• Hack kategorilerindeki birçok içerik Gizli içeriktir yani sadece cevap yazarakı erişebileceğiniz türden içeriklerdir, ancak yeni üyelerin hack kategorilerine cevap yazması engellenmiştir ! spam ve sömürüye karşı bir tedbirdir, forumumuza katkı sunarsanız rütbeniz kısa sürede yükselir ve tüm forumu engelsiz kullanabilirsiniz.

İnstagram Phish / Neden sadece şifre alıyorsunuz Cihazı Alın

Izdırap

Коми Крайм Иры хъауай дан, брат !
bu şifre ele geçirme olayları biraz eskidi sayılır. Yani şifre ele geçirdik diyelim ya 2FA varsa ? ya kurucu geçemezseniz ? ya hesap geri gider ise ( sahibi geri alır ise )
Ben de düşündüm ki instagram'da datanı indir diye bir seçenek var instagram bu seçeneği kullandıgınız zaman size datanızı yolluyor. Bende düşündüm ki neden bundan da bir phish
hazırlanmasın ki ? Neredeyse herşey mümkün diye dşünüp yolda çıktım
Bahsettiğim yer ayarlara girdiğinizde gizlilik ve güvenlik bölümü

Burası


Buradan istek oluşturduğunuz zaman ise instagram size böyle bir mail atıyor
Hidden content
You need to reply to this thread in order to see this content.
Ve download datayı tıklatıdığınız zaman datanızı indiriyorsunuz amaç bu
ben daha önce böyle bir phish ile karşılaşmadım
tekrar söyliyim burada amacım şifre almak değil o download data kısımından istediğinizi yerleştirip hedefe HTML mail formatında nasıl göndereceğinizi anlatmak
ben bu mailin kodlarını çıkarttım ve düz html dosyasına koydum sonuç;


Hidden content
You need to react to this post in order to see this content.
Baya iyi duruyor

Bunu yollamak için normal tarzda yollayamıyoruz ama şöyle yaptığımızda text olarak değil de HTML formatında mail yolluyabiliyoruz.

Hidden content
You need to reply to this thread in order to see this content.

Kodlar;
Hidden content
You need to reply to this thread in order to see this content.
VirusTotal;
Hidden content
You need to reply to this thread in order to see this content.
 
bu şifre ele geçirme olayları biraz eskidi sayılır. Yani şifre ele geçirdik diyelim ya 2FA varsa ? ya kurucu geçemezseniz ? ya hesap geri gider ise ( sahibi geri alır ise )
Ben de düşündüm ki instagram'da datanı indir diye bir seçenek var instagram bu seçeneği kullandıgınız zaman size datanızı yolluyor. Bende düşündüm ki neden bundan da bir phish
hazırlanmasın ki ? Neredeyse herşey mümkün diye dşünüp yolda çıktım
Bahsettiğim yer ayarlara girdiğinizde gizlilik ve güvenlik bölümü

Burası


Buradan istek oluşturduğunuz zaman ise instagram size böyle bir mail atıyor
[Hidden content]

Ve download datayı tıklatıdığınız zaman datanızı indiriyorsunuz amaç bu
ben daha önce böyle bir phish ile karşılaşmadım
tekrar söyliyim burada amacım şifre almak değil o download data kısımından istediğinizi yerleştirip hedefe HTML mail formatında nasıl göndereceğinizi anlatmak
ben bu mailin kodlarını çıkarttım ve düz html dosyasına koydum sonuç;


[Hidden content]

Baya iyi duruyor

Bunu yollamak için normal tarzda yollayamıyoruz ama şöyle yaptığımızda text olarak değil de HTML formatında mail yolluyabiliyoruz.

[Hidden content]


Kodlar;
[Hidden content]

VirusTotal;
[Hidden content]
pdf virüsü yapma konusu da açsan harika olur :D
 
Üst Alt