

|Sosyal medya ve Sosyal Platformlar Sosyal Medya Ve Sosyal Platformlar Hakkında Her şey.|
| ||Seçenekler|
|29-08-2018 23:35||#1|


Gmail 2 adımlı doğrulamayı atlama [bilgilendirme]
Bilgilendirme :
Son zamanlarda yabancı hacker ların gmaili ele geçirmek için hangi yönetmi kullanıyor , size aşağıdaki gift video ile bunu göstereceğim. bu tür saldırılar popüler oldu.Lütfen dikkatlice sayfanın sonuna kadar okuyun ve bu saldırı ile neler elde ediliyor ve neler elde edilemiyor öğrenin...
bugün sizlere gmail phishing saldırısını göstereceğim. herkezin dikkatli olması için açılmıştır bu konu....bu saldırıda herşey gerçek. Kurban mail adresini yanlış yazarsa , gerçek uyarı veriyor , böyle bir mail bulunamadı diye. eğer şifreyi yanlış yazarsa , şifreyi yanlış yazdınız diyor. Eğer google hesabımızı açarken 2 adımlı telefon doğrulaması koymuşsak telefonumuza gerçek kod gönderiyor. daha sonra kurban telefonuna gelen kodu yazıp ileri dediğinde daha önce bizim yönledirmek istediğimz sayfaya yönlendiriyor...
kurbanın emaili + şifresi + cookiesleri bana geliyor. eğer ben kurbanın email ve şifresini yazarsam önüme 2 adımlı telefon doğrulamaası çıkacak ve kurbana da sms kodu gidecek. fakat ben email ve şifre yazmak yerine kurbandan bana gelen cookieslerle direk kurbanın mail kutusunun içine giriyorum. hiçbir mail ve şifresi yazmadan mail kutusuna giriyorum... şimdi gift çalışması olarak hazırladığım bir çalışmayı izleyin..
NOT=GİFT videonun üzerine tıklayarak büyültün
gördüğünüz gibi herşey gerçek . bundan sonra google login sayfasına gireceğiniz zaman çok dikkatli bir şekilde kontrol edin. Bu konu sadece bilgilendirme amaçlıdır.
tabi bu yöntemin eksi yanlarıda var. mesala kurbanın mail kutusuna girebiliyorum ama şifre değiştirme bölümüne gidemiyorum. şifre değiştirme bölümüne gittiğim zaman google sayfayı yönlendiriyor ve çerezleri silmem gerektiğini söylüyor. Fakat uzun uğraşlar sonucu google ın bu engellemesini atlatmayı başardım ve myaccount bölümüne geçmeyi başardım
fakat yeni bir problem çıktı.oturum açma seçenekleri sayfasından kurbanın telefon numarasını , kurtarma epostasını veya şifresini değiştirmek için tıkladığımda , yine google login sayfası açılıyor. Normalde her hesap da bu işlemi yaptığında login sayfası çıkar. Fakat bunda şifreyi yazdıktan sonra telefon doğrulaması da istiyor. halbukü başka bir hesabım ile bu işlemi yaptığımda sadece şifreyi yazıyorum ve şifre değiştirme bölümüne geçiyordum.
yinede çok tehlikeli bir yöntem. youtube kanalına erişilebiliyor. bütün bilgileri görebiliyor ama değiştiremiyorum.
en güzel özelliği ise mail kutusuna facebook , instagram, twitter hesaplarından bildirim gelmiş oluyor. bu bildirim ile kurbanın face ,twitter,instagram hesabını tesbit edip ,daha sonra mailine şifre sıfırlama maili gönderebiliyorum.Böylece kurbanın mailinin şifresini değiştiremesemde , mail adresinin kayıtlı olduğu diğer sosyal medya hesaplarını hackleyebiliyorum...
Herkezin az çok bu konudan birşeyler anlayıp , dikkatli olması için bilgilendirmek istedim...
Konu tommy112 tarafından (29-08-2018 23:36 Saat 23:36 ) değiştirilmiştir..


|05-09-2018 14:01||#4|


Alıntı:
mesala twitter dan , instagramdan ... buda şu demek oluyor. kurban instagrama kayıt olurken şuan mail kutusuna girebildiğim hesabın adresini yazmış. böylece instagram girip , kurbanın kullanıcı adını yazarak şifre sıfırlama bağlantısı gönderiyorum mailine... zaten mail kutusunun içinde olduğum iççin gelen 0 lama linkiine tıklayıp kurbanın instagram şifresini değiştiriyorum.. aynı şekilde birbaşka sosyal medya hesabınıda değiştirebiliyorum..
bunun farklı bir modeli daha var. onuda belki yayınlarım. onda çookiesleri kullanmıyoruz...
kurbanın mail adresi + şifresi + yazdığı sms kodu bize geliyor..
örnek =
email = email@example.com
şifre = 12345
smskodu = 856569
şimdi kurban sms kodunu yazdıktan sora gerçek oturum açılmadığı için kurbanın sms kodu bana geliyor. ben kurbanın maili + şifresini yazıp oturum açmaya çalışırsam 2.adımlı telefon doğrulaması olduğu için kurbana sms kodu gidiyor. fakat kurbana giden sms kodu , bana gelen sms kodu ile aynı oluyor.
şöyle örnek vereyim anlamanız için...
şimdi google size sms kodu gönderdi 123456
fakat sizin telefona sms kodu gelmediyse birdaha kodu gönder değinde
google yine size 123456 kodunu gönderiyor.
yani kurban ilk telefonuna gelen sms kodunu yazdığında oturum açmadığı için , ben oturum açarken tekrar kurbana giden sms kodu da ilk sms kodu ile aynı oluyor...
belki ilerde onunda çalışmasını yapıp bir video atarım....
Konu tommy112 tarafından (05-09-2018 14:05 Saat 14:05 ) değiştirilmiştir..


Cukho Teşekkür etti.


|20-09-2018 19:59||#7|


Alıntı:
hotmail &outlook
twitter & twitter mobile
amazon
redit
sosyal medya hesaplarının 2 adımlı telefon doğrulamasını cookieslerle geçebilirsiniz..
konuya aşağıdaki adresden gidin ve videosunu izleyin
https://www.turkhackteam.org/sosyal-...ml#post8448323
Konu tommy112 tarafından (20-09-2018 20:09 Saat 20:09 ) değiştirilmiştir..
|20-01-2019 20:27||#9|


Alıntı:
https://www.youtube.com/c/teknolojivesavunma


canergul45 Teşekkür etti.


|Bookmarks|
|Seçenekler|
|Bilgilendirme||Turkhackteam.net/org|


Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır. |
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com
Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.


Powered by vBulletin® Copyright ©2000 - 2019