Şifreli Sohbet Programı(Ciddi Konudur)

kurononyanko

Katılımcı Üye
6 Şub 2022
534
397
Üstadlar Öncelikle Merhabalar.
Beyin yakan soru, öneri ve tavsiyelerle dolu bir konu olacağını ümit ediyorum.
Ciddi bir proje içersindeyim ve ilk temelleri attım.

Uçtan uça şifrelemeli Sohbet Programı, sadece bu kadar da değil.

Şifreleme ek olarak iki tarafın da bilmesi gereken bir anahtar olmaksızın çalışmayacak bir sohbet programı.(Bence En Güzel Kısımlarından Birisi. namı diğer cipher)

Buna Ek Olarak Kafamda bir de "uzaktan anahtar doğrulama" mevcut. Güzel bir özellik bağlantınızın şifrelemesini test edebileceksiniz.

Ancak Şuanlık port üzeri çalışıyor. Ek olarak Portsuz çalıştırma, uzak sunucu üzerinden de çalışmalarım devam ediyor.

Bunlara ek olarak kesinlikle ve kesinlikle programımın içersinde tuş basımlarınız kaydedilmiyor. Yani Anti Keylogger ile sizlere sunacağım. En kral keyloggeri getirin çalışmayacaktır. Timersiz çalışan keyloggeri bile alaşağı etmektedir.

Ek olarak anti screen logger de ekleyeceğim ancak bu ahım şahım abartılacak özellik değil altı üstü yazdıklarınız yazarken ve log yeri "*" ile gizlenip, ,istediğiniz taktirde tekrar açılacaktır.

Ne Diyorsunuz ? Tutar mı? İhtiyaç duyulan bir husus mudur ?
Mutlaka ve Mutlaka Yorum, Görüş, Öneri hatta karalama bile bekliyorum :)
 

Adanalıtrojan

Kıdemli Üye
25 Haz 2021
2,024
1,054
17
Konya Ovası Askeri Tesislerinde
Üstadlar Öncelikle Merhabalar.
Beyin yakan soru, öneri ve tavsiyelerle dolu bir konu olacağını ümit ediyorum.
Ciddi bir proje içersindeyim ve ilk temelleri attım.

Uçtan uça şifrelemeli Sohbet Programı, sadece bu kadar da değil.

Şifreleme ek olarak iki tarafın da bilmesi gereken bir anahtar olmaksızın çalışmayacak bir sohbet programı.(Bence En Güzel Kısımlarından Birisi. namı diğer cipher)

Buna Ek Olarak Kafamda bir de "uzaktan anahtar doğrulama" mevcut. Güzel bir özellik bağlantınızın şifrelemesini test edebileceksiniz.

Ancak Şuanlık port üzeri çalışıyor. Ek olarak Portsuz çalıştırma, uzak sunucu üzerinden de çalışmalarım devam ediyor.

Bunlara ek olarak kesinlikle ve kesinlikle programımın içersinde tuş basımlarınız kaydedilmiyor. Yani Anti Keylogger ile sizlere sunacağım. En kral keyloggeri getirin çalışmayacaktır. Timersiz çalışan keyloggeri bile alaşağı etmektedir.

Ek olarak anti screen logger de ekleyeceğim ancak bu ahım şahım abartılacak özellik değil altı üstü yazdıklarınız yazarken ve log yeri "*" ile gizlenip, ,istediğiniz taktirde tekrar açılacaktır.

Ne Diyorsunuz ? Tutar mı? İhtiyaç duyulan bir husus mudur ?
Mutlaka ve Mutlaka Yorum, Görüş, Öneri hatta karalama bile bekliyorum :)
Uçtan uca şifrelemeyi aes 256 ile yapabilirsin , anahtar ise bir daha kimse okumasın diye hashe alabilirsin güzel program olur neden olmasın ama söylede olsa mesajlar bir log gibi tutulmasin sürekli silinsin daha fazla güvenli olur kullanıcı için beni. Fikrim böyle tartışmaya açığım
 

