İnternet Üzerinde Anonimlik ve Tespit Yöntemleri

SR8' Alıntı:

Herkese merhaba arkadaşlar. Bu konumda sizlere internet üzerinde nasıl anonim olabiliceğinizden ve bu işlerin tespitlerinin nasıl olduğundan bahsedeceğim.

-

- Konu İçeriği -

- Siber Kimlik

- İnternette Anonim Olmak

- Siber Kimlik Tespiti

-

Siber Kimlik

Kişiye ait gerçek bilgilerin yani siber kimliklerinin değiştirme veya gizleme çabaları vardır. Biz ise bunlara kısaca anonim olmak deriz. Peki ya bu anonimliğin tespiti mümkün müdür? %100 anonimlik sağlanabillirmi? Bildiğimiz gibi sanal alemde kişinin adresini IP adresi sayesinde bulabiliriz. IP adresleri RIR (Regional Internet Registry) dediğimiz 5 farklı yerden dağıtılır. İnternete erişim sağlamak isteyen kullanıcılar da IP adreslerini (İnternet Service Provider) üzerinden almaktadır. Sistematik bir dağıtım gerçekleşildiği için ülkeden ülkeye IP adresleri farklılık göstermektedir. "country ip blocks", "geo.ip" terimleri sayesinde IP adresinin bağlı olduğu ülkeye erişim sağlanılabilir.
IP ile de iş bitmemekte. Kullanmakta olduğumuz tarayıcılarımız bizlere sağlamış olduğu cookie ve plugin ile de bizlerin siber kimliğini ifşalamaya yetecektir.

-

İyi Hoş da Ben Nasıl İnternette Anonim Olacağım?

Proxy kullanabilirsiniz. İnternete erişim sağlamak istediğiniz zaman tercihinizi proxy sunucusu üzerinden kullanıp IP adresinizi proxy sunucu olarak gösterebilirsiniz. Ücretsiz bir yazılım isterseniz size önerim ise ultrasurf olacaktır.
Anonim olan ağlara yönelebilirsiniz. Bu ağlarda trafik rastgele seçilen farklı cihazlar üzerinden gönderilir ve alınır. Bu yüzden temel mantıkları hiçbir sunucunun kaynak ve hedef ip'nin bilinmemesi üzerinedir.
Örnek vericek olursak da

TOR (The Onion Router) ağını seçebilirim. Katmanlı bir yapı kullanımına sahip olan bu ağımız şifrelenen verilerin katmanlardan çözülerek ilerlemesini sağlar. Diğer anonim ağlarımızda da mümkün olduğu gibi sınırlarında ki trafik analizi mümkündür.

Son olarak ise IP Spoofing'ten bahseder isek, kısaca sahte kaynak IP adresi ile Internet Protokolü paketlerinin oluşturulması diyebiliriz.

-

Siber Kimlik Tespiti

Sanal alemde kişi tespiti için birçok yöntem kullanabiliriz. IP adres tespitinden başlayayayım. Mesela X kişimiz proxy kullanıyor diyelim, bir suça karıştığı zamanda tespit yapılması için proxy hizmeti veren kurumların bilgi paylaşımı sağlaması gerekir, tabi ki her zaman da mümkün olmaz. Bu noktada ise proxy sunucusuna yönelik siber saldırılar yapılır. Tespit edilen IP adresini ise nereye ait olduğunu öğrenmek için whois işlemi RIR websitelerinden yapılabilir. Bu sorgu tespiti sonucunda ise IP adresini kullanan kişinin bilgisi adli makamlar tarafından alınabilir.
IP adresini gizlemiş olan bir kişiye siber saldırı yaparak da kimlik tespiti sağlanılabilir. Buna örnek olarak bir FBI'ın tor gizli servisinin anasayfasına JavaScript exploit'i yerleştirmesi verilebilir.

Kullanıcının
ethernet kartınının MAC adresini, bilgisayar ismi ve IP adresini
bildirmektedir.

-

- İndirme Linkleri -

- Tor

- UltraSurf

​

Genişletmek için tıkla ...

SR8' Alıntı:

Herkese merhaba arkadaşlar. Bu konumda sizlere internet üzerinde nasıl anonim olabiliceğinizden ve bu işlerin tespitlerinin nasıl olduğundan bahsedeceğim.

