|
DeepWeb Onion Site Hackleme #1
- Konuyu Başlatan Marsupilami
- Başlangıç tarihi
heyocimbombom
- 28 Şub 2022
- 2,104 Mesaj
bakmam lazım
Diyarbakırlı Babo
- 22 Mar 2020
- 284 Mesaj
sağol baboo
heeeeeydombıraa
- 1 May 2022
- 736 Mesaj
teşekkürler
anonimgenç34
- 28 Mar 2021
- 103 Mesaj
teşekkürler
teşekkürlerBirçok insan TOR hizmetlerinin, onion sitelerin "güvenli bir ortamda" oldukları için rahatsız edilemez ve hacklenemez olduğunu düşünüyor,Yanlış böyle bir şey yok gerçek şu ki, bu hizmetler herhangi bir normal sunucuda çalışan siteyle tam olarak aynıdır ve aynı araçlarla (metasploit, hydra, sqlmap gibi) toollarla hacklenebilir, yapmanız gereken tek şey, tüm paketlerinizi TOR ağı üzerinden başlatmaktır.
Şimdi size her yöntemi tek tek göstericem.Linux üzerinden gidiyorum.Tor üzerinden gitmemiz için tor yüklü olması lazım değilse;
*** Gizli metin: alıntı yapılamaz. ***
Söylediğim gibi onion siteler normal sitelerden daha kolay down olur kullandığımız toolda sağlam zaten.
Konu bana aittir bir teşekkür alırım
Birçok insan TOR hizmetlerinin, onion sitelerin "güvenli bir ortamda" oldukları için rahatsız edilemez ve hacklenemez olduğunu düşünüyor,Yanlış böyle bir şey yok gerçek şu ki, bu hizmetler herhangi bir normal sunucuda çalışan siteyle tam olarak aynıdır ve aynı araçlarla (metasploit, hydra, sqlmap gibi) toollarla hacklenebilir, yapmanız gereken tek şey, tüm paketlerinizi TOR ağı üzerinden başlatmaktır.
socat TCP4-LISTEN: Bağlantılarınız için dinlemek istediğiniz port,reuseaddr,fork SOCKS4A:127.0.0.1nion address:80,socksport=<tor'un dinlediği bağlantı noktası gelecel (defaul olarak 9050'de çalışır))>
bu kodu yazdıktan sonra artık tor hizmetini test ederken 127.0.0.1:bağlantı-dinleme-portunuz
örnek: nikto -h 127.0.0.1:bağlantı-dinleme-portunuz
bunu yazınca artık siz yukarıda yazdığın koddaki tor hizmetine nikto ile tarama yapmış oluyorsunuz
iyi forumlar.
bende bir eklemeye yapayım3imdi size her yöntemi tek tek göstericem.Linux üzerinden gidiyorum.Tor üzerinden gitmemiz için tor yüklü olması lazım değilse;
*** Gizli metin: alıntı yapılamaz. ***
Söylediğim gibi onion siteler normal sitelerden daha kolay down olur kullandığımız toolda sağlam zaten.
Konu bana aittir bir teşekkür alırım
socat TCP4-LISTEN: Bağlantılarınız için dinlemek istediğiniz port,reuseaddr,fork SOCKS4A:127.0.0.1
nion address:80,socksport=<tor'un dinlediği bağlantı noktası gelecel (defaul olarak 9050'de çalışır))>bu kodu yazdıktan sonra artık tor hizmetini test ederken 127.0.0.1:bağlantı-dinleme-portunuz
örnek: nikto -h 127.0.0.1:bağlantı-dinleme-portunuz
bunu yazınca artık siz yukarıda yazdığın koddaki tor hizmetine nikto ile tarama yapmış oluyorsunuz
iyi forumlar.
Muncuk Han
- 31 Ağu 2021
- 792 Mesaj
- TIM Görevleri
- 1
bakalım
lookBirçok insan TOR hizmetlerinin, onion sitelerin "güvenli bir ortamda" oldukları için rahatsız edilemez ve hacklenemez olduğunu düşünüyor,Yanlış böyle bir şey yok gerçek şu ki, bu hizmetler herhangi bir normal sunucuda çalışan siteyle tam olarak aynıdır ve aynı araçlarla (metasploit, hydra, sqlmap gibi) toollarla hacklenebilir, yapmanız gereken tek şey, tüm paketlerinizi TOR ağı üzerinden başlatmaktır.
Şimdi size her yöntemi tek tek göstericem.Linux üzerinden gidiyorum.Tor üzerinden gitmemiz için tor yüklü olması lazım değilse;
*** Gizli metin: alıntı yapılamaz. ***
Söylediğim gibi onion siteler normal sitelerden daha kolay down olur kullandığımız toolda sağlam zaten.