kurononyanko

Katılımcı Üye
6 Şub 2022
534
397
Uçtan uca şifrelemeyi aes 256 ile yapabilirsin , anahtar ise bir daha kimse okumasın diye hashe alabilirsin güzel program olur neden olmasın ama söylede olsa mesajlar bir log gibi tutulmasin sürekli silinsin daha fazla güvenli olur kullanıcı için beni. Fikrim böyle tartışmaya açığım
algoritma aes 256 değil hocam. Program anlık sohbet olduğu için hali hazırda hiçbir log tutmuyor(portluda), Portsuz olayda da düşündüm bir şeyler hocam. Ama portsuz çok zorlayacak. Portsuzda ise veri alındıktan hemen sonra silinecek,, portsuz kısmı çooook uğraştıracak çok :)
 

Adanalıtrojan

Kıdemli Üye
25 Haz 2021
2,024
1,054
17
Konya Ovası Askeri Tesislerinde
algoritma aes 256 değil hocam. Program anlık sohbet olduğu için hali hazırda hiçbir log tutmuyor(portluda), Portsuz olayda da düşündüm bir şeyler hocam. Ama portsuz çok zorlayacak. Portsuzda ise veri alındıktan hemen sonra silinecek,, portsuz kısmı çooook uğraştıracak çok :)
Büyük başarılar zorlu yollardan gelmez mi...
 

ByZehirx

Yaşayan Forum Efsanesi
10 Şub 2012
12,390
2,005
Dinlenmede.


Java:
  //Use the constructor to re-create the CipherTextIvMac class from the string:
  CipherTextIvMac cipherTextIvMac = new CipherTextIvMac (cipherTextString);
  String plainText = AesCbcWithIntegrity.decryptString(cipherTextIvMac, keys);


   AesCbcWithIntegrity.CipherTextIvMac cipherTextIvMac = AesCbcWithIntegrity.encrypt("some test", keys);
   //store or send to server
   String ciphertextString = cipherTextIvMac.toString();



  EXAMPLE_PASSWORD = // Get password from user input
  String salt = saltString(generateSalt());
  // You can store the salt, it's not secret. Don't store the key. Derive from password every time
  Log.i(TAG, "Salt: " + salt);
  key = generateKeyFromPassword(EXAMPLE_PASSWORD, salt);
 

alexandre20

Katılımcı Üye
13 Tem 2022
908
716
"En kral keyloggeri getirin çalışmayacaktır"

????

Bu kadar boş iddialarda bulunmanız doğru değil. PC'de bir zararlı çalışıyorsa, ve özellikle sizin sözde güvenli chat uygulamanızı hedeflemişse ordaki mesajları çekmesinin yüzlerce yolu vardır. En basitinden RAM dump alır, stringleri ayrıştırır. Öyle büyük büyük "Kralını getirin kıramaz" vs demeniz biraz komik olmuş.
Proje bittiği zaman ücretsiz pentest teklifi sunuyorum ;)
 

kurononyanko

Katılımcı Üye
6 Şub 2022
534
397


Java:
  //Use the constructor to re-create the CipherTextIvMac class from the string:
  CipherTextIvMac cipherTextIvMac = new CipherTextIvMac (cipherTextString);
  String plainText = AesCbcWithIntegrity.decryptString(cipherTextIvMac, keys);


   AesCbcWithIntegrity.CipherTextIvMac cipherTextIvMac = AesCbcWithIntegrity.encrypt("some test", keys);
   //store or send to server
   String ciphertextString = cipherTextIvMac.toString();



  EXAMPLE_PASSWORD = // Get password from user input
  String salt = saltString(generateSalt());
  // You can store the salt, it's not secret. Don't store the key. Derive from password every time
  Log.i(TAG, "Salt: " + salt);
  key = generateKeyFromPassword(EXAMPLE_PASSWORD, salt);

Hocamız ben zaten yaptım ne gerek var diyerek gelmiş :) Kinaye yada karalama zaten bekliyordum ancak bu kadar hızlı değil.
Hocam iyi güzel yapmışsınız da, kullanıcıya çok fazla işlem bırakarak "yorucu" kullanıma yol açmışsınız.
Ve bu hususu belirtmedim ancak, ne kadar dos uygulaması olsa da ben bu programımı androidde de çalıştırabiliyorum.