-

- Konu İçeriği -

- Siber Kimlik

- İnternette Anonim Olmak

- Siber Kimlik Tespiti

-

Siber Kimlik

Kişiye ait gerçek bilgilerin yani siber kimliklerinin değiştirme veya gizleme çabaları vardır. Biz ise bunlara kısaca anonim olmak deriz. Peki ya bu anonimliğin tespiti mümkün müdür? %100 anonimlik sağlanabillirmi? Bildiğimiz gibi sanal alemde kişinin adresini IP adresi sayesinde bulabiliriz. IP adresleri RIR (Regional Internet Registry) dediğimiz 5 farklı yerden dağıtılır. İnternete erişim sağlamak isteyen kullanıcılar da IP adreslerini (İnternet Service Provider) üzerinden almaktadır. Sistematik bir dağıtım gerçekleşildiği için ülkeden ülkeye IP adresleri farklılık göstermektedir. "country ip blocks", "geo.ip" terimleri sayesinde IP adresinin bağlı olduğu ülkeye erişim sağlanılabilir.
IP ile de iş bitmemekte. Kullanmakta olduğumuz tarayıcılarımız bizlere sağlamış olduğu cookie ve plugin ile de bizlerin siber kimliğini ifşalamaya yetecektir.

-

İyi Hoş da Ben Nasıl İnternette Anonim Olacağım?

Proxy kullanabilirsiniz. İnternete erişim sağlamak istediğiniz zaman tercihinizi proxy sunucusu üzerinden kullanıp IP adresinizi proxy sunucu olarak gösterebilirsiniz. Ücretsiz bir yazılım isterseniz size önerim ise ultrasurf olacaktır.
Anonim olan ağlara yönelebilirsiniz. Bu ağlarda trafik rastgele seçilen farklı cihazlar üzerinden gönderilir ve alınır. Bu yüzden temel mantıkları hiçbir sunucunun kaynak ve hedef ip'nin bilinmemesi üzerinedir.
Örnek vericek olursak da

TOR (The Onion Router) ağını seçebilirim. Katmanlı bir yapı kullanımına sahip olan bu ağımız şifrelenen verilerin katmanlardan çözülerek ilerlemesini sağlar. Diğer anonim ağlarımızda da mümkün olduğu gibi sınırlarında ki trafik analizi mümkündür.

Son olarak ise IP Spoofing'ten bahseder isek, kısaca sahte kaynak IP adresi ile Internet Protokolü paketlerinin oluşturulması diyebiliriz.

-

Siber Kimlik Tespiti

Sanal alemde kişi tespiti için birçok yöntem kullanabiliriz. IP adres tespitinden başlayayayım. Mesela X kişimiz proxy kullanıyor diyelim, bir suça karıştığı zamanda tespit yapılması için proxy hizmeti veren kurumların bilgi paylaşımı sağlaması gerekir, tabi ki her zaman da mümkün olmaz. Bu noktada ise proxy sunucusuna yönelik siber saldırılar yapılır. Tespit edilen IP adresini ise nereye ait olduğunu öğrenmek için whois işlemi RIR websitelerinden yapılabilir. Bu sorgu tespiti sonucunda ise IP adresini kullanan kişinin bilgisi adli makamlar tarafından alınabilir.
IP adresini gizlemiş olan bir kişiye siber saldırı yaparak da kimlik tespiti sağlanılabilir. Buna örnek olarak bir FBI'ın tor gizli servisinin anasayfasına JavaScript exploit'i yerleştirmesi verilebilir.

Kullanıcının
ethernet kartınının MAC adresini, bilgisayar ismi ve IP adresini
bildirmektedir.

-

- İndirme Linkleri -

- Tor

- UltraSurf

​

Genişletmek için tıkla ...

SR8' Alıntı:

Herkese merhaba arkadaşlar. Bu konumda sizlere internet üzerinde nasıl anonim olabiliceğinizden ve bu işlerin tespitlerinin nasıl olduğundan bahsedeceğim.

-

- Konu İçeriği -

- Siber Kimlik

- İnternette Anonim Olmak

- Siber Kimlik Tespiti

-

Siber Kimlik

Kişiye ait gerçek bilgilerin yani siber kimliklerinin değiştirme veya gizleme çabaları vardır. Biz ise bunlara kısaca anonim olmak deriz. Peki ya bu anonimliğin tespiti mümkün müdür? %100 anonimlik sağlanabillirmi? Bildiğimiz gibi sanal alemde kişinin adresini IP adresi sayesinde bulabiliriz. IP adresleri RIR (Regional Internet Registry) dediğimiz 5 farklı yerden dağıtılır. İnternete erişim sağlamak isteyen kullanıcılar da IP adreslerini (İnternet Service Provider) üzerinden almaktadır. Sistematik bir dağıtım gerçekleşildiği için ülkeden ülkeye IP adresleri farklılık göstermektedir. "country ip blocks", "geo.ip" terimleri sayesinde IP adresinin bağlı olduğu ülkeye erişim sağlanılabilir.
IP ile de iş bitmemekte. Kullanmakta olduğumuz tarayıcılarımız bizlere sağlamış olduğu cookie ve plugin ile de bizlerin siber kimliğini ifşalamaya yetecektir.

