Merhaba arkadaşlar bugün sizlere facebook hesabı nasıl hacklenir onu anlatacağım.Dökümanı bir arkadaşımızın isteği üzerine yazıyorum ayrıca herkesinde diline dolanır olmuş face hack 
Açılan konulardanda gördüğümüz üzere gelen giden bir grup sayfası veriyor ve hacklenmisini istiyor.Size balık vermek yerine balığın nasıl tutulduğunu öğreteceğiz bu dökümanda.
TurkWarrior
Başlıyoruz.Öncelikle bildiğiniz gibi facebook'a kayıt olurken bizden mail adresi isterler.Ve sonradan bu mail adresi ile şifremizi sıfırlayabiliriz.Ama mail hack olayı çok başka bir konu onu ayrı bir dökümanda anlatırız.Fakat uygulanan yöntemler aşağı yukarı birbiriyle aynı.
Açılan konulardanda gördüğümüz üzere gelen giden bir grup sayfası veriyor ve hacklenmisini istiyor.Size balık vermek yerine balığın nasıl tutulduğunu öğreteceğiz bu dökümanda.
TurkWarrior
Başlıyoruz.Öncelikle bildiğiniz gibi facebook'a kayıt olurken bizden mail adresi isterler.Ve sonradan bu mail adresi ile şifremizi sıfırlayabiliriz.Ama mail hack olayı çok başka bir konu onu ayrı bir dökümanda anlatırız.Fakat uygulanan yöntemler aşağı yukarı birbiriyle aynı.
TurkWarrior
Nedir bu yöntemler?
1-)Fake yöntemi:Hedef kişiye www.facebook.com/login.php adresine benzer veya aynısı gönderilir.Fakat gönderilen sayfaya bir kod gizlenir.Bu kod eğer hedef sayfayı yerse girdiği verilerin bize iletilmesini sağlayacak.
TurkWarrior
2-)Trojan-Keylogger yöntemi : Trojan-Keylogger denilen dosyaları ikna yeteneğimizi kullanarak hedefin açmasını sağlarız.Bu dosyaları hedef açtığı zaman hedefin bilgisayarına tam erişim hakkına sahip oluruz.Böylece şifreyi rahatça alabiliriz.
3-)Sosyal mühendislik : Hedef ile bir şekilde iletişime geçip hedeften bazı bilgileri almaya çalışırız.Ama hedef direkt olarak şifresini tabiki size vermez.Msn adresinin gizli yanıtı gibi bilgileri almaya çalışırız.
3-)Deneme-Yanılma yöntemi:Bu yöntem oldukça uzun süren fakat kesin sonuç veren bir yöntemdir.Aşağıda bunuda açıklayacağım.
4-)Priv8 yöntemler buda tht'nin farkı olsun değil mi ama bu yöntemlerin hepsini birden vermeyeceğim bu konuda sadece birini vereceğim diğerlerinide yavaş yavaş vermeyi düşünüyorum.
Evet şimdi tek tek bu yöntemleri ele alalım.
1-) Fake yöntemi : Fake ile örnek bir saldırıyı ele alıyoruz. Fake nasıl hazırlanır tabi ki öncelikle onu öğrenmeliyiz.
Öncelikle bu adresine giriyoruz.
1
Free bölümündeki Signup Now yazısına tıklıyoruz.
2
I Agree yazısına tıklıyoruz ve bir form geliyor.
Mail adresimizi yazıp Submit butonuna tıklıyoruz.Ve mail adresimize gelen aktivasyon maili ile hesabımızı aktive ediyoruz.
4
Mail adresinize gelen linke tıkladığınızda yukarıdaki gibi bir form ile karşılaşacaksınız.
Bu formda [FONT=Arial, Verdana, Helvetica]Name: yazan yeri sallayın [/FONT]
Username: kullanıcı adınız
Password: şifreniz
Confirm password: şifrenizi tekrar yazın
E-Mail: E-mail adresiniz zaten otomatik olarak ayarlanacaktır
URL: varsa siteniz yoksa sallayın bir tane
[FONT=Arial, Verdana, Helvetica]What would you want us to do with the forms [/FONT]
[FONT=Arial, Verdana, Helvetica]submitted from your site? [/FONT]Store them here (Recommended) Have them e-mailed to you Both stored here AND e-mailed to you
kısmında açılır listeyi açıp "Have them e-mailed to you" seçeneğini seçin.Ve Register butonuna tıklayın.
Hesap bilgilerini verecek bunları bir yere not edin.
