Facebook hack

kali linux tan phishing saldırsı yada keylogger gibi virüslerle alırsın artık düzgün çalışan Brute Force Tolları yok nerdeyse bitti

zphiser, nexphiser, socialfish

Merhabalar
Trojan, pishing veya sm ile hesabı alabilirsiniz
İyi forumlar

D3DS3C' Alıntı:

zphiser, nexphiser, socialfish

Genişletmek için tıkla ...

Toryy' Alıntı:

Merhabalar
Trojan, pishing veya sm ile hesabı alabilirsiniz
İyi forumlar

Genişletmek için tıkla ...

hocam mesela b*****[email protected] diye bir şifreli gmail var bunu nasıl bulurum bulursam direk phising yapıcam zaten

osint araclariyla bulma ihtimaliniz var. 100% sonuc alamazsiniz ama denemekten ziyan olmaz

NGaxZ' Alıntı:

hocam mesela b*****[email protected] diye bir şifreli gmail var bunu nasıl bulurum bulursam direk phising yapıcam zaten

Genişletmek için tıkla ...

O *** yeri bulmayı mı diyorsunuz
Anlamadım tam

Merhaba değerli üye,

Sosyal medya hesapları çalmak için birçok yöntem, metot bulunmaktadır. Bunlardan en önde geleni Sosyal Mühendislik yöntemleridir. Genel olarak kullanılan saldırı yöntemleri Phishing, Brute Force, Trojan, Keylogger, Rat...


Öncelikle gelin "Sosyal Mühendislik" nedir bunu öğrenelim

Sosyal Mühendislik özellikle istihbarat başta gelmek üzere birçok saldırıda da kullanılan en temel hack yöntemidir. Kimileri hackin atası der. Sosyal Mühendislikte amaç hedefe saldırırken kullanacağımız her türlün bilgi ve materyalin toplanmasıdır. Hedefi uyandırmadan, fark ettirmeden aldatmak, açıklarını, güçlü noktalarını, zayıf noktalarını ve zaaflarını bulmak, toplamaktır. Özgüven, soğukkanlılık ve sabır Sosyal Mühendislikte çok önemlidir.

Sosyal Mühendislikte olay sizde biter. Sizin zekanıza, senaryo kurma kabiliyetinize, ikna yeteneğinize bağlıdır.

Sosyal Mühendisliği birkaç paragrafa veya cümleye sığdıramayız. Bu yüzden size forumumuzda bulunan bazı temel ve faydalı konuların linklerini bırakıyorum.



Phishing

Hedefe karşı yapılan çevrimiçi bir saldırı türüdür. Gerek mail ile gerek farklı platformlardan mesaj yolu ile Phishing saldırısı yapabilirsiniz.

Genelde birçok kişi mail kullanır(kişiden kişiye göre veya hedefe, saldırı tarzına göre değişkenlik gösterebilir). Saldırgan maili sanki popüler bir web sitesinden, sosyal medya platformundan, hedefin bankasından vs gelmiş gibi gönderir. Saldırgan maile veya mesaja genelde bir link yerleştirir. Hedeften linke şahsi bilgilerini girmesini ister (Tabiki direkt istemez. Önceden kendisine bir senaryo veya bir içerik hazırlamıştır ve sonucunda da kişisel bilgilerini girerek devam etmesini ister.). Hedef, bilgilerini girdikten sonra şahsi bilgileri direkt saldırgana ulaşmıştır bile.

Phishing saldırıları için ister kendi toollarınızı geliştirebilir ister de hazır tolları kullanabilirsiniz. Eğer yeni başlamış iseniz hazır tollları kullanmanızı tavsiye ederim.


Yardımcı olabilecek konuların linkleri



Brute Force

Brute Force (Kaba Kuvvet) Saldırısı bir hesaba erişebilmek için deneme yanılma yöntemi ile şifre/pin kırmaya çalışmaktır. Brute Force saldırıları çoğunlukla toollar aracılığı ile otomatik olarak yapılır.

Öncelikle bir wordlist oluşturmanız gerek. Wordlist oluşturan toollar da vardır. En popüler olanı Crunch'tır. Wordlistleri hazır olarak almamanızı, kişiye/hedefe özel wordlist oluşturmanızı tavsiye ederim.


Crunch ile ilgili konular








Wordlist'iniz hazır. Şimdi size Brute Force aracı gerek. Tavsiye edebileceğim popüler olanlar;

THC-Hydra
Aircrack-ng (kablosuz ağlar için)
John the Ripper
Hashcat
Ophcrack (Windows şifrelerini kırmak için)
gobuster
BruteX
SSB

Ek olarak forumda bulunan Brute Force konuları


Trojan / RAT

Trojan adını Truva atından almıştır. Kendini yararlı şekilde gösterip hedefe cihaza/sisteme sızdıktan sonra uzaktan hedefi dilediğiniz gibi yönetmenizi kullanmanızı sağlar. Bunun gibi zararlı yazılımların tümüne kısaca RAT (Remote Accsess Trojan) denir.

Bu yöntemi en son seçenek olarak değerlendirebilirsiniz. Dikkat ettiyseniz Sosyal Mühendislik burada da devreye giriyor. RAT'ı hedefe yedirmek için de kandırmamız gerekiyor. Kandırmaca sanatı burada da karşımıza çıkıyor ve birçok alanda da karşımıza çıkacaktır. Nedeni ise insanları hacklemenin sistemi hacklemekten kolay olmasıdır.

Yardımcı olabilecek konuların linkleri


Keylogger

Keylogger yazdıklarınızı izlemek, kaydetmek, izlemek için oluşturulmuş bir yazılım veya donanımdır. Cihazınıza sızmış bir yazılım ile veya klavyeye bağı bir aygıt ile klavyenizde ne yazılırsa ne tuşlanırsa bir bir izleyebilirler. Aynı zamanda birçok Keylogger yazılımı cihazınızın ekran görüntüsünü de yakalayabilme özelliğine sahiptir.

Burada da Sosyal Mühendislik karşımıza çıktı fark ettiyseniz. Hedefe bir şekilde yazılımı yedirmemiz lazım ki klavyesini izleyebilelim.


Yardımcı olabilecek konuların linkleri


İyi Forumlar

Toryy' Alıntı:

O *** yeri bulmayı mı diyorsunuz
Anlamadım tam

Genişletmek için tıkla ...

evet

NGaxZ' Alıntı:

evet

Genişletmek için tıkla ...

Öyle konularla ilgilenmediğimden bilmiyorum efendim kusura bakmayın