Osint

Phishing,ip loggerlar nasıl kullanılmalı hangi teknikler uygulanmalı?

Thien' Alıntı:

Phishing,ip loggerlar nasıl kullanılmalı hangi teknikler uygulanmalı?

Genişletmek için tıkla ...

Indexe illa telegram - hack forum sitesini yada gretz (arkadaşlarını) yazar burdan yola çıkar arastirirsin belki bir github, belki xmpp adresi v.s harici olarak yine phish. e kalmış bir olay herhangi takıldığı grup biliyorsan shell içine logger koy yada biz normalde .well-known.zip bırakırız file extention kullanırız (rlo-lnk gibi basit değil özel bir yöntem) adam zipi çıkarttığı andan itibaren wp-config.txt filan görür tikladigi anda slient stealer çalışır v.s

Haa örnekler cok fazla verilebilir lakin teknik tecrübe yoksa vereceğim örnekler masal gibi gelebilir. Şunu yapabilirsin mesela adam defacer ya sen backlink panel sitesi hazırla clouddan çıkma loginler olsun böyle 3-5 bin satırlık altına js göm sonra siteye devam etmek için lütfen izinleri verin pop-up çıkartıp ilgili içeriği yine js ile buğula mobilden birçok kişi fark etmeden ufak pop-uplar olduğu için izin veriyor (SSL sertifikası ekle remote da başka türlü çalışmaz) Hem kişinin fotoğrafını alırsın hen ip adresini hem user agent bilgisini v.s örnek bir veledin bilgisi :

3 başarısız kod denemesi:
IP: 46.x.x.x
Tarayıcı: Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Mobile Safari/537.36
Kod: x
Fotoğraf: static/16381539274619.png
Konum: x

Yani phish url leri de biraz konfigure etmek lazım, hani inandırıcı olacak ki ordaki içeriğe bakarken çıkan alertlere farkında olmadan tıklayacak. İşte bulduğun iletişim adresinden de bir şekilde ona tıklamak kalıyor. O artık senin konuşma becerine ve gideceğin yola bağlı

KobraNejdet' Alıntı:

Indexe illa telegram - hack forum sitesini yada gretz (arkadaşlarını) yazar burdan yola çıkar arastirirsin belki bir github, belki xmpp adresi v.s harici olarak yine phish. e kalmış bir olay herhangi takıldığı grup biliyorsan shell içine logger koy yada biz normalde .well-known.zip bırakırız file extention kullanırız (rlo-lnk gibi basit değil özel bir yöntem) adam zipi çıkarttığı andan itibaren wp-config.txt filan görür tikladigi anda slient stealer çalışır v.s

Haa örnekler cok fazla verilebilir lakin teknik tecrübe yoksa vereceğim örnekler masal gibi gelebilir. Şunu yapabilirsin mesela adam defacer ya sen backlink panel sitesi hazırla clouddan çıkma loginler olsun böyle 3-5 bin satırlık altına js göm sonra siteye devam etmek için lütfen izinleri verin pop-up çıkartıp ilgili içeriği yine js ile buğula mobilden birçok kişi fark etmeden ufak pop-uplar olduğu için izin veriyor (SSL sertifikası ekle remote da başka türlü çalışmaz) Hem kişinin fotoğrafını alırsın hen ip adresini hem user agent bilgisini v.s örnek bir veledin bilgisi :

3 başarısız kod denemesi:
IP: 46.x.x.x
Tarayıcı: Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Mobile Safari/537.36
Kod: x
Fotoğraf: static/16381539274619.png
Konum: x

Yani phish url leri de biraz konfigure etmek lazım, hani inandırıcı olacak ki ordaki içeriğe bakarken çıkan alertlere farkında olmadan tıklayacak. İşte bulduğun iletişim adresinden de bir şekilde ona tıklamak kalıyor. O artık senin konuşma becerine ve gideceğin yola bağlı

Genişletmek için tıkla ...

peki daha baska hangi teknikler kullanila bilir?

