Sa arkadaslar
Sosyal Mühendislik ~ Olta ve Yem
Şimdi sizlere SM’de başka bir yöntem öğreteceğim.Bu yöntem ile güven sağlamadan (çoğu zaman) hedefi hackleyebilirsiniz.
Nasıl mı ?
Hedefin hack’e meraklı olduğunu / hack ile uğraştığını varsayarak devam ediyorum.
Sitelerde RFI arayacaksınız. (O da ney diyorsanız , forumda arayın bol bol konu var ...)
Bulduğunuzda oradan Shell’i dosya olarak yükleyceksiniz.Sonra adresi hedefe bu linki vereceksiniz.Al, bas diyeceksiniz.
Bir kaç kere böyle yem atacaksınız , Sonra ;
Yine RFI arayıp Shell yükleyeceksiniz.
Ama önce ;
Shell’i notepad ile açıyoruz.En alt satırına HTML Trojan Downloader veya diğer zararlı kodumuzu yerleştiriyoruz.Sonra Shell’i yüklüyoruz.Kişiye yine shell adresini atıyoruz.Yine giriyor.Belki antivirüs programı uyarı verebilir , belki size de söyler uyarı verdi diye.
Böyle bir şey derse ona ; "Ya hack ile shell ile uğraşıyorsun tabii uyarı verecek" diyeceksiniz. Ondan sonra kişi antivirüsü kapatıp girecek (ya da gözardı et diyecek).Sonra zararlı kod çalışacak.Sonra ondan istediğinizi alabileceğiz ...
alıntı...
Paz Nis. 18, 2010 8:06 am