-

İyi Hoş da Ben Nasıl İnternette Anonim Olacağım?

Proxy kullanabilirsiniz. İnternete erişim sağlamak istediğiniz zaman tercihinizi proxy sunucusu üzerinden kullanıp IP adresinizi proxy sunucu olarak gösterebilirsiniz. Ücretsiz bir yazılım isterseniz size önerim ise ultrasurf olacaktır.
Anonim olan ağlara yönelebilirsiniz. Bu ağlarda trafik rastgele seçilen farklı cihazlar üzerinden gönderilir ve alınır. Bu yüzden temel mantıkları hiçbir sunucunun kaynak ve hedef ip'nin bilinmemesi üzerinedir.
Örnek vericek olursak da

TOR (The Onion Router) ağını seçebilirim. Katmanlı bir yapı kullanımına sahip olan bu ağımız şifrelenen verilerin katmanlardan çözülerek ilerlemesini sağlar. Diğer anonim ağlarımızda da mümkün olduğu gibi sınırlarında ki trafik analizi mümkündür.

Son olarak ise IP Spoofing'ten bahseder isek, kısaca sahte kaynak IP adresi ile Internet Protokolü paketlerinin oluşturulması diyebiliriz.

-

Siber Kimlik Tespiti

Sanal alemde kişi tespiti için birçok yöntem kullanabiliriz. IP adres tespitinden başlayayayım. Mesela X kişimiz proxy kullanıyor diyelim, bir suça karıştığı zamanda tespit yapılması için proxy hizmeti veren kurumların bilgi paylaşımı sağlaması gerekir, tabi ki her zaman da mümkün olmaz. Bu noktada ise proxy sunucusuna yönelik siber saldırılar yapılır. Tespit edilen IP adresini ise nereye ait olduğunu öğrenmek için whois işlemi RIR websitelerinden yapılabilir. Bu sorgu tespiti sonucunda ise IP adresini kullanan kişinin bilgisi adli makamlar tarafından alınabilir.
IP adresini gizlemiş olan bir kişiye siber saldırı yaparak da kimlik tespiti sağlanılabilir. Buna örnek olarak bir FBI'ın tor gizli servisinin anasayfasına JavaScript exploit'i yerleştirmesi verilebilir.

Kullanıcının
ethernet kartınının MAC adresini, bilgisayar ismi ve IP adresini
bildirmektedir.

-

- İndirme Linkleri -

- Tor

- UltraSurf

​

Genişletmek için tıkla ...

Shpion' Alıntı:

peki örnek veriyorum kredi kartı dolandırıcısısınız ve bir firmanın proxy servisine bağlanmayıp yurt dışındaki bir bağlantınız yada akrabanız aracılığıyla proxy sunucusu kurdurdunuz kullanmaya başladınız aradan biraz zaman geçti ve emniyet güçlerinin peşinize takıldığını farkediyorsunuz sizde sunucuyu kurdurduğunuz kişiye haber vererek sunucuyu imha ettiriyorsunuz peki sunucunun bireysel bir sunucu olması ve sunucuyu ortadan kaldırmanıza rağmen emniyet güçleri hala sizin siber kimlik tespitinizi yapabilir mi ? Sunucu makinesi imha edilmiş olmasına rağmen dijital veriler bulunabilir mi ?

Genişletmek için tıkla ...

Shpion' Alıntı:

peki örnek veriyorum kredi kartı dolandırıcısısınız ve bir firmanın proxy servisine bağlanmayıp yurt dışındaki bir bağlantınız yada akrabanız aracılığıyla proxy sunucusu kurdurdunuz kullanmaya başladınız aradan biraz zaman geçti ve emniyet güçlerinin peşinize takıldığını farkediyorsunuz sizde sunucuyu kurdurduğunuz kişiye haber vererek sunucuyu imha ettiriyorsunuz peki sunucunun bireysel bir sunucu olması ve sunucuyu ortadan kaldırmanıza rağmen emniyet güçleri hala sizin siber kimlik tespitinizi yapabilir mi ? Sunucu makinesi imha edilmiş olmasına rağmen dijital veriler bulunabilir mi ?

Genişletmek için tıkla ...

Shpion' Alıntı:

peki örnek veriyorum kredi kartı dolandırıcısısınız ve bir firmanın proxy servisine bağlanmayıp yurt dışındaki bir bağlantınız yada akrabanız aracılığıyla proxy sunucusu kurdurdunuz kullanmaya başladınız aradan biraz zaman geçti ve emniyet güçlerinin peşinize takıldığını farkediyorsunuz sizde sunucuyu kurdurduğunuz kişiye haber vererek sunucuyu imha ettiriyorsunuz peki sunucunun bireysel bir sunucu olması ve sunucuyu ortadan kaldırmanıza rağmen emniyet güçleri hala sizin siber kimlik tespitinizi yapabilir mi ? Sunucu makinesi imha edilmiş olmasına rağmen dijital veriler bulunabilir mi ?

