Çözüldü Gmail nasıl hackleniyor ?

Vuee3nX · 9 May 2018

Arkadaşlar son günlerde bir çok haber duyuyoruz işte icloud hacklendi ünlülerin hesapları çalındı felan diye bu ünlülerin hesaplarını nasıl çalıyorlar ?

2- Sitelerde Yada Uygulamalarda nasıl açık buluyorlar. Mesela Find My iPhone da bulunduğu için yine hesaplar çalınmış. İşte Google Takvimde bulunmuş gmail hacklenmiş falan bunlar nasıl oluyor ?

3-Gmail Nasıl hackleniyor ?

sorularımı yanıtlayan yanıtlamayan tüm herkese çok teşekkür ederim

Erenester · 9 May 2018

İçine Trojan GÖmüyorlar Trojan konusu var THT de bakabilirsin ve crypterlemen lazım

Efy · 9 May 2018

Değerli Üyemiz;

1. Sosyal mühendislik fake script ,rat gibi yöntemlerle çalıyorlar.
2.Sitelerde yada programlarda hedefe yönelik açık taramaları yapıyorlar.
Site hacklemek için dork yazıp tarama yapabilirsin yada hedef aldığın site varsa ilk olarak
https://who.is/ bilgi toplama yaparsın.
https://www.turkhackteam.org/progra...mi-acunetix-final-tht-ozel-upload-patron.html
Açık tarama yaparsın.

3.Gmail de aynı şekilde sosyal mühendislik fake script ile çalıyorlar.

rareg · 9 May 2018

Trojan vb gibi virüsler bulaştırıyorlar bir türlü.

CH4M3 · 9 May 2018

Erenester' Alıntı:
İçine Trojan GÖmüyorlar Trojan konusu var THT de bakabilirsin ve crypterlemen lazım

rareg' Alıntı:
Trojan vb gibi virüsler bulaştırıyorlar bir türlü.

Merhabalar,
öncelikle web sitelerine trojan gömülemez veya atılamaz. Web siteleri genelde Linux tabanlı olduğu için php yazılım dili, onun harici tabanlar ise asp yazılım dili çalıştırır. Ama C# programlama dilini çalıştıramaz.
Öncelikle exploit türlerini bilmelisiniz. Upload açığı ile siteye shell yüklenip, root olabilirsiniz, sql açığı ile veritabanındaki bilgileri inject ederek datadaki user bilgilerini veya kişisel bilgileri çekebilirsiniz. xss, css, csrf gibi açıkları iyi kullanabilenler, bu açıklarla da siteye shell atabilirler. En son olarak da port açığı olabilir. 443 ve 80 portlarının açık olmasından kaynaklanan açık ile payload yapabilirsiniz.

rareg · 9 May 2018

'Leaker' Alıntı:
Merhabalar,
öncelikle web sitelerine trojan gömülemez veya atılamaz. Web siteleri genelde Linux tabanlı olduğu için php yazılım dili, onun harici tabanlar ise asp yazılım dili çalıştırır. Ama C# programlama dilini çalıştıramaz.
Öncelikle exploit türlerini bilmelisiniz. Upload açığı ile siteye shell yüklenip, root olabilirsiniz, sql açığı ile veritabanındaki bilgileri inject ederek datadaki user bilgilerini veya kişisel bilgileri çekebilirsiniz. xss, css, csrf gibi açıkları iyi kullanabilenler, bu açıklarla da siteye shell atabilirler. En son olarak da port açığı olabilir. 443 ve 80 portlarının açık olmasından kaynaklanan açık ile payload yapabilirsiniz.

Ben öyle birşey kastetmedim zaten.
Benim kastettiğim şey ünlülerin bilgisayarlarına trojan atıldığıydı.
'Leaker

CH4M3 · 9 May 2018

rareg' Alıntı:
Ben öyle birşey kastetmedim zaten.
Benim kastettiğim şey ünlülerin bilgisayarlarına trojan atıldığıydı.

'Leaker

Merhabalar,
ünlüler, Youtuberlar, bu gibi olaylara karşı tecrübeli ve bilinçli oldukları için trojan gibi basit yanılgılara düşmezler. Lakin, İnstagram üzerinden gelen bir mesaj gibi gösterip, sayfalarına yönlendirerek gerçekçi bir instagram script ve karşılarına çıkan "Olağandışı bir giriş tespit edildi, giriş yap" yazısı ile kolayca oltalama yapabiliyorlar. En son ünlülerin hesabı çalınırken oltalama yöntemi ile çalmışlardır. Aslında oltama yani phishing yöntemi e-posta ile yemleme olsa da telefonuna gelen mesaj da aynı mantık ile işlemektedir. Oltalama hakkında detaylı bilgi için TIKLA

