Sosyal Mühendislik Sırları--Yakalanmamak için herkes okusun !

4 Haz 2015
212
0
Sanal Dünya
Arkadaşlar herkese merhaba uzun zamandır böyle bir konu açmayı düşünüyordum. Forumda yardım bölümünde en çok , sık açılan konular : Serverimi nasıl yayarım ? Serveri attım kurbanlar artmadı gibisindendi şimdi sizlere öğreteceğim bilgiler ile daha da açıklağa kavuşmuş olacak.

İlk öncelikle server nasıl yayılır ?

Arkadaşlar birçok sosyal ortam var facebook, twitter , forumlar , instagram gibi.

Bu ortamlarda gezinin fake bir hesap açın. Örneğin instagramda fake bir hesap açıp takipçi hilesi ile takipçinizi arttırdınız. İsmide Takipçi Arttırma veya Takip kazanma vb. olsun.

sonra burada orjinal takipçilerinizde artacağı için serveri koyduğunuz bir site oluşturun ve bu sayede ister botnet ister rat istersenizde keylogger yayabilirsiniz !

evet yukarda belirttiğim birinci yöntemdi . Bunu bir kez denedim ve 75 e yakın botnet kasmıştım.

İkinci yöntemim ise şöyle arkadaşlar girdiğiniz forumlarda ki insanların ihtiyaçlarını çok iyi değerlendirin. İnsanlar mesela küçük bir yalanla mutlu olurlar. Günümüzdeki fame olma çabasındaki kişiler gibi. Beğeni hilesi onları mutlu eder. Bizler ise ratımıza kurban aldığımızda mutlu oluruz. Asıl konumuza dönelim şimdi bakıyoruz ve insanların ihtiyaçlarını değerlendiriyoruz. Örnek verilecek olursa mesela bir forumda wolfteam adlı bir oyunda bir hile satışı var ve bunun ücreti 70-45 arasında. Sizce 70-45 arasında bir para verip hile alacağınıza , bunu bedava veren birisi mi daha çok hoşunuza gider ? Tabiiki bedava ama bu işi doğrudan değil dolaylı yoldan yapıcaksınız.

Nasıl mı ?

Mesela bir facebook sayfası oluşturdunuz ve 2500 beğenide ücretsiz hile vereceğinizi duydurdunuz 2500 beğeniye ulaştığında bir durum atıcaksınız. Bu durumu beğenenlerden 2 kişiye cold hack vericem gibisinden. İnsanlar yüklenicek ve hepsine atacaksınız böylece bir sosyal mühendislik yolu öğrenmiş oldunuz.


Şimdiki yöntemim ise en çok ve kesin sonuç veren tek yöntemdir. En çok bunu uygular bu şekilde kazanırım.

İnsanların duyguları çok önemlidir. Mesela bi insanın psikolojini çözüp duygularını çözebilirseniz o insanı oyuncağınız yaparsınız. Örnek olarak bir erkek bir kızın psikolojisini çözdü ve onu tavlamak istiyor. Bunu yapması çok basittir çünkü duygularını ve en çok neye zaafı olduğunu biliyor.

Bizim insanımız ise , genç ve yaşlı nesil ( 28-45) sürekli olarak yeni kadın , kız arar. Günde onlarca görürüz değil mi ? 14 yaşındaki bir kızın fotoğrafının altına yazılmış 40 yaşındaki bir yaşlı adamdan gelen " çok güzelsiniz " cümlesi. Neden bir fake hesap açıp buradan bu yaş grubundan bir kaç yüz kişiye server yedirtmeyelim ?


Şimdi geldik konun 2. başlığına. Yakalanmamak için...

Şimdi arkadaşlar herkes şunu düşünür ; "ben yaptım ettim ben hackerim" Fakat şunu düşünmez ; karşı tarafın şikayette bulunabileceğini.

Bu yüzden şimdi size anlatacaklarımı tane tane okuyup aklınızın bir köşesinde bulundurmanızı isterim.

Şimdi örneğin bir Knight online ( çocukluğumuzu çalan oyun :) ) hesabı aldınız. İçendeki item , parayı hesabınıza aktarıp bunu reel paraya çeviriceksiniz. Öncelik hızlı olmaktır değil mi ? Aslında öyle değil. Öncelik dikkatli olmaktır. Kesinlikle bu işlemleri evinizden ve orjinal hesabınıza aktararak yapmıyorsunuz. İnternet cafeye gidiyorsunuz ve itemleri almadan 3,5 (daha da fazla olabilir) forumda konu açıyorsunuz. Bedava çar işte oyunu bırakıyorum buyrun alın gibisinden. Ha tabi şunuda unutmayalım internet cafe asla ve asla güvenlik kameralı olmayacak. Böyle cafeler genellikle kasaba ve yan mahallelerde bulunur. Bu cafelerde konuları hazırda tutuyorsunuz ve itemleri aldığınız anda konuların hepsini açıyorsunuz. Bu şekilde ne size bir kimse dava açabilir açsa bile bir sorun çıkmaz sizi bulamazlar.

