: exe çalıştırmadan sadece siteye girmeyle olmaz tahminimce Bende byle dusunuyordum ama oluyor hacım ve ben bunu yedım de :@

Biraz daha acarmısınız

evet sorgusuz downloaderlar var ama şuan bedavaya bulman mümkün değil. türkiyedede satan adam sayısı az biçoğuda dolandırıcı zaten. yle 500 milyona 2-3 milyara bulabileceğin şeyler değil yani :) ama java downloaderlara gelirsek sen daha nceden bi java dosyasında always run seçeneğine tıkladıysan netteyken herzaman çalıştırcağından sorgusuz sualsiz yemiş olabilirsin exeyi. format atmadıysan ve exe keyloggersa adamın mailini ve şifresini bulabiliriz.trojansa ip'sini bulabiliriz. stealersa yapabileceğimiz pek bişey yok sadece logların yollandığı adresi bulabiliriz.

Bu işi yapanlar çluk cocuk değil kodlamadan anlayanlar diyorsun yanı bu yazdklarını sımdı pek anlamadım ama bi kaç sene sonra anlycgma emınım saolasın hocam arsıvlıycm bu yazdklarını

exe çalıştırmadan sadece siteye girmeyle olmaz tahminimce

tüm browserlarda çalışan bir downloader bulursan yapabilirsin sitene girdiği vakit virüsünü yer ama bulamassın bedavaya :D http://www.youtube.com/watch?v=OH4eOQ6ZI0Q - - - - - http://www.youtube.com/watch?v=TqErNP20gpI - - - - - https://www.youtube.com/watch?v=fhr5UBZh1rY

Hocam pc de kayıtlı şifrelerden basit olarak firefoxu bi konumda incelemiştim mesela sen bir siteye girerken sana şifreni kaydedeyimmi diye soru soruyor al onun yaratacağı sorun Firefox'u inceledim. İncelediğim kısımlar genelde kayıtlar ne şekilde nasıl tutuluyor ve ne şekilde erişiliyor tarzındaydı. Firefox her ne kadar bof güvenliklerini alsada kullanıcı bilgilerine direk olarak erişme imkanı veriyor. İnceliyelimXP için C:\Documents and Settings\ \Application Data\Mozilla\Firefox Win7 için C:\Users\ \AppData\Roaming\Mozilla\Firefox klasründe profiles. ini dosyası bulunduruyor. Bu dosyada kullanıcının bilgilerini tutan profilin bilgilerini barındırıyor. Yani Path=Profiles/qfef5dtw. default şeklinde klasrüde gsteriyor. Klasrde content-prefs. sqlitecookies. sqlitedownloads. sqliteformhistory. sqlitepermissions. sqliteplaces. sqlitesearch. sqlitesignons. sqlitewebappsstore. sqlite şeklinde kullanıcının tüm bilgilerini sqlite veritabanında tutuyor. Tutulan kayıtlarda bir tek girdigimiz siteler ve şifreleri şifrelidir geri kalan tüm veriler şifresiz kabak gibi ortada. Üstelik şifreli olan form bilgileride basit bir şekilde çzülebilmektedir. Nasıl çzüleceğini anlatmayacam. Kullanıcı bilgilerine direk erişim sağlayabilmesi art niyetli insanların işine çok yarayabilir. rnek olarak Basit bir Java Applet ile sahip olunan firefox profili çalınabilir ve rahatlıkla bilgileri okunabilir. Onun yanında Profil klasrü ziplenip otomatik olarak çalınabilir. Bylelikle kullanıcının sahip oldugu tüm sessionlara sahip olunabilir. Ben Pythonda basit çaplı bir kod yazdım. Kod firefox dizinini kendisi bulup profiles. ini dosyasında profil klasr adını alıyor ve belirtilen sqlite dosyasına bağlanıp istedigimiz sorguyu çalıştırıp ekrana yazıyor. import ConfigParserfrom pysqlite2 import dbapi2import osffdizin = os. environ + '\Mozilla\Firefox'inibul='%s%s' % profilbilgisi = ConfigParser. ConfigParser profilbilgisi. read profildizin = profilbilgisi. get('Profile0','Path')dbfile = '%s\%s\%s' % baglan=dbapi2. connect cursor=baglan. cursor cursor. execute for kayitlar in cursor. fetchall : print kayitlarbaglan. close Çalışması için pysqlite2 kurulu olmalıdır. Aynı zamanda python26 da çalışmaktadır. Cookieleri almak için SELECT host, name, path, value From moz_cookiesForm geçmişini almak için SELECT fieldname, value From moz_formhistoryBir diğer nemli bilgi ise eklenti kurumuna izin verilecek hostların listesi. Bu bilgide permissions. sqlite dosyasında yer almaktadır. SELECT id, host, type, permission From moz_hoststype colomn unun tipi text oldugu için kurulum için olan izinlere type="install" yapmak yeterli oluyor. Aynı zamanda type='popup' ve permission=1 olunca istedigimiz popupa full izin verebiliyoruzUnutmayınki bu bilgileri okuyabildigimiz gibi aynı zamanda değiştirip yeni eklemelerde yapabiliriz. Ne yazıkki firefox kullanıcı bilgilerini gizlemede başarılı değildir. Hatta 2,3 ay ncechrome :\\ tagıyla bile kullanıcının sahip oldugu eklentiler ğrenilebiliyordu. vs Tabi free bir hosta bunu yapan java applet aktarılırsa bunu java appletı çekip db ye kaydedebilir. Diğer türlü ise tarayıcılarda meydanna gelen buffer overflow açıklarıyla pc ye exe indirterek kayıtlı passwordlar çekilebilirler. Tbt Dersimliler Derneği Başkanı :)