Genişletmek için tıkla ...

Shpion' Alıntı:

peki örnek veriyorum kredi kartı dolandırıcısısınız ve bir firmanın proxy servisine bağlanmayıp yurt dışındaki bir bağlantınız yada akrabanız aracılığıyla proxy sunucusu kurdurdunuz kullanmaya başladınız aradan biraz zaman geçti ve emniyet güçlerinin peşinize takıldığını farkediyorsunuz sizde sunucuyu kurdurduğunuz kişiye haber vererek sunucuyu imha ettiriyorsunuz peki sunucunun bireysel bir sunucu olması ve sunucuyu ortadan kaldırmanıza rağmen emniyet güçleri hala sizin siber kimlik tespitinizi yapabilir mi ? Sunucu makinesi imha edilmiş olmasına rağmen dijital veriler bulunabilir mi ?

Genişletmek için tıkla ...

Shpion' Alıntı:

peki örnek veriyorum kredi kartı dolandırıcısısınız ve bir firmanın proxy servisine bağlanmayıp yurt dışındaki bir bağlantınız yada akrabanız aracılığıyla proxy sunucusu kurdurdunuz kullanmaya başladınız aradan biraz zaman geçti ve emniyet güçlerinin peşinize takıldığını farkediyorsunuz sizde sunucuyu kurdurduğunuz kişiye haber vererek sunucuyu imha ettiriyorsunuz peki sunucunun bireysel bir sunucu olması ve sunucuyu ortadan kaldırmanıza rağmen emniyet güçleri hala sizin siber kimlik tespitinizi yapabilir mi ? Sunucu makinesi imha edilmiş olmasına rağmen dijital veriler bulunabilir mi ?

Genişletmek için tıkla ...

The VODKA' Alıntı:

Ben Emniyetten çalışan bir memur olsaydım seni nasıl tespit ederdim. (Tahmini - Kabataslak)

Öncelikle Kredi Kartı desteği sağlayan şirketlerden gerekli sunucuya giriş yapılmış IP loglarını isterdim. Diyelim ki verdiler. Açıp baktığımda saat 10:23 sularında, 45.77.66.97 IP'sini kullanan ve sunucuya erişim sağlamış bir bilgiye ulaştım diyelim. Bu IP adresinin kimler tarafından sağlandığını tespit ederdim. Diyelim ki Bilmem ne VPN şirketi tarafından sağlanmış. VPN şirekti ile iletişime geçip 45.77.66.97 IP'si için 10:23 sularında hangi ağlar tarafından erişim sağlandığını isterdim. Diyelim ki "Devlet Baba büyüktür, verelim gitsin" diyerek bana senin kullandığın asıl IP adresinin bilgilerini verdiler. Hemen IP adresinin asıl konumunu tespit edebilmem için gerekli baz istasyonları ile gerekli bilgi alışverişini yaptığım zaman tak diye bağlandığın yerin konumu bana gönderecekler. Evine bir ekip çıkartırdım. Diyelim ki evden tüyüp gitmişsin. İnternet servisinin kime kayıtlı olduğunu bularak kişi ile irtibata geçerdim. Devletin elinde nasıl bir teknoloji var bilmiyorum fakat Telefon Numarasından ufak bir çağrı atarak konumunu tespit edebilirdim. Diyelim Amcanın üstüne kayıtlı bir internet. Tespit edeceğim Telefon Numarasıda amcana ait. Konumunu zaten tespit etmiştim. Amcanı karakola davet ederdim. Uzun lafın kısası devlet babadan kaçışın yok! Baktık amcandan bize net bir bilgi verilmiyor bende çevre civarda bulunan güvenlik kameralarından o eve giriş çıkış yapmış kişileri uzun çabalar sonucunda tespit edebilirdim ki zaten Emniyette çalışan, beden dili okumakta profesyonel olan kişiler elbette vardır. Bulundun hayırlı olsun diyerek evine ekip yollar savcı karşına çıkatır ve Mağdur olan Kredi Kartı kullanıcısını mahkemeye davet eder gerekli hükmün verilmesini isterdim.

Genişletmek için tıkla ...

Shpion' Alıntı:

Ben herhangi bir şirkete bağlanmadan kendin makine satın alıp proxy kurarsan sonrada imha edersen yakalayabilirler mi demiştim ama yinede eline sağlık.

Genişletmek için tıkla ...

'Kyexun' Alıntı:

Bende üstte cevabını vermiştim.

Genişletmek için tıkla ...