2. Olarak diyelimki zamanınız yok veyahur şöyle diyelim güvenlik kamerasız bir cafe bulamadınız. O zaman 20 liranıza kıyıp XP formatlanmış bir harddisk alıyorsunuz bunun içinede hangi oyun üzerinden işlem yapacaksanız onu yüklüyor ve kuruyorsunuz. İşleminizi yaptıktan sonra harddiskinizi söküp sürekli kullandığınız 500 GB 320 GB 1 TB 2 TB lık harddiskinizi veya harddisklerinizi takıyorsunuz. Bunun sebebi kişi şikayetçi olduğu zaman sizi bulmaya çalışırlar ve Türkiye nin %85-90 ı Ttnet kullanır buda demek oluyor ki internetten kullanıcılarının yaklaşık olarak 10 milyon kişiye ulaştığı görülür. Günde 10 milyon log tutan bir yapıda sizide yaklaşık 1 yıl ile 6 ay arasında bulurlar. Bulduklarında eski harddiskiniz takılı olduğu için ( sürekli kullanıp sadece takıldığınız hack yaptığınız değil yani ) bunu alırlar ve bir kanıt çıkmayacağı için dava açılmadan dosya kapanır.
[/COLOR]


Evet arkadaşlar bu kadar uzun uğraşlar sonucu size bir makale benzeri bir kaç yöntem ve yakalanmamanız için gerekli gördüğüm maddeleri, ihtiyaçları yazdım. Konuda alıntı olması söz konusu bile değildir.

Bir teşekkürü fazla görmeyin. Hepinize iyi akşamlar dilerim.

Sormak istediğiniz veya anlamadığınız yerleri Ö.M. yolu ile bana iletirseniz sevinirim.
 

IHuNTeRI

Üye
8 Şub 2015
193
0
Kardşeim bu hardick

Arkadaşlar herkese merhaba uzun zamandır böyle bir konu açmayı düşünüyordum. Forumda yardım bölümünde en çok , sık açılan konular : Serverimi nasıl yayarım ? Serveri attım kurbanlar artmadı gibisindendi şimdi sizlere öğreteceğim bilgiler ile daha da açıklağa kavuşmuş olacak.

İlk öncelikle server nasıl yayılır ?

Arkadaşlar birçok sosyal ortam var facebook, twitter , forumlar , instagram gibi.

Bu ortamlarda gezinin fake bir hesap açın. Örneğin instagramda fake bir hesap açıp takipçi hilesi ile takipçinizi arttırdınız. İsmide Takipçi Arttırma veya Takip kazanma vb. olsun.

sonra burada orjinal takipçilerinizde artacağı için serveri koyduğunuz bir site oluşturun ve bu sayede ister botnet ister rat istersenizde keylogger yayabilirsiniz !

evet yukarda belirttiğim birinci yöntemdi . Bunu bir kez denedim ve 75 e yakın botnet kasmıştım.

İkinci yöntemim ise şöyle arkadaşlar girdiğiniz forumlarda ki insanların ihtiyaçlarını çok iyi değerlendirin. İnsanlar mesela küçük bir yalanla mutlu olurlar. Günümüzdeki fame olma çabasındaki kişiler gibi. Beğeni hilesi onları mutlu eder. Bizler ise ratımıza kurban aldığımızda mutlu oluruz. Asıl konumuza dönelim şimdi bakıyoruz ve insanların ihtiyaçlarını değerlendiriyoruz. Örnek verilecek olursa mesela bir forumda wolfteam adlı bir oyunda bir hile satışı var ve bunun ücreti 70-45 arasında. Sizce 70-45 arasında bir para verip hile alacağınıza , bunu bedava veren birisi mi daha çok hoşunuza gider ? Tabiiki bedava ama bu işi doğrudan değil dolaylı yoldan yapıcaksınız.

Nasıl mı ?

Mesela bir facebook sayfası oluşturdunuz ve 2500 beğenide ücretsiz hile vereceğinizi duydurdunuz 2500 beğeniye ulaştığında bir durum atıcaksınız. Bu durumu beğenenlerden 2 kişiye cold hack vericem gibisinden. İnsanlar yüklenicek ve hepsine atacaksınız böylece bir sosyal mühendislik yolu öğrenmiş oldunuz.


Şimdiki yöntemim ise en çok ve kesin sonuç veren tek yöntemdir. En çok bunu uygular bu şekilde kazanırım.

