aaaa ne güzel bi sistem yıllardır nie kimsenin aklına gelmediki ala ala ilginc ya... ya hoca bırak alanı sevesen ya... kodlamada isin basında olmama ragmen ilk satırları okudum güldüm... sabah sabah cok iyi geldi uykumu actı saolasın simdi kursa guzel guzel gidebilirim :D cin alinin mına koyam bana bişi olmasın...

kardeşim ben bu sitedeyken sen yoktun :) onu biliyorum en azından :) Snipe_TR bu benim ilk nick im tahribat a mail atmama rağmen bi karşılık alamadım NeddLoyd İkinci Linkimdi onu kapattırıp Zxone ı kullanıyorum şimdi :) Yani ilk açıldığından beri bu sitedeyim ben.. Üye listesine bakarsan Snipe_TR nin ne zaman üye olduğunu grebilirsin. Sevgilerle... Ben her şeyimi bu siteden ğrendim hocam bu arada :) o yüzden kalp kırmak yerine yapıcı olabilceğimizi unutmamaya çalışıyorum ve çalıştırıyorum... Login sayımada pek fazla aldanma :) otomatik açılıyor site :) mozilla ile ;) neyse kalp kırmadım inşallah hayırlı geceler:) Php for SEO nun ardından Php for Gcode

ben bunları bi yerden hatırlıom ama nerden :P 3-4 sene ncesinden kalmıs aklımda galiba

ok madem bu kadar aydınlandınız ıyı azında bal tasıyan arının bıle arkasında ığnesi vardır...!!!

Bu olay şuna dnüş benimki seninkinden daha büyük :P WC deki lamerler burayamı gelmiş ne WC ethinical hackerım diyipde ortada gezen dallamalar sorun bakalım 1 ay nce başlarına neler gelmiş ethinical lamerler :) insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

gencler 2004 te yayınlandı bunlar neyın pesındesnız :D azında bal tasıyan arının bıle arkasında ığnesi vardır...!!!

nostalji :/ screw you guys! i"m goin" hoooome!

Benimde id hepinizden eski ne olucak?SAÇMALAMAYIN! Burası Tahribat. Com. id ile loginsayısı ile ağırlık olmaz. Herkez eşittir, ne eskiler kendisini zel hissetmesin ne yeniler kendilerini ezik grmesin. Kimse komplesk yapmasın. Burası 100 post atınca komutan olunan uyduruk ezik Türk forumu değil, rütbeleme sistmide yoktur. Gtünüzden rütbe uydurmayın. Umursamaz Tavrımın Hastası Olunuz.

hehe Antikky sana seviyoree..:D demekki neymişş açıklamalı index atmayı ğrenmekte korumuyomuş.. bizi ne korur len :| yazık çocuua kızmayın.. upload olsaydı bu copy-paste demeyenlerde olurdu.. Çalışmadan, yorulmadan, ğrenmeden rahat yaşama yollarını itiyat haline getiren milletler; nce haysiyetlerini, sonra istikballerini daha sonra da hürriyetlerini kaybetmeye mahkumdurlar. M. Kemal Atatürk

: ok madem bu kadar aydınlandınız ıyı hehe komik cocuk :) screw you guys! i"m goin" hoooome!

helal lan hoca sana :D Hanimabi Sen Neler Dedin Oyle :( http://www.youtube.com/watch?v=YRbUA9UuUqk

Selam arkadaşlar sizlere index atma bunun açıklamasını veriyorumnemli Tcp Port Numaraları Ve Grevleri7 => echo, Bu porttan sunucuya ne yollarsanız aynen geri yollar.9 => discard, Dev/Null.11 => systat, Kullanıcılar hakkında bilgiler verir.13 => daytime, Tarih ve zaman bilgisi. Bilgisayarın nerede olduğu bulunabilir.15 => netstat, Network ile ilgili bilgiler.19 => chargen, Sistemde kullanılan ASCII karakterler.21 => ftp, Bildiğiniz ftp portu.23 => telnet, Telnet portu.25 => smtp, Smtp Server portu.37 => time, Zaman.39 => rlp, Resource location.43 => whois, Host hakkında bilgiler.53 => dns, Domain name server.79 => finger, Kullanıcılar hakkında bilgi.80 => http, Web sunucu.110 => pop, Gelen mail.119 => nntp, News Group.443 => shttp, Güvenli web sunucu. Bize gerekli olacak nemli portlar bunlar bu yüzden size liste hazırladım. Şimdi asıl işimize geçelim. Hack yaparken bize elbette bazı programlar lazım olacak bunları sizlerle kısa açıklamalar yaparak paylaşaca ım. İlk olarak www.insecure.org/nmap adresinden NMAP programını indielim. Sitede programınwindows ve Linux için ayrı versiyonları mevcut size uygun olanını listeden seçip downloadedebilirsiniz. Bu program bizi port tarama derdinden kurtaran harika bir programdır. Mantığınıaçıklamak gerekirse şyle diyebilirim: Hostun veri giriş çıkışı yaptığı, sık kullanılan portları ve buportlar üzerinde veri giriş çıkışı yapan programların bir listesini bize sıralayan birprogramdır. Biz bu portlar üzerinde çalışan bir programın açığını kullanıp sisteme sızabiliriz. Eğerhostun kullandığı sistem Windows ise Administrator, Linux ise Root olabiliriz. Administrator veRoot bir sistemdeki en yetkili kişidir. İkinci programımız ise NESSUS. Bu programın kullanımı zordur. Kullandıkça tecrübekazanırsınız. Programın çalışma mantığı şyle: NASL dili ilezel script saldırıları yapmaya yarar. Bize nemli güvenlik açıklarını bularak gsterir. Programı;www.oxid.it adresinden indirebilirsiniz. Üçüncü programımız da çoğunuzun adını duyduğu JOHN THE RIPPER adlı Md5 cracker. Buprogramla criptolu şifreleri (Md5-base 64) çzebiliriz. Bu tip şifreler sıklıkla forum databaselerinde bulunur rneğin "aeH19a85ZlokBN68A6d51mmT5e808aa2w03aVkuz4 " şeklindeki birmd5 şifreyi çzebiliriz. Md5 şifrleme phpbb, vbulletin, phpnuke tarzı forum ve portallarındatabase inde user tablosu içindeki listede kullanıcı adına karşılık gelen criptolu şifredir. Johndışında daha pek çok md5 cracker mevcut fakat en ünlüsü ve hızlısı bu olduğu için bunuseçtim. John kırdığı şifreleri Programı kurduğunuz dizinde "pass. txt" adında bir metin dosyasıoluşturur. Şifreleri bu dosyadan alabilirsiniz. Bunların dışında nemli bir yntem olarak siteye ftp, telnet, ssh gibi yollarla bağlanmayıdeneyerek sistemin kullandığı programları ğrenmektir. Arkadaşlar sizlere nemli bir tavsiyemkesinlikle denemekten kaçınmamanız deneme yanılma yntemiyle ğrenilen her şey çok dahakalıcı oluyor.43 saat süren hack deneyimlerim oldu. Şunuda unutmayın hiç bir sistem %100güvenli değildir, mutlaka bir açık mevcuttur. İşte o açığı bulmak bizim grevimiz. Bu aradakendi güvenliğiniz için sabit bir ip numarası kullanmaktan kaçının. Unutmayınki ip adresi sizinaçık bir kimliğinizdir. Sürekli de işen yada size ait olmayan ip adresleri kullanın. Bunun için iseProxy dediğimiz sistemler vardır. www.atomintersoft.com bunlardan birisi. Sizde Google daproxy aratarak bulabilirsiniz. Bunu dışında sürekli ip Steganos Internet Anonymous programıyada Permeo Security Driver programını kullanabilirsiniz. Host hakkında detaylı bilgi alabileceğimiz diğer yntemler ise bir dos komutu olan ve hepimizinmakinelerinde bulunan küçük programcıklar yani: finger ve tracert. FINGER => Bize ilgili host üzerindeki kullanıcıları ve izin verilmişse bu kullanıcıların hostüzerindeki zelliklerini verir. Tabiki bunu yapmak için ncelikle bilgi almak istediğimiz hosta 79. porttan yani finger portundan telnet bağlantısı yapıyoruz tabi açıksa. Bunun içinde Çalıştıra"telnet" yazıyoruz, ba lan kısmına "host adını" bağlantı türü kısmınada "79" yazıyoruz. TRACERT => Bu komut ise bize hosta gnderdiğimiz paketin kaç yol geçerek hosta ulaştı ıhakkında bilgi verir ve routerları listeler. Buraya kadar yaptığımız n çalışma hostunharitalanması ve gerekli bilgilerin toplanmasıydı. Bundan sonrası sabır isteyen kısım. Gelin şimdi sanal bir saldırı yapalım:rnek olarak www.abcdefg.com diye bir site olduğunu varsayalım. Şimdi site hakkında bilgitoplamak için www.whois.sc sitesine kayıt olalım. Daha sonra Domain Explorer blümünegeçelim www.adbdefg.com yazalım. Karşımıza bazı bilgiler çıktı, bunlar host bilgileri. Bize lazımolanlar: Reverse ip, Server type, Ip adress, Name server, ICAAN Registrar. Bu bilgileri alarakbir kenara not edelim. Şimdi kısaca üstteki bilgilerin anlamlarını açıklayayım. REVERSE IP => Bu seçenek server üzerinde çalışan diğer siteleride gsterir fakat whois. scbize sadece 3 site grme hakkı vermektedir. Eğer silver üye olursanız tüm sitelerigrebilirsiniz. Bu seçenek bizim için nemlidir çünkü; server üzerinde hacklemek istediğimizwww.abcdefg.com sitesi üzerinde açık yok diyelim, fakat server üzerinde çalışan başka birsitede açık bulduk ve sitenin açığı çok, bu sitenin ftp sine erişip gerekli kodları atabilirsekserveri komple ele geçirebiliriz!!!!! Yani root yada administrator olabiliriz. SERVER TYPE => Server tipi bizim baz aldı ımız nokta olmalıdır. Mesela www.abcdefg.comsitesi için server tipi Apache / 1.3.31 . Burdan anlayacağınız şey: Server 80. porttanApache 1.3.31 http serveri çalıştırıyor. Ayrıca PHP / 4.3.5 kullanıyor. Bunlar Daemon dediğimizarka planda çalışıp serverin asıl aktivitesini yerine getiren yapılardır. İşte Exploitler yardımıylaserver üzerinde kullanılan daemon veya http serverin bir açığından içeri sızabiliriz. Şimdi adıbu kadar çok geçmişken Exploitler hakkında bilgiler vermek istiyorum: Exploitler sistemin açığıüzerine yazılmış kodlardır. İçerik olarak include ve define edilmiş değişik kod kümeleribarındırırlar. Bu kodlar bizim uzun uzun uğraşmamıza gerek bırakmadan bir şekilde serveragerekli komutları verdirererek çalışırlar. Exploitler root ve local olmak üzere ikiye ayrılır. NAME SERVER => Burda yazan adres www.abcdefg.com için host sağlayan sitedir. Bu adresegirerek server hakkında daha çok bilgiye ulaşabiliriz. Çünkü ; çoğu host firması sitelerinde, kullandıkları makinenin zelliklerini ve üzerinde kurulu olan işletim sistemlerini, phpversiyonlarını falan açıklarlar. ICAAN REGISTRAR => Domainin kayıt edildiği site. Registrarı yani domain bilgilerini incelediğimizde bizim için nemli olan Administrative Contact yani domainin kayıtlı olduğu mailadresidir. Birde domainin kayıt edildiği registered through blümündeki adrestir. Yaniwww.abcdefg.com domaini Registered through blümünde yazan adres vasıtasıyla alınmışdemektir. Şimdi bu bilgileri rneğin Administrative Contact blümündeki maili hacklersekdomaini ele geçirebiliriz. Sonrada domaini kendi hostumuza ynlendiririz. Zaten domain bizim olmuş olur artık. Şimdi uygulama kısmına geçelim: NMAP ı açıp nmap A-P0 www.abcdefg.com yazdık. Nmap sSşeklinde bir komut verebilmemiz için sitede bir firewall olmaması gerekir. Bu arada serverintam olarak ne olduğunuda anlamış olduk: Redhat / Gnu Linux i386 üzerinde Apache1.3.31 Web Server. Çıkan listedeki open yazan portlar açık, closed yazan portlar isekapalıdır. Sistemde açık bir port yakalarsak hemen telnet ip adresi ve port numarası şeklindebir dos komutu veriyoruz. Daha sonra telnet bizi serverda bir yere atar burdan sonra durumagre hareket ederiz. Mesela bash shell e düşersek ID mize bakıp ona gre hareket ederiz. Root olmuşsak bu porta birisi daha nce erişmiş ve kullanıma açmış demektir. Ama local userisek local root exploitler ile sistemde root olmamız gerekiyor. Listedeki portlarla devam edelim:Bu portlar üzerinde çalışan programlardan herhangi biri üzerinde bulduğumuz bir açık bizimsisteme girmemizi sağlar. Sisteme girdikten sonra root da olabiliriz. Peki bu programların açığınınerden bileceğiz diye sordunuz sanırım İşte bunun için açık olan portlardan birinin exploitinibulup derleyeceğiz. Sonrada exploit yardımıyla sisteme sızmaya çalışacağız. Bundansonrasında ise bulduğumuz exploitin türüne gre ya root yada local kullanıcı oluruz. Eğer rootolursak serveri istediğimiz gibi ynetiriz. Ama local isek yani shell e düşersek şunlarıyapabiliriz:İlk olarak id yazarak kullanıcı durumumuzu ğreniriz. Genellikle apache yazar. Sonrada sistemyetkilerimize bakarız. Neler yapabiliyoruz, sisteme dosya yükleyebiliyormuyuz? Bunları hepdeneriz. Eğer sisteme dosya çekebiliyorsak ve gcc compilerda çalışıyorsa o zaman uname ayazarak kernel çekirdek versiyonunu ğreniriz ve buna gre local root exploit ararız. Localroot exploiti bulabilirsek sisteme çeker ve gcc ile derleriz. Daha sonra ise şunları yazarak rootoluruz: ./exploit_adı. bunlarıda yapamıyorsak etc/passwd ve etc/shadow dizinlerine erişiperişemediğimizi kontrol ederiz. Bunların dışında mesela www.abcdefg.com sitesinin dizininibulup içerisine index.html dosyası çekilebiliyormu diye deneyebiliriz. Eğer bunu başarırsak bu işzaten bitmiştir, yani ilgili siteye index attık demektir. Ama root olduktan sonra serverdaistediğimiz her şeyi yapabiliriz. Yani bütün sitelere index atıp, serveri da atabiliriz. Not: alıntıdır. azında bal tasıyan arının bıle arkasında ığnesi vardır...!!!

