Phising Nedir Nasıl Yapılır

Privarp

Anka Team Junior
8 Nis 2022
132
42
  • BU KONUYA GÖZ ATMADAN ÖNCE BU BENİM İLK BİLGİ PAYLAŞMAK AMACIYLA AÇTIĞIM KONUM BU SEBEPLE AMATÖRCE OLABİLİR KUSURUMA BAKMAYIN.

    Konuya başlamadan önce Phising nedir onu öğrenelim

Phising: Sosyal Mühendislik İle Hedefin Mail , Şifre , Kart Bilgisi Gibi Hassas Bilgilerine Hedefi Kandırarak Ulaşabilirler.

Phising Nasıl Yapılır: Öncelikle Tabiki Bir Tool Bulmanızı Öneriyorum Benim Kullandığım Tool zphisher Şimdi Adımlara Geçelim

(Kendi Toolumdan Örnek Vereceğim Bir Çoğu Temelde Aynı Şeyi Yapıyor.)

49h9v7p.png

Benim Toolumda Bu Özellikler Var Ben Daha Anlaşılır Olması İçin İnstagramı Yani [02] Seçiyorum.
3xgh7qc.png

Buradada Login Sayfası mı Mavi Tik Alma Sayfası mı Kuracaksın Diye Soruyor Ben Login Yani [01] Seçiyorum.
ndm3uu2.png

Şimdi Hangi Tünel İle Kuracaksın Diyor Ben LocalXPoseyi Yani [03] Seçiyorum (ngrok v.b şeylerde var bazı toollarda)
d4najts.png

Portu Ayarlamak İstiyor Musun Diyor (Eğer N Derseniz Otomatik Kendisi 8080 Gibi Rastgele Port Atıyor) Ben N Diyorum
shpoi96.png

Tünelimizin Bölgesini Değiştirmek İsteyip İstemediğimizi Soruyor Ben Y Diyorum
6ywca6m.png

Burada Oluşturacağımız Sahte Sitenin URL sini Kendimiz Belirlememiz Veya Otomatik Rastgele Bir URL Koymasını Belirliyoruz Ben N Diyorum
9t5iy3w.png

Son Olarak Bizlere Sitenin URLsini Verdi En Üstteki Mavi Olan Sitemizin URLsidir Şimdi Siteye Bakalım.
29lrjlg.png

Sitemizin Logini Eski İnstagram Ancak Yenisi Daha Kolay Kendiniz Bile Yapabilirsiniz .d Şimdi Bilgilerimizi Girersek Ne Oluyor Ona Bakalım.
7n0ofle.png

Kullanıcı Adımı Ve Şifremi Girdiğimi Farz Edelim Şimdi Birde Saldırganın Gözünden Bakalım.
f6ce0la.png

Gördüğünüz Gibi IP Kullanıcı Adı Ve Şifre Bilgileri Saldırganın Eline Geçti




ARKADAŞLAR FORUMDAKİ İLK BİLGİ PAYLAŞMAK AMACI İLE AÇTIĞIM KONU EĞER HATAM VARSA YANITLADAN BELİRTİN VE BENİ DÜZELTİN ELİMDEN GELDİĞİ KADAR DÜZGÜN VE ÖZENLİ ANLATMAYA ÇALIŞTIM
 

Cyber Camera

Yeni üye
17 Eki 2012
23
0
Istanbul
Epey bir evvel denk geldiğim bir içeriğe çok benziyor lakin farkları mevcut olabilir, değerlendirilebilir. Teşekkürler paylaşımın için.
 
Son düzenleme:

Zwo

Katılımcı Üye
  • BU KONUYA GÖZ ATMADAN ÖNCE BU BENİM İLK BİLGİ PAYLAŞMAK AMACIYLA AÇTIĞIM KONUM BU SEBEPLE AMATÖRCE OLABİLİR KUSURUMA BAKMAYIN.

    Konuya başlamadan önce Phising nedir onu öğrenelim

Phising: Sosyal Mühendislik İle Hedefin Mail , Şifre , Kart Bilgisi Gibi Hassas Bilgilerine Hedefi Kandırarak Ulaşabilirler.

Phising Nasıl Yapılır: Öncelikle Tabiki Bir Tool Bulmanızı Öneriyorum Benim Kullandığım Tool zphisher Şimdi Adımlara Geçelim

(Kendi Toolumdan Örnek Vereceğim Bir Çoğu Temelde Aynı Şeyi Yapıyor.)

