ForumTayfa  

Go Back   ForumTayfa > Güvenlik & Bilgisayar & İnternet & Webmaster & Programlama Bölümü > Güvenlik & Bilgisayar & İnternet & Webmaster & Programlama > Güvenlik ve Güvenlik Açıkları

Güvenlik ve Güvenlik Açıkları Pc güvenliği ile ilgili tüm konuların tartışıldığı bölüm...

Yeni Konu aç  Cevapla
 
LinkBack Seçenekler Stil
Alt 03.03.07, 20:41   #1 (permalink)
Bilgili Tayfa
 
MaTRiX - ait Kullanıcı Resmi (Avatar)
 
Üyelik Tarihi: Dec 2006
Mesaj Sayısı: 1.926
Konu Sayısı: 821
Takım: Galatasaray
Rep Gücü: 17880
Rep Puanı: 1786530
Rep Derecesi : MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000MaTRiX 0-2000000
Ruh Hali:

Standart XSS ile Hotmail Hack




Son zamanlarda mail hırsızların gözdesi XSS yöntemi. Bu yöntemin nasıl kullanıldığını ve korunma yöntemlerini anlatacağım. Hırsız kişi, hack için düzenlenmiş Hotmail XSS kodunu internet sayfasına yerleştiriyor. Yerleştirdiği yer, genellikle ücretsiz olarak alınan domain ve hosta kurulmuş bir site oluyor (örneğin tr.cx uzantılı siteler ücretsiz alınmıştır). Düzenlenmiş Hotmail XSS kodunda bazı bilgiler kasten eksik ya da yanlış olarak mevcut ve bu bilgilerin doğruları hırsız kişi tarafından Hotmail’den isteniyor. Bu açık ilk başta Hotmail’in takvim ayarlarındaydı ama şimdi bu açığın kapatıldığını, başka açıkların mevcut olduğu söyleniyor.
Hotmail XSS kurulu site sizin ilginizi çekecek bir içerikle size gönderiliyor. Örneğin bedava kontör gibi vaatlerle ya da webmasterlara “sitenize reklam vereceğim, şu adresden bannerlara bakabilirsiniz” şeklinde yalanlar olan bir mail alıyorsunuz. Siz bu adrese tıkladığınızda bilgisayarınızdaki cookie’ler (çerezler) hırsız kişinin eline geçiyor ve bu cookie’leri düzenleyerek sizin mailinize şifresiz girebiliyor. Giriş yaptıktan sonra “Şifremi unuttum” bölümünde bir şifre sıfırlama maili alarak şifrenizi de değiştirebilir, sizin adınıza arkadaşlarınıza mail de gönderebilir vs..
Hotmail XSS ile hack yönteminden korunmak için yapmanız gereken bir kaç yöntem var. Tanımadığınız kişilerden gelen maillerdeki linklere asla tıklamayın. Günümüzde istediğimiz adresten mail gönderme yöntemleri olduğu için mail adresi tanıdık olan kişilerden gelen maillerdeki linklere dahi tıklamayınız. Bazen görünüşte xxx.com olan, fakat tıkladığınızda yyy.com’a giden linkler var. Mouse ile linkin üzerine gelin ve browserınızın sol altındaki bar’da hangi adrese yönlendiğine bakın. Linklere asla mail sayfasından direk tıklamayın. Adresi kopyalayıp, yeni bir pencerede açın.
Hack’siz günler dilerim .


__________________


''Deha 'imkansız' zannedilende 'mümkün'ü görebilmek demektir! Gemilerin karada da yüzebileceğini sezmek; Mehmed'lerden birini 'FATİH' yapar..."
MaTRiX isimli Üye şimdilik offline konumundadır   Alıntı ile Cevapla
Alt 30.03.07, 12:20   #2 (permalink)
Aslanlar Tayfası
 
aLonSo - ait Kullanıcı Resmi (Avatar)
 
Üyelik Tarihi: Mar 2007
Nereden: ßa$kénT
Mesaj Sayısı: 3.011
Konu Sayısı: 80
Takım: Galatasaray
Rep Gücü: 46988
Rep Puanı: 4697116
Rep Derecesi : aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000aLonSo 0-5000000
Ruh Hali:

Standart Cevap: XSS ile Hotmail Hack




Teşekkürler ellerine sağlık hacksiz günler


aLonSo isimli Üye şimdilik offline konumundadır   Alıntı ile Cevapla
Alt 08.07.07, 12:14   #3 (permalink)
Yeni Tayfa
 
SnAiPeR - ait Kullanıcı Resmi (Avatar)
 
Üyelik Tarihi: Jun 2007
Mesaj Sayısı: 6
Konu Sayısı: 3
Rep Gücü: 0
Rep Puanı: 3235
Rep Derecesi : SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000SnAiPeR 0-250000
Standart Cevap: XSS ile Hotmail Hack




Paylaşım için tşklr. xss bu açık kapatılalı uzun bir süre oldu kimse bu yöntemle cookie leri ele geçirez artık..


__________________
SnAiPeR isimli Üye şimdilik offline konumundadır   Alıntı ile Cevapla
Cevapla


Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)
 
Seçenekler
Stil

Yetkileriniz
Konu Acma Yetkiniz Yok
Cevap Yazma Yetkiniz Yok
Eklenti Yükleme Yetkiniz Yok
Mesajınızı Değiştirme Yetkiniz Yok

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodu Kapalı
Trackbacks are Açık
Pingbacks are Açık
Refbacks are Açık



Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 07:28.


Powered by vBulletin® Version 3.8.0
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.6.0
User Alert System provided by Advanced User Tagging v3.0.6 (Lite) - vBulletin Mods & Addons Copyright © 2020 DragonByte Technologies Ltd.
ForumTayfa

Arşiv: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 16 22 23 24 25 26 27 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 95 96 97 98 99 100 102 103 104 105 106 155 156 157 158 159 160 161 162 163 164 167 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271


ForumTayfa - Link Değişimi
Telinka İletişim | Voip Ürünleri | Link Değişimine Katılın |

Sitemiz bir forum sitesi olduğundan dolayı, kullanıcılar her türlü görüşlerini önceden onay olmadan anında siteye yazabilmektedir. ForumTayfa Yöneticileri mesajları itina ile kontrol etse de, bu yazılardan dolayı doğabilecek her türlü sorumluluk yazan kullanıcılara aittir. Yine de sitemizde yasalara aykırı unsurlar bulursanız [email protected] email adresine bildirebilirsiniz, şikayetiniz incelendikten sonra en kısa sürede gereken yapılacaktır.

Any member of our web site has the right of adding comments instantly without getting permisson due to the forum structure of our site basis. Althought, our site modarators check comments with care, all the responsibilities sourced from these comments directly belong to the members. If you still find any illegal content in our site ( A.buse, H.arassment, S.camming, H.acking, W.arez, C.rack, D.ivx, Mp.3 or any Illegal Activity ), please report us via [email protected] .Your reports will be evaluated as soon as the arrival of your e-mail.