Sonra siteye giriş yapıyoruz.Ve Form Builder'a tıklıyoruz. Açılan sayfada Thank you URL: kısmına fakenin yönleneceği adresi yazıyoruz. Facebook fakesi yaptığımız için http://www.facebook.com/login.php yazıyoruz.Ve build my form a tıklıyoruz.Kodların bulunduğu bir sayfa açılıyor.Ama burada dikkat etmemiz gereken nokta kodların hepsini almıyoruz.Sadece <form ile başlayan kısımdan başlıyor paragrafın sonundaki > karakterine kadar alıyoruz.
Sonra aldığımız kodu fakemizde uygun bir yere yapıştıracağız. Peki uygun yer neresi ?
www.facebook.com/login.php adresine giriyoruz.Buraya girmeden önce facebook hesabımızdan çıkış yapmış olmalıyız.
Girdikten sonra açılan sayfada sağ click kaynağı görüntüle diyoruz.Ve çıkan kodlarıda fake.html olarak bir yere kaydediyoruz.Sonra fake.html yi not defteri ile açıp <body kodunu buluyoruz ve bu kodun hemen üstüne formbuddy'den aldığımız kodu yapıştırıp kaydediyoruz.Ve fakemiz hazır ikna yeteneğimiz ile kurbana yediriyoruz.Kurban bilgilerini girip butona tıkladığı zaman bilgiler mail adresimize gelecek. Direkt size de gelebilir gelmedi deyip kestirip atmayın.
Fake yöntemi bitti.
Edit :// Tüm bu işlemleri uygulayıp bitirdikten sonra, oluşturduğunuz dosyayı not defteriyle açıp orada bulunan :
Kod:
[COLOR=#0000ff]<[/COLOR][COLOR=#800000]noscript[/COLOR][COLOR=#0000ff]>[/COLOR] [COLOR=#0000ff]<[/COLOR][COLOR=#800000]****[/COLOR][COLOR=#ff0000]http-equiv[/COLOR][COLOR=#0000ff]=******* [/COLOR][COLOR=#ff0000]content[/COLOR][COLOR=#0000ff]="0; URL=/login.php?_fb_noscript=1" />[/COLOR] [COLOR=#0000ff]</[/COLOR][COLOR=#800000]noscript[/COLOR][COLOR=#0000ff]>[/COLOR]2-)Trojan-Keylogger :
Açıklamalarını kısa olarak yukarıda zaten vermiştik.Öncelikle http://turkhackteam.net/forumdisplay.php?f=109 bölümünden kendimize güzel bir keylogger veya trojan beğeniyoruz.Dikkat edin ava giderken avlanmayın.
Daha sonra keyloggerımızı kurbanla bir şekilde iletişime geçip sosyal mühendisliğimizi kullanarak yedirmeye çalışıyoruz.Veya bu dosyayı bir html sayfasına gizlersek yedirmemiz daha kolay olur.Ama ona şu anda değinmeyeceğim ileride ayrı bir döküman yazabilirim onun için.
Zaten eğer dosyayı yedirebildiysek iş biter.Yediremediysekde bu bizim ikna yenetiğimize bağlıdır.
3-)Sosyal mühendislik:Yukarıda kısa olarak açıkladığımızdan çok da farklı değil aslında.Bu kavram çok geniş bir kavram o yüzden üzerinde fazla durmayacağım çünkü bu yöntem benim anlatmamla değil sizin hayal gücünüzle olacak bişe bunun için kısa açıklamayı tekrar veriyorum :
Hedef ile bir şekilde iletişime geçip hedeften bazı bilgileri almaya çalışırız.Ama hedef direkt olarak şifresini tabiki size vermez.Msn adresinin gizli yanıtı gibi bilgileri almaya çalışırız.
4-)Deneme-Yanılma:Bu yönteme brute-force da denir.Öncelikle bu yöntem için wordlist kavramını öğrenmeliyiz.Wordlist demek Türkçe anlamıyla kelime listesi demektir.Yani olağan şifrelerin bulunduğu bir dosyadır.Bu dosya ile şifre tahmin edilmeye çalışılır.Şansımız varsa şifreyi kısa zamanda buluruz.Aksi takdirde aylar belkide yıllar sürer.O yüzden bunu tavsiye etmiyorum.
5-)Priv8:
Bugün sadece birini vereceğim size.Html trojanınızı hazırladıktan sonra html kod şeklinde karamail ile yolluyoruz.Karşı taraf maili açtığı zaman html kodları çalışacak yani trojanı yiyecektir.
İleride Priv8 yöntemlere devam edeceğiz.
Moderatör tarafında düzenlendi:
