cc ile alısveris yapacam :| çaktım bir yerden bişiler ama :| kendimi nasıl gizleyeceğimi bilmiyorum :s Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

Paketleri editlemeyi becerebilirsen en temizi o abi. Sağlam network bilgisi gerektiriyor bi ara spoofing olayına iyi takmıştım. Permeo ve SocksChain isimli programlar ile SOCKS5 kullanabilirsin. İp adresini siteden gizlersin ama siteye zarar verdiğinde şikayet edilirsen SOCKS5 seni koruyamaz sylemedi deme :) chelishky. wordpress.com|| Büyük devrimlere gereksinimin kalmayacak kadar devrimci kal yeter!

hoca zor iş telekomu bile peşine takmak :) bunu zamanında en iyi ve etkili yapan adam kevin mitnick işte, adam byle nam salmıştı. hocam ip spoofing diye ara google da eğer yeterli ingilizcen varsa yabancı dokümanları oku, hayvanlar gibi network ve protokol bilgisine sahip olduktan sonra da telekomu da zorlarsın bişeycikler olmaz :) İnsanoğlunun içinde uyuyan güçler vardır. Kendisi bile şaşırır. Çünkü bu güçlere sahip olduğu aklından bile geçmez. Bu güçleri uyandırıp eyleme geçebilirse, o kişinin hayatında büyük bir devrim olurdu.

okus pokusla :D DOM..

Bunu biryere kadar yapabilirsin.. isin ucu telekoma dayanirsa..) herseyini dokerler.. sonucda servis saglayicin turk telekom ve tum hersey loglaniyor. buradan herturlu ele verirsin.

haci internet cafeye git hiç uğraşma :D

: haci internet cafeye git hiç uğraşma :D sen yenisin galiba

hacı ben neden bişey anlayamıyorum? ben sitenin serverin sahibini bulup kafasına silah dayayıp ikna edebilirim şifreler için filan diye düşünüyorum :| artık hiçkimse beni yaşamıyor!! aşklarımı büyük kemanlarla çizdiler... içime belalar doğuyor.. yüzün parmaklarımın arasından kayıp yokoluyor...

Şimdi diyelim ki ben illegal bir iş yapacam ve bu işi yaparken ip adresim kullanıcı adım vs vs.. gibi beni teşhir edecek bilgilerim ortaya cıkmasını istemiyorum :|bunu nasıl sağlarım? ip adresimi nsıl gızlerım yada gizlesem bile beni bulubilirler mi? bulunmamak ıcın neyapmam lazım vs vs.. Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

bi mesaj atayimda sonra okuyacam Hiçbir gerçek, bir şizofrenin yalanıyla başa çıkamaz.

