tamam brute force ekleyeceğim ama sitelerde doğrulama kullananan bir çok insan var. 1000 sitede 1 şifre bile kıramayabilir.
bakın ben buna 100 siteye yakın bir site verdim ve o da tek tek denedi ama sizin yapmanız gereken şey şu listede Dys Art Gallery bu site de varmış ve onun hem admin pnelini bulmuş hemde kullanıcı adını ve kulalnıcı adı şifre aynımı diye denemiş
sunucudalar bak dosdum %50 kurulup bıraklımış siteler şuana kadar çok az 2fa ya denk geldim önemli olan sağlam sunucu düşüre bilmendir yeni kurulu sitelerde genelde de admin ve pass oluyor kullanıcı şifreleri ve adları
Elinize sağlık.Tacolilla ne yapar?
Tacolilla ne yapmaz?
- Girdiğiniz domainin bulunduğu sunucuda ki siteleri viewdns.info sitesinin yardımıyla çeker.
- Çekilen sitelerin admin panellerini bulur.
- Bulunan panellerin hangi cms olduğunu tespit eder.
- Panelleri ekrana yazdırır ve kayıt eder.
- Sitenin panelini bulduktan sonra aramaya devam etmez.
- Panelini bulamadığı siteyi ekrana yazdırmaz.
Kurulum yapmak ve çalıştırmak için kodlar;
Kod:git clone https://github.com/cannibal-hannibal/Tacolilla pip3 install -r requirements.txt python3 taco.py
Resim;
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