49h9v7p.png

Benim Toolumda Bu Özellikler Var Ben Daha Anlaşılır Olması İçin İnstagramı Yani [02] Seçiyorum.
3xgh7qc.png

Buradada Login Sayfası mı Mavi Tik Alma Sayfası mı Kuracaksın Diye Soruyor Ben Login Yani [01] Seçiyorum.
ndm3uu2.png

Şimdi Hangi Tünel İle Kuracaksın Diyor Ben LocalXPoseyi Yani [03] Seçiyorum (ngrok v.b şeylerde var bazı toollarda)
d4najts.png

Portu Ayarlamak İstiyor Musun Diyor (Eğer N Derseniz Otomatik Kendisi 8080 Gibi Rastgele Port Atıyor) Ben N Diyorum
shpoi96.png

Tünelimizin Bölgesini Değiştirmek İsteyip İstemediğimizi Soruyor Ben Y Diyorum
6ywca6m.png

Burada Oluşturacağımız Sahte Sitenin URL sini Kendimiz Belirlememiz Veya Otomatik Rastgele Bir URL Koymasını Belirliyoruz Ben N Diyorum
9t5iy3w.png

Son Olarak Bizlere Sitenin URLsini Verdi En Üstteki Mavi Olan Sitemizin URLsidir Şimdi Siteye Bakalım.
29lrjlg.png

Sitemizin Logini Eski İnstagram Ancak Yenisi Daha Kolay Kendiniz Bile Yapabilirsiniz .d Şimdi Bilgilerimizi Girersek Ne Oluyor Ona Bakalım.
7n0ofle.png

Kullanıcı Adımı Ve Şifremi Girdiğimi Farz Edelim Şimdi Birde Saldırganın Gözünden Bakalım.
f6ce0la.png

Gördüğünüz Gibi IP Kullanıcı Adı Ve Şifre Bilgileri Saldırganın Eline Geçti




ARKADAŞLAR FORUMDAKİ İLK BİLGİ PAYLAŞMAK AMACI İLE AÇTIĞIM KONU EĞER HATAM VARSA YANITLADAN BELİRTİN VE BENİ DÜZELTİN ELİMDEN GELDİĞİ KADAR DÜZGÜN VE ÖZENLİ ANLATMAYA ÇALIŞTIM
Hocam konunuz çok iyi güzel anlatım olmuş fakat forumda phishing yöntemiyle ilgili çok fazla konu var hepsi birbirine benziyor daha farklı konular bekliyoruz sizden iyi forumlar
 

Butcherb3y

Uzman üye
1 Eyl 2022
1,617
7
1,199
Anıtkabir
  • BU KONUYA GÖZ ATMADAN ÖNCE BU BENİM İLK BİLGİ PAYLAŞMAK AMACIYLA AÇTIĞIM KONUM BU SEBEPLE AMATÖRCE OLABİLİR KUSURUMA BAKMAYIN.

    Konuya başlamadan önce Phising nedir onu öğrenelim

Phising: Sosyal Mühendislik İle Hedefin Mail , Şifre , Kart Bilgisi Gibi Hassas Bilgilerine Hedefi Kandırarak Ulaşabilirler.

Phising Nasıl Yapılır: Öncelikle Tabiki Bir Tool Bulmanızı Öneriyorum Benim Kullandığım Tool zphisher Şimdi Adımlara Geçelim

(Kendi Toolumdan Örnek Vereceğim Bir Çoğu Temelde Aynı Şeyi Yapıyor.)

49h9v7p.png

Benim Toolumda Bu Özellikler Var Ben Daha Anlaşılır Olması İçin İnstagramı Yani [02] Seçiyorum.
3xgh7qc.png

Buradada Login Sayfası mı Mavi Tik Alma Sayfası mı Kuracaksın Diye Soruyor Ben Login Yani [01] Seçiyorum.
ndm3uu2.png

Şimdi Hangi Tünel İle Kuracaksın Diyor Ben LocalXPoseyi Yani [03] Seçiyorum (ngrok v.b şeylerde var bazı toollarda)
d4najts.png

Portu Ayarlamak İstiyor Musun Diyor (Eğer N Derseniz Otomatik Kendisi 8080 Gibi Rastgele Port Atıyor) Ben N Diyorum
shpoi96.png

Tünelimizin Bölgesini Değiştirmek İsteyip İstemediğimizi Soruyor Ben Y Diyorum
6ywca6m.png

Burada Oluşturacağımız Sahte Sitenin URL sini Kendimiz Belirlememiz Veya Otomatik Rastgele Bir URL Koymasını Belirliyoruz Ben N Diyorum
9t5iy3w.png

Son Olarak Bizlere Sitenin URLsini Verdi En Üstteki Mavi Olan Sitemizin URLsidir Şimdi Siteye Bakalım.
29lrjlg.png

Sitemizin Logini Eski İnstagram Ancak Yenisi Daha Kolay Kendiniz Bile Yapabilirsiniz .d Şimdi Bilgilerimizi Girersek Ne Oluyor Ona Bakalım.
7n0ofle.png

Kullanıcı Adımı Ve Şifremi Girdiğimi Farz Edelim Şimdi Birde Saldırganın Gözünden Bakalım.
f6ce0la.png

Gördüğünüz Gibi IP Kullanıcı Adı Ve Şifre Bilgileri Saldırganın Eline Geçti




ARKADAŞLAR FORUMDAKİ İLK BİLGİ PAYLAŞMAK AMACI İLE AÇTIĞIM KONU EĞER HATAM VARSA YANITLADAN BELİRTİN VE BENİ DÜZELTİN ELİMDEN GELDİĞİ KADAR DÜZGÜN VE ÖZENLİ ANLATMAYA ÇALIŞTIM
Elinize sağlık
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.