Bu gece sizlere yarı açık gzlerimle monitre bakarken aklıma gelen IP Spoofing tekniğinden bahsetmek istiyorum. IP Spoofing nedir diye merak edenlere ilginç gelebilecek bir o kadar da sağlam bir saldırı yntemi olan IP Spoofing aslında genelde ktü niyetli hacklerlerin kullandığı bir kimlik gizleme yntemidir diyebilirim. Daha açıkca anlatayım biraz saçma gelmiş olabilir. Mesela bir servere bağlanmak istiyorsunuz ve serverin sizin bağlandığını grmemesi lazım yani kimliğinizi ip adresinizi gizleyerek o sisteme bağlantı kuracaksınız. İşte bu yntem kimliğinizi gizleyerek bir hostinge bağlanmaya IP Spoofing tekniği denir. Bir başka manasıda internet bağlantınızı kesmeden ip adresinizi değiştirme yntemi diyebilirim. Evet sanırım bu açıklama daha iyi oldu Gelelim IP Spoofing Tekniklerine :IP Spoofing birkaç şekilde yapılır bunun en etkili yntemi ise IP Paketlerini Editleyerek yapılan yntemdir bu yntemle yapılan saldırılara internet dilinde DDOS ATTACK diyoruz. Diğer yntem ise Proxy/Socks sunucularını kullanarak yapmaktır. PROXY & SOCKS Kullanımı : Proxy kullanmak demek ip adresiniizi gizlemek demektir. Neden ip adresimi gizleyeyim derseniz hemen konuya balıklamasına dalalım. Bir internet sayfasına girdiğiniz zaman yada bir Servere bağlantı yaptığınızda sistem sizin kimlik bilginizi yani IP ADRESİNİZİ kayıt eder. Eğer bağlandığınız sistemin yada girdiğiniz internet sayfasının sizin kimlik bilginizi yani ip adresini kayıt etmesini istemiyorsanız. PROXY yada SOCKS kullanmanız gerekmektedir. Proxy & Socks Nedir? diye sorarsanız kısaca onada bahsedelim. Proxy bağlantısı ile bir servere bağlanmak aslında kimlik gizlemenin en basit yntemidir. İnternet aleminde birçok online server vardır. Bir bağlantı yaparken ilk nce PROXY serverine bağlanıp sonra o server üzerinde istediğiniz internet sayfasına girdiğiniz zaman o internet sayfası yada host sizi grmeyecek sadece üzerinden çıkış yaptığınız PROXY serverin bağlantı yaptığını zannedecektir. Yani bir nokta ile diğer bir nokta arasında bağlantı yaparken 3. bir nokta üzerinden geçerek bağlantı yapmış olursunuz. İşte bu yntemle karşı server yada internet sitesi üzerinden bağlantı yaptığınız PROXY serverinin ip adresini kayıt edecek ve sizin sisteminizin ip adresini bilmeyecektir. İnternet deryasında yüzlerce hatta binlerce hatta ve hatta yüzbinlerce PROXY sunucusu mevcuttur sürekli onlinedirler ve birçoğu da bedavadır. Bunları rahatlıkla kullanabilirsiniz. Proxy kullanmak için Kullandığınız Explorer e bir ayar yapmak zorundasınız. EXPLORER 'e Proxy Ayarlaması : Eğer Internet Explorer kullanıyorsanız ARAÇLAR menüsünde İNTERNET SEÇENEKLERİ sekmesine geliyorsunuz buradan BAĞLANTILAR ' ı tıklayıp LAN SETTINGS yani ağ ayarlarına geliyorsunuz. burada 3 tane kutucuk karşınıza çıkacak en alttakini işaretleyin ve alt taraftaki blmelere PROXY sunucusunu ve bağlantı PORT numarasını giriniz. Tamam diyerek ayarları kapatıyoruz. Internet Explorer imizi tekrar açıyoruz. Şimdi herhangi bir internet sayfasına girdiğiniz zaman artık sizin ip adresini bilemeyecek üzerinden çıkış yaptığınız makinanın ip adresini yani PROXY makinasını grebilecek sadece.. Mozilla Proxy Ayarlaması : ARAÇLAR menüsüne geliyoruz oradan SEÇENEKLERİ tıklıyoruz. GELİŞMİŞ e gelip AYARLAR tıklıyoruz. Bu blümde VEKİL SUNUCU AYARLARI kutusunu işaretleyip proxy sunucumuzu ve port numarasını girmemiz yeterli. İşte mozilla ile artık proxy kullanmaya başladık bile... PROXY SUNUCULARINI NEREDEN BULACAĞIM?Google. Com. TR adresimizi açarız arama blümüne PROXY yazarız entere bastığımızda PROXY dağıtan syleyen güncelleyen bir sürü site çıkar.. Bunlar sürekli güncellenir.. rnek birkaç proxy192.41.135.218:3127 elite proxy Switzerland 192.41.135.218:3128 CoDeeN Network Switzerland 192.41.135.219:3124 CoDeeN Network Switzerland 192.41.135.219:3127 elite proxy Switzerland 192.41.135.219:3128 CoDeeN Network Switzerland 140.109.17.180:3124 elite proxy Taiwan 140.109.17.180:3127 elite proxy Taiwan 140.109.17.180:3128 CoDeeN Network Taiwan 140.109.17.181:3124 CoDeeN Network Taiwan 140.109.17.181:3127 CoDeeN Network Taiwan 140.109.17.181:3128 CoDeeN Network Taiwan 140.114.79.231:3124 CoDeeN Network Taiwan 140.114.79.231:3127 elite proxy Taiwan Gelelim konumuzun devamına sylemeden edemeyeceğim. PROXY serverlerin bir çoğu çok yoğun olduğu için internet bağlantınız sanki yavaş mış gibi bağlanabilirsiniz. Burada kendinize kaliteli ve BOŞ bir proxy sunucusu bulmak kalıyor. Artık