Eksiği şuanlık çok, proje tamamen bittiğinde neden androidde de yayınlayıp size rakip olmayayım ki :)

"En kral keyloggeri getirin çalışmayacaktır"

????

Bu kadar boş iddialarda bulunmanız doğru değil. PC'de bir zararlı çalışıyorsa, ve özellikle sizin sözde güvenli chat uygulamanızı hedeflemişse ordaki mesajları çekmesinin yüzlerce yolu vardır. En basitinden RAM dump alır, stringleri ayrıştırır. Öyle büyük büyük "Kralını getirin kıramaz" vs demeniz biraz komik olmuş.
Proje bittiği zaman ücretsiz pentest teklifi sunuyorum ;)
"Yani Anti Keylogger ile sizlere sunacağım. En kral keyloggeri getirin çalışmayacaktır. Timersiz çalışan keyloggeri bile alaşağı etmektedir."
Bağlantının stringleri veyahut dump işlemlerinden "kaçamaz" garantisi değil tüm keyloggerin yapısını bozduğunu iddia ediyorum hocam.
Projenin temeli bitmiş olduğundan, buyrun penteste müsaitim ben ;)
 

ByZehirx

Yaşayan Forum Efsanesi
10 Şub 2012
12,390
2,005
Dinlenmede.
Hocamız ben zaten yaptım ne gerek var diyerek gelmiş :) Kinaye yada karalama zaten bekliyordum ancak bu kadar hızlı değil.
Hocam iyi güzel yapmışsınız da, kullanıcıya çok fazla işlem bırakarak "yorucu" kullanıma yol açmışsınız.
Ve bu hususu belirtmedim ancak, ne kadar dos uygulaması olsa da ben bu programımı androidde de çalıştırabiliyorum.

Eksiği şuanlık çok, proje tamamen bittiğinde neden androidde de yayınlayıp size rakip olmayayım ki :)


Kınama veya k.baltalama gibi algilaman üzücü oysa ben daha önce bu yapıldı ve neden daha iyisi ve güncel olarak tekrar yapilmasin.

Bunu anlamak için javakodu paylastim kötü niyetli olsaydim kaynak paylasmazdim.

Neyse başarılar devam ve pes etme
 

kurononyanko

Katılımcı Üye
6 Şub 2022
534
397
Kınama veya k.baltalama gibi algilaman üzücü oysa ben daha önce bu yapıldı ve neden daha iyisi ve güncel olarak tekrar yapilmasin.

Bunu anlamak için javakodu paylastim kötü niyetli olsaydim kaynak paylasmazdim.

Neyse başarılar devam ve pes etme
Sizi uzun süredir takip ediyorum hocam :) O yüzden genelde kınama & baltalama yönünüzün ağır olduğunu gözlemledim.
O hâl ben özür diler, saygılarımı sunarım 🙏 Javadan anlamıyorum ki hocam, ben dos uygulamasını androide emule etmekte iyiyim. Anlayacağınız emulator entegrasyonu.
 

ByZehirx

Yaşayan Forum Efsanesi
10 Şub 2012
12,390
2,005
Dinlenmede.
Sizi uzun süredir takip ediyorum hocam :) O yüzden genelde kınama & baltalama yönünüzün ağır olduğunu gözlemledim.
O hâl ben özür diler, saygılarımı sunarım 🙏 Javadan anlamıyorum ki hocam, ben dos uygulamasını androide emule etmekte iyiyim. Anlayacağınız emulator entegrasyonu.


Emülatör veya hiç bir uygulama olmadan.

2016 yılında biz bilgisayar programı uzantısı olan "exe" uzantılı dosyaları çalıştırmayı başardık.

https://www.turkhackteam.org/konular/android-exe-calistirmak-ddos-botnet-kullanmak-byzehirx.1401904/



Sonra ApkDDOS



Referans alman için değil çünkü şuan da bunu yapmak imkansız ancak farklı metotlar denenebilir bunu araştirmadim ama araştirmaya deger.


Hoca lakabını üstad lakabını kazanmak temelinde yılların tecrübesi ve deneyimi uzun yıllar önce atıldı :)

Emülatör veya hiç bir uygulama olmadan.

