Sosyal Mühendislik ~ Olta ve Yem

Justice4ewer

Adanmış Üye
9 Ara 2010
6,346
0
Ankara
[FONT=Verdana, Arial, Helvetica, sans-serif]Sosyal Mühendislik ~ Olta ve Yem[/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif]Şimdi sizlere SM’de başka bir yöntem öğreteceğim.Bu yöntem ile güven sağlamadan (çoğu zaman) hedefi hackleyebilirsiniz.[/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif]Nasıl mı ?[/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif]Hedefin hack’e meraklı olduğunu / hack ile uğraştığını varsayarak devam ediyorum.

Sitelerde RFI arayacaksınız. (O da ney diyorsanız , forumda arayın bol bol konu var ...)

Bulduğunuzda oradan Shell’i dosya olarak yükleyceksiniz.Sonra adresi hedefe bu linki vereceksiniz.Al, bas diyeceksiniz.
Bir kaç kere böyle yem atacaksınız , Sonra ;
[/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif]Yine RFI arayıp Shell yükleyeceksiniz.[/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif]Ama önce ;[/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif]Shell’i notepad ile açıyoruz.En alt satırına HTML Trojan Downloader veya diğer zararlı kodumuzu yerleştiriyoruz.Sonra Shell’i yüklüyoruz.Kişiye yine shell adresini atıyoruz.Yine giriyor.Belki antivirüs programı uyarı verebilir , belki size de söyler uyarı verdi diye.

Böyle bir şey derse ona ; "Ya hack ile shell ile uğraşıyorsun tabii uyarı verecek" diyeceksiniz. Ondan sonra kişi antivirüsü kapatıp girecek (ya da gözardı et diyecek).Sonra zararlı kod çalışacak.Sonra ondan istediğinizi alabileceğiz ...
[/FONT]
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.