telegramda bi kaç adam gördüm istedikleri sitenin user ile passlarını cekebiliyorlar devlet sitesinden tut herşeye her istedikleri sonra bi checker yazıyorlar admin paneline giriyorlar ve disney hesaplarıdır netflix hesaplarıdır onlarıda cekebiliyorlar forumda 2 tane daha gördüm bu konu gibi gene cevabsız kalmış
sitelerden nasıl log cekiyorlar
- Konuyu başlatan drilldods
- Başlangıç tarihi
Sızdırılmış veritabanları (data leak dump): Daha önce hacklenmiş sitelerden çıkan kullanıcı adı–şifre listeleri.
Checker / brute force araçları: Aynı kullanıcı adı–şifre kombinasyonunu farklı sitelerde deniyorlar.
Çünkü insanlar genelde aynı şifreyi birçok yerde kullanıyor. “Devlet sitesi” gibi görünen şeyler çoğunlukla phishing (oltalama) oluyor. Kullanıcıya sahte sayfa açılıyor, adam kendi bilgilerini giriyor ve saldırgana geçmiş oluyor. Netflix, Disney+ gibi hesapların satılması da bu yüzden oluyor: Kullanıcı başka bir yerde şifresini kaptırmış oluyor, saldırgan o şifreyi bu platformlarda deniyor, çalışırsa “bedava hesap buldum” diye paylaşıyor. Forumda cevap gelmemesinin nedeni, kimsenin açıkça yasadışı işlemlere destek vermek istememesi. Ama “nasıl önlem alınır” kısmında konuşulabilir.
Checker / brute force araçları: Aynı kullanıcı adı–şifre kombinasyonunu farklı sitelerde deniyorlar.
Çünkü insanlar genelde aynı şifreyi birçok yerde kullanıyor. “Devlet sitesi” gibi görünen şeyler çoğunlukla phishing (oltalama) oluyor. Kullanıcıya sahte sayfa açılıyor, adam kendi bilgilerini giriyor ve saldırgana geçmiş oluyor. Netflix, Disney+ gibi hesapların satılması da bu yüzden oluyor: Kullanıcı başka bir yerde şifresini kaptırmış oluyor, saldırgan o şifreyi bu platformlarda deniyor, çalışırsa “bedava hesap buldum” diye paylaşıyor. Forumda cevap gelmemesinin nedeni, kimsenin açıkça yasadışı işlemlere destek vermek istememesi. Ama “nasıl önlem alınır” kısmında konuşulabilir.
Şimdi hocam olay şöyle aslında adamların yaptığı şey gerçek zamanlı hack değil çoğu zaman önceden sızdırılmış veri tabanı dump ları oluyor yani yıllar boyunca çalınmış kullanıcı adı şifre listeleri var bunlar darkwebte forumlarda telegram kanallarında dönüyor ellerinde milyonlarca satır combo list oluyor sonra bunları checker denilen araçlarla filtreleyip istedigin siteye ait olanları çıkarıyorlar bu yüzden sana 10 saniyede veriyor çünkü yeni hack yapmıyor hazır listeden arama yapıyor bir de bazıları openbullet gibi tool lar kullanıyor bunlar site giriş formuna elindeki şifreleri otomatik dener eşleşme varsa sana sunar ama bu da aslında önceden sızmış datayı test etmekten ibaret yani gösterişli duruyor ama sihir gibi değil
Deneme için attım hocam
- Konuyu başlatan
- #7
Gofile - Cloud Storage Made Simple checkere atıyorlar sonra txt eyi
Virüs total atarmisiniz hocam
Peki hocam nasıl yapılıyor hangi checker
Hocam son soru benim burda forumda paylaştığım içerikler neden kaldırılıyor
Tamamen eğitim amaçlı mesela kali linuxu termux kullanarak gui çalıştırma gibi termuxta scripti kullanarak telefondan kali linux kullanabiliyosunuz bunun gibi
Teşekkürler hocam