2016 yılında biz bilgisayar programı uzantısı olan "exe" uzantılı dosyaları çalıştırmayı başardık.

Android EXE çalıştırmak DDOS/BOTNET kullanmak#ByZehirx



Sonra ApkDDOS



Referans alman için değil çünkü şuan da bunu yapmak imkansız ancak farklı metotlar denenebilir bunu araştirmadim ama araştirmaya deger.


Hoca lakabını üstad lakabını kazanmak temelinde yılların tecrübesi ve deneyimi uzun yıllar önce atıldı :)
<u> Altını çizim </u>
Türkiye'de benzeri veya örnek konusu YokTur
 
Moderatör tarafında düzenlendi:

aytlogo

Katılımcı Üye
20 Kas 2019
862
1,168
Sanal
Üstadlar Öncelikle Merhabalar.
Beyin yakan soru, öneri ve tavsiyelerle dolu bir konu olacağını ümit ediyorum.
Ciddi bir proje içersindeyim ve ilk temelleri attım.

Uçtan uça şifrelemeli Sohbet Programı, sadece bu kadar da değil.

Şifreleme ek olarak iki tarafın da bilmesi gereken bir anahtar olmaksızın çalışmayacak bir sohbet programı.(Bence En Güzel Kısımlarından Birisi. namı diğer cipher)

Buna Ek Olarak Kafamda bir de "uzaktan anahtar doğrulama" mevcut. Güzel bir özellik bağlantınızın şifrelemesini test edebileceksiniz.

Ancak Şuanlık port üzeri çalışıyor. Ek olarak Portsuz çalıştırma, uzak sunucu üzerinden de çalışmalarım devam ediyor.

Bunlara ek olarak kesinlikle ve kesinlikle programımın içersinde tuş basımlarınız kaydedilmiyor. Yani Anti Keylogger ile sizlere sunacağım. En kral keyloggeri getirin çalışmayacaktır. Timersiz çalışan keyloggeri bile alaşağı etmektedir.

Ek olarak anti screen logger de ekleyeceğim ancak bu ahım şahım abartılacak özellik değil altı üstü yazdıklarınız yazarken ve log yeri "*" ile gizlenip, ,istediğiniz taktirde tekrar açılacaktır.

Ne Diyorsunuz ? Tutar mı? İhtiyaç duyulan bir husus mudur ?
Mutlaka ve Mutlaka Yorum, Görüş, Öneri hatta karalama bile bekliyorum :)
Bence gayet güzel hangi dil ile yazıyorsun
 

kurononyanko

Katılımcı Üye
6 Şub 2022
534
397
Emülatör veya hiç bir uygulama olmadan.

2016 yılında biz bilgisayar programı uzantısı olan "exe" uzantılı dosyaları çalıştırmayı başardık.

https://www.turkhackteam.org/konular/android-exe-calistirmak-ddos-botnet-kullanmak-byzehirx.1401904/



Sonra ApkDDOS



Referans alman için değil çünkü şuan da bunu yapmak imkansız ancak farklı metotlar denenebilir bunu araştirmadim ama araştirmaya deger.


Hoca lakabını üstad lakabını kazanmak temelinde yılların tecrübesi ve deneyimi uzun yıllar önce atıldı :)
hocam ben wine sistemini kullanıyorum.

Bence gayet güzel hangi dil ile yazıyorsun
hocam inanmayacaksınız ama vb6 :)
 

ankamurat

Katılımcı Üye
24 Eyl 2022
453
185
┌─(root@ankamurat)
Üstadlar Öncelikle Merhabalar.
Beyin yakan soru, öneri ve tavsiyelerle dolu bir konu olacağını ümit ediyorum.
Ciddi bir proje içersindeyim ve ilk temelleri attım.

Uçtan uça şifrelemeli Sohbet Programı, sadece bu kadar da değil.

Şifreleme ek olarak iki tarafın da bilmesi gereken bir anahtar olmaksızın çalışmayacak bir sohbet programı.(Bence En Güzel Kısımlarından Birisi. namı diğer cipher)

Buna Ek Olarak Kafamda bir de "uzaktan anahtar doğrulama" mevcut. Güzel bir özellik bağlantınızın şifrelemesini test edebileceksiniz.