deneme yanılma mı yaparsınız bir yerlerden sağlam bir proxy mi duyarsınız bilmem orası size kalmış. Proxy sunucularında nemli olan HIZLI çalışmasıdır. Ve birde sağlam olması birçok host firması proxy sunucularını sistemlerine bağlanmasını bloke edebiliyor. Eğer illada o sisteme bağlanacaksanız bilinmeyen ortalıkta dolaşmayan bir proxy suncusu bulmanızı neririm... IP PAKETLERİNİ EDİTLEMEK :En etkili Ip Spoofing tekniği budur işte eğer ileri yani profesyonel derecede TCP/IP bilginiz varsa o zaman bu yntemi biliyorsunuz demektir. IP Paketlerini editlemek uzun bir ders açıkcası buna burada değinemeyeceğim çok profesyonel bir anlatım gerekiyor malesef son kullanıcıya bunu anlatmak için bir makale daha yazmak gerek bu yüzden bu tekniği basitçe sizlere sunuyorum. UDP/TCP/ICMP/IGMP paket yapıları, 3way handshaking ve Seq# ile Ack# ile editleme yaptığınız zaman... Ip paketlerini editlemek ne işe yarıyor? Küçük bir rnek vererek açıklayayım. Mesela http://www.teakolik.com adresindeki sunucu yani server ynetim için bağlantı sağlandığında SERVER ŞİFRELERİNİ bilseniz dahi ip adresiniz 10.10.10.100 olmadığı sürece sizi sisteme almıyor. Bu aslında bir güvenlik yntemidir. Mesela benim Sabit bir IP adresim var serverime bu adresi tanımlıyorum ve bu adresin dışındaki hiçbir IP den Serverimin ROOT şifrelerini yani ANA ŞİFRELERİNİ bilse dahi SERVER' imin ynetim için bağlantıları kabul etmemesini sağlamamdır. SALDIRGAN server şifrelerini ele geçirdi fakat sisteme koyduğum bu güvenlik nleminden dolayı bağlantı sağlayamıyor. İşte bu durumda IP PAKETLERİNİ EDITLEMEK yntemi devreye giriyor. SALDIRGAN sisteme bağlantı sağlarken ip paketlerini editleyerek gnderiyor ve kendi ip adresini sanki benim IP adresimle bağlantı sağlıyormuş gibi TCP IP leriin Seq# Ack#lerini değiştirerek sisteme 10.10.10.100 ip sinden bağlantı gelmiş gibi gsteriyor. Tabi sadece sisteme benim IP den geliyormuş gibi Seq# Ack#lerini değiştirmek yetmiyor birde server'in verdiği yanıtları kendine ynlendirmesi gerekiyor. İŞTE BU YNTEM İLE servere gelen ve giden IP adreslerini sanki benim ip adresimden geliyormuş gibi değiştirme yapması yani Edit lemesi... IP SPOOFING yntemlerinin en etkilisidir. Çzülmesi fark edilmesi en zor olanı Microsoft, NASA gibi sistemlerin korkulu rüyası diyebilirim... RNEK :GÜVENLİ. MAKİNA syn -> SERVER. MAKINASISERVER. MAKINASI syn/ack > GÜVENLİ. MAKİNAGÜVENLİ. MAKİNA -ack -> SERVER. MAKİNASIBu yukarda grdüğünüz normal bir bağlantı şekli veri alışverisidir. Şimdi bir saldırgan bu sisteme girmek isterse yapması gereken servere saldırgan olmadığını gstermektir. Yani serverin ona güvenmesi gerekmektedir. Bunun için kendini GÜVENLİ MAKİNA yapması yani sanki güvenli makinadan bağlantı geldiğini gstermesi lazım. SALDIRGAN IP SPOOFING in TCP/IP editleme yntemi ile GÜVENLİ MAKİNA kılığına girmesi SERVER Makinasının durumu çakmamasıdır. SALDIRGAN. MAKİNASI syn -> GÜVENLİ. MAKİNABurada saldırgan güvenli makinaya sürekli FLOOD yani tekrar yapıyor. Ve ip adreslerini SPOOF ediyor. SALDIRGAN. MAKINASI connect -> GÜVENLİ. MAKİNASaldırgan FLOOD yaparak Güvenli Makinayı meşgul etti yani bir nevi cevap vermesini nlüyor. Sonrada ISN kayıt etmeye başlıyor. Bu sırada Saldırgan SERVER. MAKINA ya bağlantıya geçiyor. SERVER. MAKINASI -syn/ack -> ... Güvenli Makina FLOOD saldırısına uğradığı için SERVER Makinasına Cevap veremiyor...! Server makinasının paketleri kayboluyor. İşte bu sırada Saldırgan devreye giriyor ve SERVER. MAKINA ya cevap veriyor tabiki Editlenmiş paketlerle... SALDIRGAN. MAKINASI syn > SERVER. MAKİNADevamında Güvenli makinanın iplerini SPOOF edilmiş ve editlenmiş paketleri SERVER makinasına gnderiyor. Server Makinası FLOOD halinde olan GÜVENLİ MAKİNADAN Hiçbir cevap alamıyor. SALDIRGAN ın makinasından gelen sahte isteklere boyun eyiyor.. GÜVENLİ. MAKİNA syn/ack > SERVER. MAKINASIİşte Güvenli makinanın kılığına girerek yani iplerini editleyerek server makinasına bağlantı sağlıyor. Bu sırada GÜVENLİ. MAKİNA Flood saldırısına uğradığı için çok yoğun ve meşgul yani kendi ip sinden çıkış yapamıyor. Server Makinayla irtibayı kopuk oluyor. SALDIRGAN ise SERVER Makinasına sahte ipden yani Güvenli Makinadan SPOOF ettiği ve Edit lediği ip ile bağlantı kurdu bile... Biz buna Blind Spoof yani HADİ GEÇİRİLMİŞ OLSUN... Tüm datalarınız gitti kopyalandı silindi belkide içlerine virüs bulaştırıldı... - ahmet abi sen hala lmedin mi ya? - yok yok lmedim - e ldü demişlerdi? - yok lmedim