Phishing çok kullanılmıyor yaşlı insanlarımızdan başka kimse kanmaz phishing artık boş bir şey insanlar akıllanıyor biliyor artık bunları.

Hocam devlet siteleri bile neredeyse PHP ile yazılıyor ve çoğunda açık var bunları bulan insanların açıkları bildirmesi lazım ben bir sitede SQL açığı bulursam bildiriyorum.

Bu problem genellikle geliştirici ile alakalı. Mesela PHP'de direkt query yapılırsa müşterinin yolladığı komutlar o query ile birlikte çalıştırılıyor. Ama önceden prepare yapıp sonradan parametreleri atayınca bu sorun ortadan kalkıyor. Benim bahsettiğim yazılımsal ve donanımsal sistemlerin güvenliği.

Hocam death attack için Wi-Fi'ya yakın olmanız ve MAC adresini öğrenmeniz gerekiyor + kendi ratınızı yazmanız güzel fakat hangi dil ile yazdınız hangi kütüphaneleri kullandınız çoğu kod kendini ele veriyor zaten zor bir şey kendi kütüphanenizi oluşturmanız gerekir.

Bunlar gayet basit maddeler 1. ve 2. Maddeler için kullanıcı bilinçli olacak. 3. Madde için düzgün bir AV kullanıp dosyaları zararlı riskine karşı tarayacak. 4. İçin ise 2 FA kullanacak hepsi bu kadar.

Hayır grabber ve RAT'dır

Bir keresinde canım annem authenticator uygulamamı silmişti.

2. işlem için uğraşacaksa işe yarar. Evil Twin saldırısı için çok daha işe yarar.

Bazı Wi-Fi adaptörleri uzak mesafeye kadar paket gönderip alabiliyor. RAT'i Python ve Python'un kendi kütüphaneleri ile yazdım, pip ile 3. parti kütüphaneleri kullandım ama programın temeli için gerekli değil. Derleme için PyInstaller kullanıldı.

DarkComet gibi bir programdan bahsediyorsan, artık bu tip programlar Windows Defender'ın bile virüs imzasında yer alıyor. 1. işlem uzun sürer ve sosyal mühendisliğin içerisinde yer alıyor gibi duruyor, bir hacker değil de daha çok dolandırıcının yapacağı bir şey gibi. 2. işlem için kodlama öğrenmeye gerek yok, SEToolKit bu işi çözer ama site işini halletmeniz gerekiyor. ngrok gibi bir site kullanmanız önerilmez, biraz bilişim bilinçli olan biri anlar ve siteye bakmaz bile. 3. işlem bu saatten sonra artık mümkün değil. On-path gibi saldırılar artık yeni ve güvenli tarayıcılarda işe yaramıyor. HSTS hijacking, SSL stripping, BeEF vb. artık zaman israfı. 4. işlem gerçek bir hacker tarafından fazla yapılmaması gerekir. Eğer proxychains kullanmıyorsa güvenli olmaz bütün trafik karşı tarafa gider, yani kullanıcıya değil siteye saldırı yapmış olur ve yasal olarak sorumluluk yüklenir. Proxychains kullanıyorsa bile proxy'den geçen veri zamanı uzayacaktır. Güzel konu olmuş.

Python küçümsenecek bir dil değil, kesinlikle işimi gördü. JSON ile veri gönderimi hatta daha hızlı oluyor. Basit olması bir sıkıntı çıkarmaz, hatta yazılan kodun daha iyi anlanmasını sağlar, böylelikle bir bug olursa düzeltmesi de uzun sürmez. Kısa süreli bir operasyon için kompleks bir program yazmaya gerek yok. C#'de tercih etmem, virüsü yollayacağım sonra. NET Framework hatası alacak karşı taraf Ama C# ile yazılan güzel yetki yükseltme scriptleri var WinPEAS gibi.

Yahu hocam bir işe yaramaz masraflı iş daha kolayı varken kimse şu dönemde uğraşmazlar.

"Tercihen oturum bilgilerinizi tarayıcınıza kaydetmeyin." Bu en zoru galiba. Her şeyi yaparım bunu yapamam. Tekrar tekrar Technopat'a giriş yapmak çok zor.

Online brute Force saldırıları günümüzde heleki sosyal medya üzerinde bitti korumalar mevcut en basiti IP ban offline brute Force çalışır oda RAR şifrelerini vs. kırmak için kullanılıyor konu çok eskiden geliyor 2. yöntem şu an en çok kullanılan phishing olarak geçiyor.

Hocam çoğu site SQL açıklı rahatça veri tabanı çekiliyor bazı şirketlerde dahil çok uğraşmadım ama çoğu sitede SQL açığı var bu açıkları bildirmek önemli şirketler çok zarara uğruyor. Web pentesting için de aynı şeyi söyleyemeyeceğim işini bilen yapıyor hiç uğraşmadım. Arkadaşım biliyor ve çok rahat bir şekilde VDS'e girebiliyor.

Kurulumda verilen token kodlarını not etmelisiniz.

Evil Twin saldırısında siber saldırıya uğrayan taraf hiç bir şekilde engelleyemez bu saldırıyı. Asıl access point ya da Wi-Fi ağına sürekli deauthentication paketleri yollayarak hacker'ın oluşturduğu aynı MAC adresli sahte Wi-Fi ağına yönlendiriyor bu saldırı. Bu saldırıda da modele uygun sahte Captive Portal oluşturulduğu zaman gerçek Wi-Fi ağının kullanıcı adı ve şifresi ele geçirilebilir.

Hocam 1. çok saçma ve kullanan neredeyse yok 2. hiçbir işe yaramaz ona kanacak adamda akıl yoktur. 3. grabber ile yapılır ama gerek yok zaten şifre kaydetmişse düşecektir kaydetmemişsede çoğu sitede çerez koruması var yine etkili olmayacaktır. 4. işe yaramaz 2FA doğrulama veya e-posta doğrulaması var. Çok saçma bir yazı bunun yerine bir exe virüsünü açmamalarını tavsiye edebilirdiniz. Çoğu insan exe dosyasına hiç bakmadan açıyor ve çoğu exe dosyası Crypter ile şifreleniyor ve 0 virüs gözüküyor buna inanıp uygulamayı açıyorlar ve gg iyi günler.

DCR gibi zararlılar öleli çok oldu ve modern 2023 güvenlik protokollerinin içinde yaşamalarına müsamaha gösterecek bir ortam yok.