abi adamsı ya bekle beni deface 
-
Soruları Alayım?
İtinayla Merak Giderilir.
evet olur cogu sitelerde destek ekıbıne resım veya herhangı bır dosyada upload edıp atabılıyosun.
destek ekibinin neredeyse tüm domainlere ulaşma yetkisi oluyor. istediğini yapabilirsin bu sayede.
abi benim dediğim gibi mantığı kavramışım değilmi? abi aklımda güzel bir darbe vurucam bu destek ekibi olsa bile olur değilmi
Sosyal Müh. Olucak diye birşey yok.
Sitede açık varsa oyle girersin
Xss den Sniffer yedirirsin
destek bölümünden kişilere keylog atarsın
sosyal muh.te yaparsın ama yemezler sanmıyorum
vs. vs her taktiği deniyebilirsin
şifreler eline geçtimi olay zatan tamamdır.
Açıkça yazdım kardeşim evet öyle.
Bilmemek ayıp değil, öğrenmemek ayıp.
Selam ve Dua İle.
abi şimdi anladım ilk önce bir sosyal mühendislik ile şifrelerini alıyoruz sonra o panele giriyoruz ordaki domainleri yetkimiz dışındakileri kendimize geçiriyoruz sonra onları hackliyoruz ve zone alıyoruz değilmi?
Kimler Kimler Meraklıymış MaşAllah
Sağolsın yüzbaşım Allah Sizede Nasip Etsin Buralara Gelmeyi.
Hayırlı Olsun Orgeneralim
(!) :trl
Evet Çok Açıklayıcı oldu Umarım Herkes Anlamıştır.
cevap : yanı bir firmaya sızdık. firmaya sızman icin müsterilerin panellerine girmen lazım veya yetkili kişilerin username passwordlarını bilip panele girmen lazım. isimtescil olur turkticaret olur godaddy olur nic olur bu senın kabılıyetıne ve bılgı bırıkıme bağlı girdik . baktık godaddyde yetkili bir adamın veya müsterinin panelindeyiz. evettt şimdi bizim yapmamız gereken sadece tum domainleri seçip kayıtlı olduğu sunucudan ya transfer ederiz yada iplerini kendi sunucumuza yönlendirirz Olay bu
Buna biz dns hijacking yani dns zehirlenmesi diyoruz.
Çok açıklayıcı oldu az toparlasam bundan makale bile olur
Cevap : Neyse Serverın ipsi İp look? İp Lookup demek istedin sanırım
bunun anlamınıda anlıyamadım neden böyle birşey yaptıgını
aynı ipdeki sunucular bulunur dediğin zaten senin ip' adrsinle sunucu kurduk bir ip ye ne kadar sunucu kuracaksın ki ?
Hıı sen kurmazsın giderim sunucu satın alırım dersin oda tek ip olur ve başka sunucudan kastın ne anladım
Domain parking yapılır diyosun domain parking daha önce satın alınmış domainleri değerlendirmek ve para kazanmak amaçlı reklam verilmesi icin yapılan bir harekettir. Önceden hazırladıgın siteler diyosun ?
Cevap : Senın dediğin şey nedir anlamadım ama öyle birşeyde varsa bilmiyorum.
Server Oluşturulur diyosun.
Server'dan kastın sunucu sanırım başka bir deyişle host yani verilerin depolandığı harddisk falan yani ?
Server Kendi bilgisayarında oluşturuyorsan şayet Linux mu kurarsın artık windows mu bilmiyorum o sana kalmış birşey. Kendi bilgisayarında oluşturduğun serverın ip'sine müdahele edemezsin ttnet veya kullandığın internet şirketi sana ne ip atıyor ise sen o ip ile yayın yaparsın güzel kardeşim. Bunu değiştirmenin yolu yoktur. Proxy kullanırım sen simdi dersin proxy ile server kurmak münkün değildir sadece sitenin ipsini değişik göstermek icin ddos saldırı önlem olsun diye cloud sever yaparsın bunun ipsini bulmakta 4 saniyeyi geçmez.
Soru : yanı sızın dedıgınızle bnm buldugum aynı değil ?
server olusturur
serverın ıpsı ıp look upta taratıp aynı ıpdekı sunucular bulunur
domaın parkıng yapılarak sıtelere onceden hazırladıgınız siteler kendı sunucuna yonlandırırsin
sitede sının ındexınız gozükür sub domaın arastırırken sans eserı buldum aynı değilmi ?
Cevap : kardeşim siz anlam veremediniz sanırım yaptığıma.
domain parking dediğin olay para kazanılan bir yöntem domain üzerinden.
Bizim olayımız "hack"
Şimdi sana mantığı anlatayım.
Senin Şirketin Var. Bir Sürü Domainin Var. Örnek Sen İsimtescil Firması Ol.
İsim Tescilde bir çok domain kayıtlı hergün binlerce domain alınıyor o şirketten.
Şimdi ben geliyorum isimtescil sensin, senin çalışanlarına destek maili veya ticket acıyorum cookie çalmak için. Bunuda Sniffer yöntemleri ile destek veren ekibe yedirtiyorum onlar bunu farkında varıncıya kadar ben isimtescilde cirit atıyorum. destek panelinden yardımcı olan kısılerın yetkileri dışında istediğim her domaine basıyorum.
domaine basmam içinde hostu kullanamadıgım icin kendi sunucularımı ıp me yonlendiriyorum domainleri olay bu.
Bi Arkadaşımın kardeşimin ismini vermiyorum herkesin merakı giderilsin sorular sordu açıklayıcı olduğunu düşünüyorum herkesin kafasındaki soru işareti gitsin diye
Soru : domain parking için hangı host sitesini kullanıyorsunuz ?
abi benide taksan
biliyorum ban yicem ama yinede özele bak abi
peki yetkili sifreleri nasil bulunuyor ? Oyretmek gibi olmasin tasimaya ne gerek vardiki kendinizi yoruyosunuz direk indexi bassaydiniz .
domain şirketlerine girersen birgün oradan siteye tek müdahale edeceğin şey name serverları değiştirmek ip v.s mail değiştirmek olduğunu görürsün kardeşim -
Yükleniyor…
-
Yükleniyor…
-
Yükleniyor…
-
Yükleniyor…
-
Yükleniyor…
Profili Son Görüntüleyenler