Thien' Alıntı:

peki daha baska hangi teknikler kullanila bilir?

Genişletmek için tıkla ...

mesela farklı bir bakış açısı olsun sana çok basitinden yakın zamanda son yazdığım exp olarak elimde ".URL" dosya bazlı exploit var (.bat/.exe/.lnk/.hta/.js) altyapısı kullanmıyor wscript mshta gibi olaylara hiç girmeden; UAC tetiklemeden uzaktan gelen herhangi bir sistem dosyasını oto açıp direk reverse shell alıyorum. Bunu anlatmamdaki mantık bilinmedik kendi bulduğun şeylere entegreli işlemler yapacaksan baştan kolları sıvayacaksın. Yoksa altakki anlattıklarım yine az biraz bilindik yöntemlerdir (sadece tr de yani :d) Direk gmail veya zip altına atıyorsun misal "torrent-oyunburada.url" açtığı anda geçmiş olsun..

Sana bir örnek vereyim kişi ile etkileşime geçtikten sonra bilindik dosyaları açıyorsa örneğin .pdf filan boş pdf dosyası koy adam içerik açılmıyor dediğinde araştırdım fix yöntemi var de pump ettiğin .reg (regedit) dosyasını ekle 2-3 mb olsun ki heuristic almasın dosyanın en sonunda da run-once malware ini dropla açılış başında malware yer packer koy ki windows update filan yazsın misal

Hani biz daha çok malware alanı ile ilgileniyoruz bu işlerde lakin kişi ile iletişime geçerken kız profilleri de kullanabilirsin tonca real time ses değiştirici programlar var kur vm içine bir genymotion içine tg/wp indir ses i de virtual cable seç (realtime deneme aşırı ping var) ver yansın :d hani adamın adres bilgisini yaşını v.s kaba taslak aldıktan sonra bile kullanılmasını çok zor zamanlar haricinde hiç tasvip etmediğim bir takım veriler var mahalle sorgusundan v.s gerek yaş gerek cinsiyet gerek tahmini ad filan çıkarabilirsin gerçek wp sini filan vermiyorsa.

Hadi diyelim diğer ihtimalleri geç ilgili defacerin telegramını buldun .m3u uazntısı at windowsta default VLC ile açar bir taraftan gerçek bir .mp4 bir taraftan da senin hook adresini atabilirsin direk videoyu izlerken sana ip log düşer.

Ayrıca name-chk siteleri var online örneğin bir nickname i 100 farklı platformda arıyor hafif de olsa info toplayabilirsin, burdan da kişinin profilini 3-5 çıkarıp ona göre hangi platformdan nasıl ilerlyeceğini seçebilirsin hani ilgilisini çekecek önce adamın, diretmeyeceksin sabır en iyi makamdır.

Ben sadece 1-2 malware methodu anlattım kullandığım public etmediğim belki 20-30 şey vardır lakin konu hakkında yardım edebileceğim seviyede max bu yani. Yinede bilgim çok yetmediği için OSİNT alanında başarı elde etmiş diğer arkadaşların fikride lazım... // yazdıklarım hakkında şu nasıl böyle dediğin birşey varsa veya kafanı karıştıran birşey varsa belirt.

Thien' Alıntı:

peki daha baska hangi teknikler kullanila bilir?

Genişletmek için tıkla ...

Kullanacagin tekniker hedefe gore degisir abim nejdatin bahsettigi yontemleri bilgisi olmayan kisiler cok rahat yiyebilir ama biraz tecrubeli ise komik duruma dusmekten kurtulamazsin.
bence pasif calismalar yapmalisin cunku pasif aktivitelerde deneyimli biri dahi olsa fark etmesi cok cok zordur.

takma adindan iletisim kurmaya calis kanka ol guven ver zaten sana atacagi ekran gpruntuleri, mesajlar, seslerden profil cikarirsin devaminda kobra nejdetin dediklerini de uygularsan kesin sonuc alirsin.