Dünya hack savaşlarını gerçek zamanlı olarak izleyin

Amerika merkezli güvenlik şirketi Norse, dünya çapında 40 ülkede yüzlerce konumdaki darkneti saniye saniye takip ediyor. Bu ağlardan topladığı bilgiler ve analizlerle oluşturduğu gerçek zamanlı harita ise dünya çapında siber saldırıların ne boyutlarda olduğunu gözler önüne seriyor.

Saldırıların kaynağının, türünün ve yönünün gösterildiği haritada, Çin en çok siber saldırıyı gerçekleştiren ülke olarak ilk sırada yer alıyor. Saldırıların en sık yöneltildiği ülke ise Amerika Birleşik Devletleri. ABD aynı zamanda en çok saldırıyı gerçekleştiren ikinci ülke konumunda olmasıyla dikkat çekiyor.

Türkiye’de ise saldırıların yoğunlaştığı merkezler Ankara ve İstanbul olarak göze çarpıyor. Amerika, Rusya ve Avrupa’nın yanında Avustralya Türkiye’den saldırıların yönlendirildiği popüler bir adres.

Norse’un dünyanın hack savaşını gerçek zamanlı olarak sunduğu haritası ise burada.
Alıntıdır.

Devamı

Hacklenen 10 İlginç Şey

Günümüzde hacklenme haberleri hayatımızın bir parçası, küçük websitelerinden tutun, facebook, twitter hesaplarına devlet dairelerine kadar herkes hackerlardan muzdarip.

Genelde bilgisayarlar ve websiteleri hacklense de bunlar hacklenebilecek cihazlardan sadece bir kaçı. Internete bağlı olan ya da bluetooth gibi herhangi bir kablosuz iletişim özelliği bulunan cihazın hacklenebileceğini biliyor muydunuz? Bakın hackerler beklenen şeylerin dışında neleri hacklemiş

1 – Televizyonlar

Bildiğiniz gibi artık televizyonlar da telefonlarımız gibi akıllı hale geldi ve telefonumuzdan olduğu gibi bazı televizyonlardan internete bağlanıp Skype üzerinden görüşmeler yapabiliyoruz.. Ancak bu aynı zamanda hackerlara smart TV’nizi hackleyip sizi televizyonun kamerasından ve mikrofonundan dinlemelerine imkan tanıyor maalesef :(

2 – Tuvaletler

Teknolojiden nasibini tuvaletler de alıyor, yukarıda gördüğünüz akıllı tuvalet aslında bluetooth vasıtasıyla çalışan bir uygulama ile yönetiliyor ancak Bluetooth PIN numarası bütün tuvaletlerde sabit olduğu için hacklenmiş ve hackerlar sürekli sifonu çekip, kapağı açıp kapatıp hatta taharet musluğunu açıp oldukça eğlenmişler :)

3 – Yazıcılar

Bir grup araştırmacı kablosuz özellikleri bulunan yazıcıların kablosuz özelliğinin güçsüz kriptolaması nedeniyle yazılımını değiştirebilmiş. Böylelikle yazdırılan dökümanların bilgisini çalmak dışında yazıcılara kendi kendilerini yokettirme imkanı bulmuşlar. Yazıcıdaki mürekkebin yüksek ısıda kurutulmasını sağlayan termal çip, kontrol edilerek yazıcının kendini yangın tehlikesine maruz bırakacak sıcaklara çıkartabilecek derecelere kadar kullanılabiliyor.

4 – Araba Anahtarları

Son model arabalarda artık fiziksel bir anahtar yerine sinyal gönderen elektronik bir kart kullanılıyor. Hackerlar ise geliştirdikleri sistemlerle kendilerinde gerçek bir kart varmış gibi aracı aldatabiliyorlar. Çoğu elektronik kart 6 haneli bir şifreyle çalışıyor ve hackerlar bu şifreyi kırabiliyorlar, kullandıkları bir diğer yöntem ise sinyali yakalayıp kendi kartlarına kopyalamak.

5 – ATMler

Dünyada kullanılan ATMlerin %95’inde Windows XP işletim sistemi olduğunu biliyor muydunuz? Microsoft’un 2014 yılında XP işletim sistemiyle ilgili daha fazla güvenlik güncellemesi yayınlamayacağını duyurmasının ardından zaten oldukça saldırıya açık bu sistemler tamamen korumasız kalabilir ve bankalar büyük yatırımlar yapmak zorunda kalabilir. Bu açıkları kullanan hackerlar kredi kartı ve banka bilgileri çalıp, kredi kartlarınızı kopyalayabiliyorlar.

6 – Buzdolapları

Programlanabilir akıllı ev aletleri hayatımızı kolaylaştırırken bir yandan da maruz kaldığımız tehlikeler de artıyor. Resimde gördüğünüz sesli komut alabilen akıllı buzdolapları kullanıcıların büyük çoğunluğunun fabrikadan gelen şifreyi değiştirmeden kullandığı için risk altında. Bunu bilen hackerlar internete bağlı buzdolaplarını spam mail göndermek için kullanmış.

7 – Bebek Monitörleri

Yan odada uyuyan bebeğinizi sesli ve görüntülü olarak takip etmek her ne kadar göze hoş görünse de bu amaçla üretilen bazı sistemlerdeki kablosuz iletişim açıkları hackerların sistemi ele geçirip kameradan bebeği izlemesine ve hoparlörden seslenmesine olanak tanımış bulunmakta :)

8 – Araba Frenleri

Arabalardaki mekanik aksamlar giderek yerlerini elektronik sistemlere bırakmaya devam ediyor. Bunlara bir örnek de fren sistemleri, tamamen elektronik bir sistemle frenleme komutlarının diske gönderildiği bu sistemler modern araçlarda kendilerine yer buluyorlar. California ve Washington üniversitelerinden araştırmacılar entegre bilgisayar sistemlerindeki açıkları kullanarak frenleri istedikleri gibi yönetmeyi başarmışlar. Hatta frenleri ayrı ayrı çalıştırarak aracı yönlendirmeyi bile başarmışlar. Başka bir prezentasyonda ise hackerlar araçların fren sisteminin tamamen kapatılabildiğini böylece sürücünün yavaşlama imkanının tamamen elinden alındığını göstermişler.

9 – Trafik Lambaları

Bildiğiniz gibi ülkemizde de trafiğin yoğunluğuna göre çalışacak akıllı trafik lambalarının kurulması gündemde. Hackerlar kablosuz iletişim açığı bulunan lambaların trafik sensörlerini aldatarak belli bir yönde trafik çok yoğunmuş gibi gösterip o yönde lambaların daha uzun süre yeşil yanmasını sağlamışlar.

10 – Medikal İmplantlar

Teknolojinin ilerlemesiyle medikal alanda kullanılan implantlarda oldukça gelişti. Kablosuz iletişim vasıtasıyla doktorlar bazı implantların özelliklerini ameliyata kalmadan modifiye edebiliyorlar. Kalp pilleri de bunlardan biri ancak kullanılan kablosuz iletişim ve radyo dalgaları sebebiyle sistem yeterince güvenli değil. Araştırmacılar kalp pilini kapatmayı ve implant olarak kullanılan insülin pompasının insülin salgılamasını sağlayabilmişler.

Gördüğünüz gibi teknolijinin ilerlemesi genel anlamda hayatımızı kolaylaştırırken beklenmedik şeyler doğurmaya da devam ediyor. Bakalım daha neler neler hackerlardan nasibini alacak.

Alıntıdır.

Devamı

Shell Nedir ? / Shell Nasıl Upload Edilir ? / Shell Ne İşe Yarar ?

Shell Genellikle php ile kodlanmış her hangi bir siteye 

upload edildikten sonra kullanabileceğimiz içerisinde 

Siteye dosya upload etme

Sitedeki dosyaları editleyebilme

Sitedeki dosyaları silme

Gibi işlemleri Kolaylıkla gerçekleştirebileceğimiz Web Hack Tool 'dur

Tabiki yukarıda yazdığım ;

Siteye dosya upload etme - Sitedeki dosyaları editleyebilme - Sitedeki dosyaları silme

Her Shell 'de olan Temel Özelliklerdir.

Ayriyeten Gelişmiş Shell 'lerde
Config Çekme
Symlink Çekme
Toplu İndex Basabilme (Mass İndex)
Mysq 'a Bağlanabilme
Cpanel Brute
Safe Mod Bypass
Gibi Özellikleri Olan Priv Sheller 'de Mevcuttur.

Tabiki Shell 'i Hedef Siteye veya hedef sitenin serverındaki herhangi bir siteye

Upload Edemediğimiz sürece Hiç Bir işimize yaramaz.

Shell Upload edebilmek için Siteyi Kodlayan Webmasterın bıraktığı güvenlik açıklarını kullanırız.

Genellikle Shell upload edebilmek için 

Sitede Resim veya Dosya Upload Edebileceğimiz bir yer bulmamız gerekir.

Son Zamanlarda ise Yaygın olarak kullanılan Brute Force ile Hedef Site Değilde Rastgele sitelerin Admin id - Pass Kırıp Admin Panelinden Giriş Yaparak 404.php nin Kodlarını Silip Kendi Shell Kodlarımızı Yerleştirip Kaydedebiliriz Böylece site.com/wp-content/themes/temaadı/404.php (Wordpress Olduğunu Farzettim) şeklinde Shell 'e Ulaşabiliriz.