Ancak Şuanlık port üzeri çalışıyor. Ek olarak Portsuz çalıştırma, uzak sunucu üzerinden de çalışmalarım devam ediyor.

Bunlara ek olarak kesinlikle ve kesinlikle programımın içersinde tuş basımlarınız kaydedilmiyor. Yani Anti Keylogger ile sizlere sunacağım. En kral keyloggeri getirin çalışmayacaktır. Timersiz çalışan keyloggeri bile alaşağı etmektedir.

Ek olarak anti screen logger de ekleyeceğim ancak bu ahım şahım abartılacak özellik değil altı üstü yazdıklarınız yazarken ve log yeri "*" ile gizlenip, ,istediğiniz taktirde tekrar açılacaktır.

Ne Diyorsunuz ? Tutar mı? İhtiyaç duyulan bir husus mudur ?
Mutlaka ve Mutlaka Yorum, Görüş, Öneri hatta karalama bile bekliyorum :)
hocam umarım başarılı olursun,şifrelemeler bazı uygulamalarda mevcut ama instagram facebook falan bunlarda yok
 

lolsec

Katılımcı Üye
21 Kas 2022
496
363
Android tarafında çalışan bir program yaparsan tutar fakat deneyim olmadan yapma.
ben mysql üzerinden yapmıştım ağı dinlesen dahi mesajlaşlara ulaşamazdın sanırsam mysql kütüphanesi sayesindeydi bilemiyorum :)
 

Napcaz

Katılımcı Üye
28 Nis 2019
767
769
Cudi
hocam umarım başarılı olursun,şifrelemeler bazı uygulamalarda mevcut ama instagram facebook falan bunlarda yok
Hepsinde şifreleme var, olmaz olur mu verilerimiz ordan oraya giderken protokoller sayesinde şifrelenmese şimdiye ahımız gitmiş vahımız kalmıştı.
Ancak Şuanlık port üzeri çalışıyor. Ek olarak Portsuz çalıştırma, uzak sunucu üzerinden de çalışmalarım devam ediyor
Portsuz derken neyi kast ettiğinizi anlayamadım. TCP/IP protokolü dediğimiz şeyin ayrılmaz bir bütünüdür port, onsuz nasıl olucak
 

lolsec

Katılımcı Üye
21 Kas 2022
496
363
Portsuz derken neyi kast ettiğinizi anlayamadım. TCP/IP protokolü dediğimiz şeyin ayrılmaz bir bütünüdür port, onsuz nasıl olucak
sanırım mysql veya herhangi bir veri tabanından bahsediyor ama oda port kullanıyor :)

Bu kadar boş iddialarda bulunmanız doğru değil. PC'de bir zararlı çalışıyorsa, ve özellikle sizin sözde güvenli chat uygulamanızı hedeflemişse ordaki mesajları çekmesinin yüzlerce yolu vardır. En basitinden RAM dump alır, stringleri ayrıştırır. Öyle büyük büyük "Kralını getirin kıramaz" vs demeniz biraz komik olmuş.
Proje bittiği zaman ücretsiz pentest teklifi sunuyorum ;)
hatasız insan olmaz belki de piyasadaki en kral keyloggerdan bahseetmiştir ama dediğin gibi %100 kaçmanın imkanı yok.
 

ankamurat

Katılımcı Üye
24 Eyl 2022
453
185
┌─(root@ankamurat)
Hepsinde şifreleme var, olmaz olur mu verilerimiz ordan oraya giderken protokoller sayesinde şifrelenmese şimdiye ahımız gitmiş vahımız kalmıştı.

Portsuz derken neyi kast ettiğinizi anlayamadım. TCP/IP protokolü dediğimiz şeyin ayrılmaz bir bütünüdür port, onsuz nasıl olucak
hocam bence konuyu açan kişi sohbete basınca şifreden bahsediyo yoksa bende biliyorum şifreleme olduğunu fiziksel şifrelemeden bahsediyo gibi geldi o yüzden yanlışım varsa kusura bakma
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.