İnsanların duyguları çok önemlidir. Mesela bi insanın psikolojini çözüp duygularını çözebilirseniz o insanı oyuncağınız yaparsınız. Örnek olarak bir erkek bir kızın psikolojisini çözdü ve onu tavlamak istiyor. Bunu yapması çok basittir çünkü duygularını ve en çok neye zaafı olduğunu biliyor.

Bizim insanımız ise , genç ve yaşlı nesil ( 28-45) sürekli olarak yeni kadın , kız arar. Günde onlarca görürüz değil mi ? 14 yaşındaki bir kızın fotoğrafının altına yazılmış 40 yaşındaki bir yaşlı adamdan gelen " çok güzelsiniz " cümlesi. Neden bir fake hesap açıp buradan bu yaş grubundan bir kaç yüz kişiye server yedirtmeyelim ?


Şimdi geldik konun 2. başlığına. Yakalanmamak için...

Şimdi arkadaşlar herkes şunu düşünür ; "ben yaptım ettim ben hackerim" Fakat şunu düşünmez ; karşı tarafın şikayette bulunabileceğini.

Bu yüzden şimdi size anlatacaklarımı tane tane okuyup aklınızın bir köşesinde bulundurmanızı isterim.

Şimdi örneğin bir Knight online ( çocukluğumuzu çalan oyun :) ) hesabı aldınız. İçendeki item , parayı hesabınıza aktarıp bunu reel paraya çeviriceksiniz. Öncelik hızlı olmaktır değil mi ? Aslında öyle değil. Öncelik dikkatli olmaktır. Kesinlikle bu işlemleri evinizden ve orjinal hesabınıza aktararak yapmıyorsunuz. İnternet cafeye gidiyorsunuz ve itemleri almadan 3,5 (daha da fazla olabilir) forumda konu açıyorsunuz. Bedava çar işte oyunu bırakıyorum buyrun alın gibisinden. Ha tabi şunuda unutmayalım internet cafe asla ve asla güvenlik kameralı olmayacak. Böyle cafeler genellikle kasaba ve yan mahallelerde bulunur. Bu cafelerde konuları hazırda tutuyorsunuz ve itemleri aldığınız anda konuların hepsini açıyorsunuz. Bu şekilde ne size bir kimse dava açabilir açsa bile bir sorun çıkmaz sizi bulamazlar.

2. Olarak diyelimki zamanınız yok veyahur şöyle diyelim güvenlik kamerasız bir cafe bulamadınız. O zaman 20 liranıza kıyıp XP formatlanmış bir harddisk alıyorsunuz bunun içinede hangi oyun üzerinden işlem yapacaksanız onu yüklüyor ve kuruyorsunuz. İşleminizi yaptıktan sonra harddiskinizi söküp sürekli kullandığınız 500 GB 320 GB 1 TB 2 TB lık harddiskinizi veya harddisklerinizi takıyorsunuz. Bunun sebebi kişi şikayetçi olduğu zaman sizi bulmaya çalışırlar ve Türkiye nin %85-90 ı Ttnet kullanır buda demek oluyor ki internetten kullanıcılarının yaklaşık olarak 10 milyon kişiye ulaştığı görülür. Günde 10 milyon log tutan bir yapıda sizide yaklaşık 1 yıl ile 6 ay arasında bulurlar. Bulduklarında eski harddiskiniz takılı olduğu için ( sürekli kullanıp sadece takıldığınız hack yaptığınız değil yani ) bunu alırlar ve bir kanıt çıkmayacağı için dava açılmadan dosya kapanır.
[/COLOR]


Evet arkadaşlar bu kadar uzun uğraşlar sonucu size bir makale benzeri bir kaç yöntem ve yakalanmamanız için gerekli gördüğüm maddeleri, ihtiyaçları yazdım. Konuda alıntı olması söz konusu bile değildir.

Bir teşekkürü fazla görmeyin. Hepinize iyi akşamlar dilerim.

Sormak istediğiniz veya anlamadığınız yerleri Ö.M. yolu ile bana iletirseniz sevinirim.


hocam simdi bu hardicki ayrı biyere mi saklicaz? ve böyle işler yaparken bu hardkiskimi kullanacaz?
 

Lojistikci

Yeni üye
8 Tem 2015
16
0
moruq eline sağlık . bi sorum olacak . ıp değiştirme programları var . ıp değiştirdiğimiz zaman sıkıntı olur mu . mesela bu işlemleri evimizde yaptık
 

mummy213

Katılımcı Üye
7 Haz 2014
618
0
34 & 37
Arkadaşlar DarkBlueMso arkadaşımız 3 gün sonra geri dönecektir foruma. Tüm sorularınızı cevaplıyacaktır.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.