çizik Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

: hocam ncelikle direk siteye girdiğinde hiçbir yere tıklamadan virüs bulaşma olayı malesef var :) java ile falanda değil. bilgisayarımda java yüklü değil ve google'dan bir anime resmi arıyorum, buluyorum. Sonra ne oluyor? google grsellerden başka bir çin sitesine ynleniyor ve herşey bir anda oluyor sanırım flash tarzı birşeydi. Direk şüpheleniyorum ve Grev Yneticisine bakıyorum 5 saniye içinde. exe bilgisayarıma bulaşıyor, tabi direk res çakıyorum deepfreeze olmasa işimiz yaş. Yani bu işi sorgusuz sualsiz yapabilen insanlar var malesef. eğer Java Downloader falan arıyorsan pcdoktor636 ile iletişime geç. O dediğin meseleyi tarayıcılarda meydana gelen güvenlik açıkları ile yapabiliyorlar hocam. Tabi başka yntemlerde olabiliyorda keşke dediğin gibi herşey javadan ibaret olsa disable et bişeye yaramaz gerçi moziila bu tür script nlemleri için noscript eklentisini çıkardı Tbt Dersimliler Derneği Başkanı :)

: JackDaniels bunu yazdı: exe çalıştırmadan sadece siteye girmeyle olmaz tahminimce Bende byle dusunuyordum ama oluyor hacım ve ben bunu yedım de :@ Hangi site hacım bu çok merak ettim? Sen xss yemiş olmayasın?

hocam ncelikle direk siteye girdiğinde hiçbir yere tıklamadan virüs bulaşma olayı malesef var :) java ile falanda değil. bilgisayarımda java yüklü değil ve google'dan bir anime resmi arıyorum, buluyorum. Sonra ne oluyor? google grsellerden başka bir çin sitesine ynleniyor ve herşey bir anda oluyor sanırım flash tarzı birşeydi. Direk şüpheleniyorum ve Grev Yneticisine bakıyorum 5 saniye içinde. exe bilgisayarıma bulaşıyor, tabi direk res çakıyorum deepfreeze olmasa işimiz yaş. Yani bu işi sorgusuz sualsiz yapabilen insanlar var malesef. eğer Java Downloader falan arıyorsan pcdoktor636 ile iletişime geç.

