eline sağlık neron, VE CEZA, SALDIRGAN İÇİN AYNI ZAMANDA BİR HAK VE ŞEREF OLMAZSA, CEZANIZ EKSİK OLSUN!

: İş yine kullanıcıda bitiyor, güvenlik yazılımlarıyla bir yere kadar. türkiyede iş kullanıcılara kalınca işlerimiz çok kolaylaşıyo :D 29.99cm, titanyum kaplamalı, çift damarlı, su ve yağ soğutmalı.

https e hiç geçiş yapmıyorsun ki zaten.. sorun olmaması lazım.. No Pasaran...

firefoxda https'ten http'e geçerken uyarı veriyor. onu aşabiliyor mu peki? hiç sanmıyorum ama :) screw you guys! i"m goin" hoooome!

firefox kullanıcıları için forcehtpps ve noscript eklentileri ile belirlediğiniz sitelerde ssl bağlantısı yapılmadığı takdirde uyarı alabiliyorsunuz nlem olarak... No Pasaran...

: neron bunu yazdı: siz ssl ile korunan bi siteye giriş yaptığınızda sizden gizli ağı dinleyen saldırgan siteden gelen bilgiyi alıyor, siteyi ssl protokolunden çıkarıyor ve size http olarak yolluyor sizde ufak "s" harfine dikkat etmediğiniz takdirde elinizle şifrenizi saldırgana teslim ediyorsunuz.. bu kısımdan bahsediyorum. hocam karşı tarafa hiç https gitmeyeceği için uyarı vermeyecektir... senin olay su durumda olabilir sen https://aaa.com a girersin site seni http://aaa.com a ynlendirince olur ama burda hiç https giremiyor olayın içine çok kullandığım bişey dir çok işe yarar çok ebay accountu çaldım bunla. istsec dede bahsi geçmişti hatta huzeyfe onal live bi rneğini sunmuştu zaten ebay deki ilham kaynağımda o 29.99cm, titanyum kaplamalı, çift damarlı, su ve yağ soğutmalı.

İş yine kullanıcıda bitiyor, güvenlik yazılımlarıyla bir yere kadar. Sevmem yazmayı, okumayı sevdiğim kadar.

Kendi deneyimlerime gre Türk insanı yabancılardan daha zor tuzağa düşüyor, belki biraz paranoyak olduğumuz içindir. Sevmem yazmayı, okumayı sevdiğim kadar.

: siz ssl ile korunan bi siteye giriş yaptığınızda sizden gizli ağı dinleyen saldırgan siteden gelen bilgiyi alıyor, siteyi ssl protokolunden çıkarıyor ve size http olarak yolluyor sizde ufak "s" harfine dikkat etmediğiniz takdirde elinizle şifrenizi saldırgana teslim ediyorsunuz.. bu kısımdan bahsediyorum. screw you guys! i"m goin" hoooome!

sslstrip yazılımı bu yılın başlarında çıkmış network sniffing yaparken ssl şifrelerini alabilmenizi sağlayan bir yazılım.. peki bunu nasıl beceriyor? siz ssl ile korunan bi siteye giriş yaptığınızda sizden gizli ağı dinleyen saldırgan siteden gelen bilgiyi alıyor, siteyi ssl protokolunden çıkarıyor ve size http olarak yolluyor sizde ufak "s" harfine dikkat etmediğiniz takdirde elinizle şifrenizi saldırgana teslim ediyorsunuz.. eskiden ssl şifrelerini sahte sertifika oluşturarak dns ve arp spoofla alabiliyorduk artık sahte sertifikalar kabak gibi uyarı verdiği için şimdilik gzdemiz budur.. yapılışa geçelim.. ncelikle aldığımız paketleri ynlendirebilmemiz için unix tabanlı bi işletim sistemi kullanmanız gerekiyor.. ip forwarding için kullanacağımız komut aşağıdadır. echo "1" > /proc/sys/net/ipv4/ip_forward paketleri ynlendirebilmemiz için bir nemli komutta iptable ayarlarıyla ilgili onu da aşağıdaki şekilde hallediyoruz iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080 bu komutlada 80. porttan aldığımız paketi dinlemek üzere 8080 portuna ynlendiriyoruz son olarak paketleri üstümüze çekmemiz gerekiyor bunun içinde arpspoof yapıyoruz.. bunu yaparak ağdaki bilgisayarların bizi gateway olarak grüp paketleri bize yollamasını sağlıyoruz.. bunun için komutumuz arpspoof -i eth0 -t 192.168.2. xx 192.168.2.1 eth0 interfacei gsteriyor sizde farklı olabilir.. network ayarlarından bakaiblirsiniz. ilk ip adresi kurbanın ip adresi ikincisi ise default gateway adresidir genellikle 192.168.2.1 olduğu için yle yazdım sizde farklı olabilir yine.. buraya kadar yaptıklarımız standart bi mitm saldırısı şimdi paketleri sslstrip yazılımıyla dinlemeye alıyoruz.. sslstrip -w log --all -l 8000 f komutuyla gelen logları log dosyası altına kaydediyoruz eğer dosyaadı belirtmezseniz trafiği sslstrip. log dosyasına atacaktır bu aralar üstüne düşülen bi konu olduğu için forumda dursun dedim.. No Pasaran...