Mapzilla · 9 May 2018

'Leaker' Alıntı:
Merhabalar,
öncelikle web sitelerine trojan gömülemez veya atılamaz. Web siteleri genelde Linux tabanlı olduğu için php yazılım dili, onun harici tabanlar ise asp yazılım dili çalıştırır. Ama C# programlama dilini çalıştıramaz.
Öncelikle exploit türlerini bilmelisiniz. Upload açığı ile siteye shell yüklenip, root olabilirsiniz, sql açığı ile veritabanındaki bilgileri inject ederek datadaki user bilgilerini veya kişisel bilgileri çekebilirsiniz. xss, css, csrf gibi açıkları iyi kullanabilenler, bu açıklarla da siteye shell atabilirler. En son olarak da port açığı olabilir. 443 ve 80 portlarının açık olmasından kaynaklanan açık ile payload yapabilirsiniz.

Gömmek dediğin siteye EXE yollamak ise bu yapılabilir. Eğer kastettiğin gömme otomatik indirip çalıştırma ise 0day bulmak lazım, onun dışında karşıdaki hostun Java sürümüne göre sorgusuz downloader kodlanabilir.
...

443 portu açık olsa ne olur? Karşıda SMB açık olması lazım, genelde Windows 7'lerde oluyor o. Ona da firewall, antivirus veya Microsoft'un getirdiği patch ile fixlenebilir. O exploite eternalblue deniyor.
...

Soruya gelirsek çoğu hack saldırısı sosyal mühendislik ile oluyor. Hack grupları bile açıklamış durumda.

CH4M3 · 9 May 2018

Mapzilla' Alıntı:
Gömmek dediğin siteye EXE yollamak ise bu yapılabilir. Eğer kastettiğin gömme otomatik indirip çalıştırma ise 0day bulmak lazım, onun dışında karşıdaki hostun Java sürümüne göre sorgusuz downloader kodlanabilir.
...

443 portu açık olsa ne olur? Karşıda SMB açık olması lazım, genelde Windows 7'lerde oluyor o. Ona da firewall, antivirus veya Microsoft'un getirdiği patch ile fixlenebilir. O exploite eternalblue deniyor.
...

Soruya gelirsek çoğu hack saldırısı sosyal mühendislik ile oluyor. Hack grupları bile açıklamış durumda.

Merhaba,
yanlışlarımı düzelttiğiniz için teşekkür ederim.

Vuee3nX · 9 May 2018

Değerli yorumlarınız için hepinize Tek Tek Teşekkür ederim çok sağolun

MinRuR · 9 May 2018

kanka benim bildiğim kadarıyla(hiç bir şey bilmiyorum neredeyse) adama yedirebilirsen keylogger yedir şifresini öğren diyecem de steam guard gibi bir şey var telefonundan onay istiyor yoksa girmiyor.

Erenester · 11 May 2018

'Leaker' Alıntı:
Merhaba,
yanlışlarımı düzelttiğiniz için teşekkür ederim.

Yol başkan ben siteye demedim cihaza dedim

AJEXA · 11 May 2018

Gmail hacking ha..
Şayet hedefindeki eleman gerizekalı veyahut sana inanacak kadar saf ise herhangi bir yazılıma ihtiyaç duymaksızın şifresini direkt kendinden dahi isteyebilirsin.

Eleman gerizekalı ve saf değil ise, boş bir anını yakalayıp kullandığı piisiiye trojan atabilirsin.

Eleman akıllı ve zeki bir adam ise, gmailine göz dikme, yoksa gmailinden olursun :trl

hydd · 11 May 2018

Biri kurban salaksa direkt sifreyi iste demis
Biri fake script demis
Biri sm demis
Biri web uygulamasina virus koyamazsin demis

Shsjshskshskskss guluyorum sadece sjsbskss

Webe sniffer kurarsin xss calisin biraz
Fake scripte cocuklar dahi kanmiyor
Sm sm herkes sm diyor sm ne bilmiyor

Dostum bu fasa fiso yorumlari gec sadece brute force calisan elemanlar gmail hack ogretiyor djdbdkddd

SET diye bir arac var setoolkit atiyorum [email protected] olarak fake mail atabilirsin bunu bi arastir

O uygulamalarda 0day bulmak istiyorsan buffer overflow, heap overflow falan bakmalisin

Çözüldü Gmail nasıl hackleniyor ?

Vuee3nX

Üye

Erenester

Katılımcı Üye

Efy

Kadim Üye

rareg

Katılımcı Üye

CH4M3

Uzman üye

rareg

Katılımcı Üye

CH4M3

Uzman üye

Mapzilla

Adanmış Üye

CH4M3

Uzman üye

Vuee3nX

Üye

MinRuR

Üye

Erenester

Katılımcı Üye

AJEXA

Adanmış Üye

hydd

Üye

Sosyal medya sayfalarımız