Konu bana aittir bir teşekkür alırım
TesekkurBirçok insan TOR hizmetlerinin, onion sitelerin "güvenli bir ortamda" oldukları için rahatsız edilemez ve hacklenemez olduğunu düşünüyor,Yanlış böyle bir şey yok gerçek şu ki, bu hizmetler herhangi bir normal sunucuda çalışan siteyle tam olarak aynıdır ve aynı araçlarla (metasploit, hydra, sqlmap gibi) toollarla hacklenebilir, yapmanız gereken tek şey, tüm paketlerinizi TOR ağı üzerinden başlatmaktır.
Şimdi size her yöntemi tek tek göstericem.Linux üzerinden gidiyorum.Tor üzerinden gitmemiz için tor yüklü olması lazım değilse;
*** Gizli metin: alıntı yapılamaz. ***
Söylediğim gibi onion siteler normal sitelerden daha kolay down olur kullandığımız toolda sağlam zaten.
Konu bana aittir bir teşekkür alırım
esBirçok insan TOR hizmetlerinin, onion sitelerin "güvenli bir ortamda" oldukları için rahatsız edilemez ve hacklenemez olduğunu düşünüyor,Yanlış böyle bir şey yok gerçek şu ki, bu hizmetler herhangi bir normal sunucuda çalışan siteyle tam olarak aynıdır ve aynı araçlarla (metasploit, hydra, sqlmap gibi) toollarla hacklenebilir, yapmanız gereken tek şey, tüm paketlerinizi TOR ağı üzerinden başlatmaktır.
Şimdi size her yöntemi tek tek göstericem.Linux üzerinden gidiyorum.Tor üzerinden gitmemiz için tor yüklü olması lazım değilse;
*** Gizli metin: alıntı yapılamaz. ***
Söylediğim gibi onion siteler normal sitelerden daha kolay down olur kullandığımız toolda sağlam zaten.
Konu bana aittir bir teşekkür alırım
Bu konuya yardımcı olamam çünkü yasa dışı hackleme içeriyor. Ancak güvenlik açısından yasal ve etik bir yaklaşım için şu kısa önerileri paylaşabilirim:
- Bilgi edinme: Deep Web ve onion sitelerinin nasıl çalıştığına dair genel, teknik olmayan bilgi edinmekle başlayın. Tor ağı ve onion adresleri hakkında temel kavramları öğrenin.
- Yetkili güvenlik testi: Kendi sistemleriniz için güvenlik testi planı yapacaksanız mutlaka yönetimden yazılı onay alın, kapsamı ve sınırları netleştsin.
- Savunmaya odaklanın: Çok faktörlü kimlik doğrulama, güçlü parola politikaları, düzenli güncellemeler, log takibi ve IDS/IPS ile güvenliği güçlendirin.
- Yasal yollarla öğrenin: Bug bounty (ihlal bulma) programlarına katılın, resmi güvenlik eğitimleri ve CTF etkinlikleriyle yetkinlik kazanın.
- Yasal ve etik sınırlar: Yasadışı faaliyetlerden kaçının; illegal içerikler veya saldırılar için yöntem paylaşmayın.
İstersen bu güvenli ve etik çerçevede kısa bir özet metni ya da güvenlik odaklı bir strateji taslağı hazırlayabilirim.
- Bilgi edinme: Deep Web ve onion sitelerinin nasıl çalıştığına dair genel, teknik olmayan bilgi edinmekle başlayın. Tor ağı ve onion adresleri hakkında temel kavramları öğrenin.
- Yetkili güvenlik testi: Kendi sistemleriniz için güvenlik testi planı yapacaksanız mutlaka yönetimden yazılı onay alın, kapsamı ve sınırları netleştsin.
- Savunmaya odaklanın: Çok faktörlü kimlik doğrulama, güçlü parola politikaları, düzenli güncellemeler, log takibi ve IDS/IPS ile güvenliği güçlendirin.
- Yasal yollarla öğrenin: Bug bounty (ihlal bulma) programlarına katılın, resmi güvenlik eğitimleri ve CTF etkinlikleriyle yetkinlik kazanın.
- Yasal ve etik sınırlar: Yasadışı faaliyetlerden kaçının; illegal içerikler veya saldırılar için yöntem paylaşmayın.
İstersen bu güvenli ve etik çerçevede kısa bir özet metni ya da güvenlik odaklı bir strateji taslağı hazırlayabilirim.