Shell Upload için bir çok Yöntem var Daha ayrıntılı anlatabilmek için Shell Upload Yöntemleri Konusunu bir Başka Yazımda Ele almaya karar verdim.

Shell Nedir / Shell Nasıl Upload Edilir / Shell Ne İşe Yarar Konumuzun Sonuna Geldik 

Kendinize iyi Bakın

[NEO] - NEO34

Devamı

Hedef Site Hackleme - Site Açık Tarama / Hack Dersleri

Hedef Site Hacklemek Kolay İş Değildir.

Açık Her Sistemde Mevcuttur Ancak Önemli Olan Açığı Görebilmektir.

Hedef Site Hacklemek İçin Nasıl Bir Yol İzlemeliyim ?

Bu Yazımda bu Konuya Değinmeyi Uygun Buldum

Hadi Lafı Uzatmadan Başlayalım

Hedef Sitenizi Belirleyin

Şimdi 4 Adet Sormamız Gereken Soru Var

İlk Sorumuz Hedef Sitenin Scripti Hangi Dil ile Yazılmış ?

Html ile oluşturulmuşsa açık olma ihtimali Php ve asp ye oranla çok Daha Düşüktür.

Hedef Sitemizin php ile Yazıldığını Farzedelim.

Eğer Script php ile Yazılmış ise %80 SQL Açığı Mevcuttur.

Kategoriler Arasında Gezmeye Başlayalım Eğer Sitemiz hedefsite.com/konu.php?id=12 Gibi Biçimde ise Linkin Sonuna 'a Ekliyoruz ve Enter ile giriyoruz

Eğer Websitesi MySql Hatası Verdi İse SQL Açığı Mevcuttur Diyebiliriz.

Sql Açığı Mevcut ise : jSQL Java Sql İnjection Programı / Havij Benzeri Program

Konumdaki Programı Kullanarak Admin ID - Şifre , Admin Paneli Öğrenebilirsiniz.

Tabi Mysql Hatası Vermeyebilir de SQL açığı Mevcut Değil ise Diğer Sorumuzu Sorarak Devam Edelim.

Hedef Site Hangi Scripti ve Scriptin Hangi Sürümünü Kullanıyor ?

Mesela Benim Hedef Sitem Mybb 1.6.12 Kullanıyor

Yapmam Gereken Daha Önce Scriptin İnceleyip Açık Bulan Kişi Olmuş mu Araştırmak Bunun için SCRİPT + SÜRÜM + EXPLOİT yazıp Google 'da Arıyorum.

Mybb 1.6 Exploit

Ben Arama Sonucunda SQL ve XSS açıklarının Mevcut Olduğunu Öğrendim Bu Açıkları Kullanabilirim.

Peki Exploit 'te Bulamadım Şimdi Ne Yapacağım Pes Mi Edeceğim ?

Kesinlikle Hayır !

Sitede Kullanılan Script'te Üye Olmak İçin Panel Mevcut ise Üye Olurum

Üye Panelimde Profil Resmi Upload Edebilmem İçin Yer Mevcut ise  Shell Upload Etmeye Çalışırım

Bundanda Bir Sonuç Alamadıysam

Server 'da Başka Hangi Siteler Var ?

Reserve IP Lookup İle Sitenin Bulunduğu Serverdaki Diğer Sitelerde Aynı İşlemleri Uygulayarak Server'a Shell Sokmaya Çalışırım Eğer Serverdaki Herhangi Bir Siteye Shell Upload Edebilirsem Serverda Root olup

Hedef Siteme Ulaşabilirim

[NEO] - NEO34

Devamı

Virüs Nedir ? / Virüs Türleri Nelerdir ? Hangi Virüs Ne İşe Yarar ? / Hack Dersleri

Virüs Nedir ?

Virüsler Genellikle Hackerlar Tarafından Kullanıcıların Özel Bilgilerini 

(Kullanıcı Adı-Şifre , Kredi Kartı Hesapları veya Webcam Üzerinden Özel Hayatlarını) 

ele geçirmek için oluşturdukları zararlı kod parçacıklarından oluşan,

Bilgisayara fark ettirmeden yerleşen ve Arka Planda Gizli Çalışan Uygulamalardır.

Virüsleri Amaçlarına Göre 3'e Ayırdım

1 -> Bilgi Çalmak İçin Oluşturulan Virüsler

2 -> Bilgisayarı Bir Amaç İçin Kullanan Virüsler

3 -> Bilgisayara Zarar Veren Virüsler

Şimdi Bunların Alt Dallarını Yani Bu Kategoriye Hangi Virüsler Girer ?

