E-Posta hackleme
- Konuyu başlatan No21
- Başlangıç tarihi
bomber ile hiç bişey yapamazsın boş yere uğraşma. sadece hizmet kesintisi yaparsın. hacklemek istiyorsan mail hacking olayı için sosyal mühendislik şart. maili alacağın adamı tanıman lazım. yoksa filmlerdeki gibi
ID : [email protected]
access granted
password find "enter"
komutuyla şifre eline gelmiyor.
dediğim gibi adamı tanıman lazım. bunun için iyi takip ve sosyal mühendislik şart. ayrıca zamanda lazım. bugün bir mail hackliyim diye bişeyde yok öyle basit değil. çoğu normal kullanıcı tek şifre ile bütün internet hesaplarını kullanıyor. tabi bunların içine mail şifreleride dahil. hackliyeceğin hesabın internet aktivitelerini takip edip girdiği sitelerden birinini DB'sini dump edip eline geçen şifre ile giriş yapmayı deneyebilirsin. XSS bulabilirsin girdiği bir sitede bunu adama kullandırıp cookie çalabilirsin. ordan şifresine ulaşmayı deneyebilirsin. CSRF bulabilirsin adama işlem yaptırıp şifresini alabilirsin. sonra aldığğın bilgileri email hacklemede kullanabilirsin. aldığın bilgileri ile bir spesifik cruchta wordlist oluşturabilirsin. bunlardan wordlist oluşturup brute force saldırısı yaparak özel yapmış olduğun wordlistle kırmak bence en mantıklısı bunun için crunch ve hydra programını öneririm. yada 2000-2500 dölar bayılırsın yukarıda anlattıklarıma gerek kalmaz 0day exploit satın alırsın direk filmlerdeki gibi şifreleri alırsın.
en basitinden brute force öneririm.
brute force ile de artık çok çok zor olmaya başladı anca hesap güvenliği için kullanıcıya sms gider ve bunun farkına varabilir ya keylogger ile yada ağı izleyerek yapman gerekiyor yada z shadow gibi yardımcı bir site ile ama burada ne konuda yemleyeceğine iyi çalışman gerekiyor
