinden çıkıp hiçbir şekilde karşılık görmeyeceğinizi düşünmek pek gerçekçi değil. Belki yasal anlamda bir ceza almazsınız ama bazı tepkilerin başka yollarla verilebileceğini de unutmamak lazım. Bu işlerin ucu sadece size değil, sevdiklerinize kadar uzanabilir. O yüzden bu tür riskleri iyi değerlendirmek gerekir.
dışında neredeyse kimse mantıklı bir öneri sunmamış. Konuyu biraz daha açıklamak gerekirse: Diyelim ki yasadışı kumar işi yapan bir firmada müdürsünüz ve bunu açıkça herkese ilan ediyorsunuz. Üstelik bahis işinden ciddi paralar kazanıldığı da biliniyor. Bu durumda iki olasılık var: ya devletin ilgili birimleri sizi tespit edip yasal işlem başlatır, ya da bu işin arkasındaki kişiler durumu fark edip kendi yöntemleriyle müdahale eder.
Ayrıca, sağduyulu hiçbir yönetici bir kişiye tüm sisteme erişim yetkisi vermez. Sistemler genelde katmanlı olur, herkesin belirli bir yetki sınırı vardır ve denetim mekanizmalarıyla çalışılır.
Son olarak, böyle büyük bir işin içinden çıkıp hiçbir şekilde karşılık görmeyeceğinizi düşünmek pek gerçekçi değil. Belki yasal anlamda bir ceza almazsınız ama bazı tepkilerin başka yollarla verilebileceğini de unutmamak lazım. Bu işlerin ucu sadece size değil, sevdiklerinize kadar uzanabilir. O yüzden bu tür riskleri iyi değerlendirmek gerekir.
dostum yeni gibisin ama tavsiye vereyim. bu aviator gibi oyunlara bak oyundaki geçmiş verileri chat gptye aktarabilirsen tahmin yaptirma ihtimalin var ayrıca tahminler doğruda tutabilir ama çok fazla veri vermen gerekir bide uğraştirir denemek istersen dene. bence ama sana tavsiyem web shell, sql injection gibi sistemler ogren tabi web shell senin için daha iyi olur şuanki sistenler pek sql açığına sahip değiller
Anladığıma göre kumar oynatan bir işletmenin müdürüsün ve bir Hacker kiralamak istiyorsun ve galiba biraz da safsın tüm işlerini burada söylediğine göre önerim bu işleri bırak kısa bir araştırma ile:
" 5237 sayılı Türk Ceza Kanunu"na göre işlem yapıldığını kaydeden Ergün, "Kumar oynanması için yer ve imkan sağlayan kişi, 1 yıldan 3 yıla kadar hapis ve 200 günden aşağı olmamak üzere adli para cezası ile cezalandırılır. "
Ben sadece öneri veriyorum yapıp yapmamak sana kalmış tabiki sorumluluk kabul etmiyorum.
Bahsettiğin sistemler ekip ile calışıyor. Genelde Oyunlar sağlayıcılar tarafından kiralanıyor kredi sistemleri ile işliyor. Call center işleriyle uğraşıyorsan veya calışıyorsan kendini finas alanına atmaya bak o zaman bir şeyler yapabilirsin. ama zor yani