Bu Virüsler Hangi Araçlarla Oluşturulur ?

Neler Yapabilirler Öğrenelim

Bilgi Çalmak İçin Oluşturulan Virüsler

Bilgi Çalmak İçin Oluşturulan Virüsler

RAT - KEYLOGGER ve STEALER Kullanarak Oluşturulur

Bu Hacking Tool'lar ile Oluşturulan Virüsler Bilgisayara Bulaştığında Ne Yapabilir Öğrenelim

<- RAT ->

Hacker Bilgisayarı Resmen Ele Geçirmiştir.

Anlık Olarak Bastığınız Her Tuşu Bilgisayarınızda Yaptığınız Her İşlemi İzleyebilir.

Bilgisayarınızdan Dosya Çekebilir Bilgisayarınıza Dosya Yükleyebilir.

Webcameranıza Bağlanıp Sizi Gizlice İzleyebilir , Video Çekebilir , Ses Kaydı Yapabilir.

Bilgisayardaki Kayıtlı Şifreleri Görebilir.

Çalışan Uygulamaları Kapatabilir , Yeni Programlar Çalıştırabilir.

Kişi İle Dalga Geçebilir : Piyano çalabilir , Alt Çubuğu Gizleyebilir vb..

Kısaca RAT ile Oluşturulmuş Bir Trojen Bilgisayara Bulaştı ise

Hacker İstediği Her Şeyi Yapabilir / İnternet Bağlantısı Olduğu Sürece

<- KEYLOGGER ->

Basılan Her Tuş Kayıt Edilir ve Hackerın Gmail Adresine veya FTP adresine Yollanır.

Keylogger ile Şifreleriniz , Özel Mesajlaşmalarınız Hacker Tarafından Ele Geçirilebilir.

<- STEALER ->

Web Sitelerinde Giriş Yaparken Yazdığınız Kısımları Algılar ID ve Şifreyi Kayıt Eder

ve  Ele Geçirdiği ID ve Şifreleri Hackerın Gmail Hesabına Yollar

Bazı Özel Yapım Stealer 'lar Kredi Kartı Hesaplarını Çalmak İçin Kullanılmaktadır.

Bilgisayarı Bir Amaç İçin Kullanan Virüsler

Bilgisayarı Bir Amaç İçin Kullanan Virüsler BOTNET ile Oluşturulur.

<- BOTNET ->

Bilgisayarı Zombiye Çeviren bir Virüstür

Hacker Size Bulaştırdığı BOTNET Virüsü ile 

Bilgisayarınızı Sitelere Saldırmak ve Erişime Kesmek İçin Kullanır.

Bilgisayara Zarar Veren Virüsler

<- .Bat ->

Bilgisayara Zarar Veren Virüsler Genellikle .bat Uzantılı Olur

Bu Virüsler Herhangi Bir Bilgi Ele Geçirmek İçin Oluşturulmazlar. 

Bu Virüsler Bilgisayarı Çökertmek veya Kullanıcıyı Çıldırtmak İçin Oluşturulurlar.

Bilgisayardaki Tüm Dosyaları Yavaşça Silebilirler veya 

Bir Anda Masa Üstüne Binlerce Klasör Oluşturarak Sizi Çıldırtabilirler.

Şaka Virüsü Olarakta Kullanılmaktadır.

[NEO] - NEO34

Devamı

Korkusuz Yazar Hacking/Security Kategorisi Açıldı

Korkusuz Yazarda Warez içerik Paylaşmayacaktım Hele Hacking Hiç Sokmayacaktım ancak

Google Adsense Butonu Hala Açılmayınca Kararımı Değiştirdim.

Bu Günden Sonra Bolca Hacking Adına Paylaşımlar Yapacağım Tabi Derslerde Olacak

Hack Programlarıda (Hacking Tool).

Bildiğiniz Gibi Hacking'e ara vereli 6-8 ay oldu Bu Sene Üniversite Hazırlık yurdunda Kalıyorum.

Hafta Sonları Eve Gelebiliyorum.

Hafta içleri Konuları Ajandama Yazıp Ayrıntılı Olarak Anlatıyorum Hafta Sonları Bilgisayarda Düzenleyip

Photosop ile Görseller Hazırlayarak

Herkesin Anlayabileceği Düzeyde Hacking Dersleri oluşturmayı Planlıyorum.

Anlatmamı İstediğiniz Herhangi Bir Konu Varsa Yorum Olarak Atarsanız En Kısa Sürede İlgileneceğim.

NEO34 - [NEO]

Devamı