CopyLand eğLence Merkezi. Paste PastaneLeri Harabat ehlini hor grme Zakir, defineye malik viraneler var...

: eyvallah kardeş eski de olsa kullanılıyoda olsa tek seferde okudum :) teşşekkür ederim :) alıntıda olsa... En azından bilgi adına bi birikim olabilir arkadaşlara hiç yorum bile yapmıyorum :) ya çok iyiler gülüyorlar yada bi şey bilmediklerinden zor geliyor dalga geçiyorlar.. yenide değilsin ama :Dbu yoruma sen yenisin galiba yazacaktım Acı veriyorsa geçmiş, geçmemiş demektir...

: ok madem bu kadar aydınlandınız ıyı ahaha ta$ak geçiyo bide herife bak :D Troubles'll come & they'll pass

eyvallah kardeş eski de olsa kullanılıyoda olsa tek seferde okudum :) teşşekkür ederim :) alıntıda olsa... En azından bilgi adına bi birikim olabilir arkadaşlara hiç yorum bile yapmıyorum :) ya çok iyiler gülüyorlar yada bi şey bilmediklerinden zor geliyor dalga geçiyorlar.. Php for SEO nun ardından Php for Gcode

Hey gidi günler.. :))aydınlandım okuyunca :D Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

biz gelmiyeli neler olmuş ben yazmam bile ama bir tane yazayim dedim, geçmişte kaldi aslanim bunlar gecmiste :D Az anlamak,

bende benden eski olduğunu bildiğim için dedim zaten yenide değilsin die.. Acı veriyorsa geçmiş, geçmemiş demektir...