yok hocam şifre çekme falan, bahsettiğin olay xss ile cookie çekip girmek hesaba

Bir site size gnderiyorlar tıklıyorsunz ve pcdeki şifreler gidiyor sımdı soracagım seyler sunlar 1- Sitede ne yuklu bunun kodlarını kım paylasabılır ve onceden gırılen sıfrelerı nasıl alıyor sonradan yazdgmı alır anlarımda nceden gırdıgım hesap sıfrelerıde gıdıyor 2- Bedava bir site acıp bu kodları ıcıne koyablcgm bi bedava sıte destegı veren yer bılıyormusunz kodları arastrıp belkı bulabılırım sızde varsa tabı daha makbul gecer :) 3- Bu şifreler bana nasıl gelcek Kısacası şudur olay bunu bır cok kısı yapıyor burdada bır cok kısının yapablcgı aşikar ben haric bu iş nasıldır kım yardım edebilir bana

: yok hocam şifre çekme falan, bahsettiğin olay xss ile cookie çekip girmek hesaba +1 bunun icinde çeşitli scriptler kullanıcaksın. sen ilk olarak <?php echo "merhaba dünya"; ?> buradan başla :)

: CodeInside bunu yazdı: hocam ncelikle direk siteye girdiğinde hiçbir yere tıklamadan virüs bulaşma olayı malesef var :) java ile falanda değil. bilgisayarımda java yüklü değil ve google'dan bir anime resmi arıyorum, buluyorum. Sonra ne oluyor? google grsellerden başka bir çin sitesine ynleniyor ve herşey bir anda oluyor sanırım flash tarzı birşeydi. Direk şüpheleniyorum ve Grev Yneticisine bakıyorum 5 saniye içinde. exe bilgisayarıma bulaşıyor, tabi direk res çakıyorum deepfreeze olmasa işimiz yaş. Yani bu işi sorgusuz sualsiz yapabilen insanlar var malesef. eğer Java Downloader falan arıyorsan pcdoktor636 ile iletişime geç. O dediğin meseleyi tarayıcılarda meydana gelen güvenlik açıkları ile yapabiliyorlar hocam. Tabi başka yntemlerde olabiliyorda keşke dediğin gibi herşey javadan ibaret olsa disable et bişeye yaramaz gerçi moziila bu tür script nlemleri için noscript eklentisini çıkardı hocam mozilla firefox son sürümde oluyor bütün bunlar yani kısaca adobe flash player bulunan bir bilgisayar ile mozilla kullanarak siteye girmen yetiyor, direk botnet ağına dahil oluyorsun imkansız değil şahit oldum site adresinide not almıştım ama bulamıyorum.

Mozilla sadece public olan açıkları yamalıyor Milletin bulduğu priv8 yntemler ile çok canlar yanıyor. Haklısın hocam. Tbt Dersimliler Derneği Başkanı :)

Bu olayı herkes yapıyor cok basit bırsey olması lazım

Estlogger mıydı neydi byle bir ekse vardı dediğin işlemleri yapan Ayet var, ayet

Hocam unutma benim ynümden php olan siteye girersen her şekilde çekerler ;) bir deme yapsan kredi kartını kendilerini atarlar. 5 yıl uğraştım bu nalet olası "hack" ' ile. :) Sorularına gelince 1- Sitede ne yuklu bunun kodlarını kım paylasabılır ve onceden gırılen sıfrelerı nasıl alıyor sonradan yazdgmı alır anlarımda nceden gırdıgım hesap sıfrelerıde gıdıyor"sitede birşey yüklü değil sadece kodu siteye entegre etmişlerdir. ve yle herkes yapamaz" 2- Bedava bir site acıp bu kodları ıcıne koyablcgm bi bedava sıte destegı veren yer bılıyormusunz kodları arastrıp belkı bulabılırım sızde varsa tabı daha makbul gecer :) "Bedava siteye tr. gg gibi bir siteye kimse güvenip girmez,. tk siteye free host alırsın php eklentisi çalışmaz bedava site alıp hack yapmayı unut" 3- Bu şifreler bana nasıl gelcek"Bir keylogger nasıl mail'e pm yollar yani mail'ine log yollar bu bahsettiğin sitede aynı mantıkla çalışıyor" Salim ol Alim ol Hain olma!