17 Nisan 2020 Cuma

Telegram RAT / Trojan

Telegram RAT / Trojan


Telegram Üzerinden Karşı Kullanıcılara Yönelik Saldırı Girişimleri İçin En Gözde Olan RAT Via Telegram Rat'ını Sizler İçin Araştırdık Trojanı Yedirtmek Tamamen Sizin Sosyal Mühendisliğinize Kalmış

Read More

16 Nisan 2020 Perşembe

.Htaccess İle Klasöre Parola Koyma

.Htaccess İle Klasöre Parola Koyma


Merhaba Sevgili Hackerhub Takipçileri Uzatmandan Konuya Giriyorum İlk Önce Yapmamız Gereken Hangi Dizini Şifrelemek İstiyorsanız ve Şimdiden Uyarmış Olalım public_html Gibi Ana Dizinlere Koyarsanız Diğer Ana Dizindeki Dosyalarada Erişiminiz'e Şifre Doğrulaması İstenmektedir.

İlk Yapmamız Gereken .Htaccess Dosyası Oluşturuyoruz ve İçerisine

AuthType BasicAuthName "Password Protected Area"AuthUserFile /path/to/.htpasswdRequire valid-use
Daha Sonrasında .Htpasswd Dosyası Oluşturuyoruz İçerisine İsteğimiz Şifreyi ve Kullanıcıyı Buradan Belirliyoruz ve .Htpasswd'a 

hackerhub:$apr1$p531vk4d$7YfZoWM9RnnpT8fCa.N34.
Şeklinde Giriyoruz! Eğer Birden Fazla Kullanıcı İstersenizde Başka Userlerde Ekleyebilirsiniz!
Read More

15 Nisan 2020 Çarşamba

WhatsApp Bomber

WhatsApp Bomber


WhatsApp Mesaj Spamlayıp Karşı Tarafın Telefon'u Eğer Düşük Bir Sistem Özelliğine Sahip İse RAM ve CPU Yorar ve Telefon'u Adeta Kilitler Saldırı Duran'a Kadar İnternet'i Kesmediği Sürece Spam'dan Kesinlikle Kurtulamaz! 

DÖKÜMAN PHOTO




Read More

Havij 1.6 PRO

Havij 1.6 PRO


2015'den Beri Piyasanın En Gözde SQL Injection Programların Biri Olan Havij 1.6 PRO Bir Çok Blog ve Forum'da Paylaşıldı Ama Bir Çoğu Trojan ve RAT İçeren Havij Paylaşımlarında Bulunduğu İçin Sizlere En Temiz Hâli ile Havij 1.6 PRO'yı Sunuyoruz!

KULLANIM



Read More

14 Nisan 2020 Salı

Symlink Grabber Shell İndir

Symlink Grabber Shell İndir



Hackerhub Symlink Grabber Bir Çok Kişi Tarafından Paylaşılmıştı Birde Biz Paylaşalım Dedik Kısaca Özelliklerinden Bahsetmek Gerekirse Home Dizinindeki Configleri Root Yetkisinde Degil İse Hızlı Bir Şekilde Çekilmesi İşlemini Görmekte Çektiğiniz Configleri Blogumuzda Paylaştıgımız Ninja Shell Tarzı Siteleri Kullanarak Otomatik Şifrelerini Değiştire Bilirsiniz. Bu Şekilde Sunucudaki Bir Çok Siteye Erişim Elde Etmeniz Mümkündür.

SHELL PHOTO


Read More

12 Nisan 2020 Pazar

Cpanel , FTP Cracker

Cpanel , FTP Cracker


Hackerhub Cpanel , FTP Cracker Shell Sizlerle İçinde (/etc/passwd) Gibi Özellikler Bulundurmaktadır. Cpanel Brute Force Yöntemi İle Cracklemektedir User List'i Shell'de Aşağıya İnerek Etc/passwd Çekerek Çıkan Userleri User List'e Password'u İse Herhangi Bir Şifre Listesi Koyabilirsiniz!

SHELL PHOTO



Read More

10 Nisan 2020 Cuma

Piyasadaki Log Tutan Shell Paylaşım Siteleri!

Piyasadaki Log Tutan Shell Paylaşım Siteleri! 


Merhabalar Sevgili Hackerhub Takipçileri Bugun Sizlere Piyasadaki Log Tutan Shell Paylaşım Sitelerini Detaylarıyla Beraber Sunacağım Sizlerde Kısa Bir İncelemeden Sonra Fark Edeceksinizdir Zaten Bu Paylaşımımızın Nedeni Piyasada Çok Fazla Uyanık Bu Yol İle Shellerinizi Ellerinizden Alıp SEO Adı Altında Kullanmaktadır. Sizlerde Lütfen Güvenilir Yerlerden Shell İndirmeye Gayret Gösterin!

PİYASANIN LOG TUTAN SHELL SİTELERİ

1) Shellindir.tk


Evet Domaini Bile Free Olan Bu Domain Shell İndir Yazdıgımızda İlk Karşımıza Çıkan Sitelerden Birisi Oldu Hemen Küçük Bir İncelemeden Sonra Şifreledigi Shelleri Kırdık Ve Shellere Koyduğu Logları Bulduk Yazık Size!

KANIT


Evet İndirdik ve Decode Ettik Bakalım Decode Halini Aşağıda Sizlere Vereceğim


Şaşırdık mı? Hayır...


-----------------------------------------------------------------------------------------------------------------

2) Phpshelldownload.com


Evet Siteyi İnceledigimizde Shellindir.tk İle Shellerin Aynı Şekilde Şifrelendigini Görmekteyiz ve Shellerdeki Loglarında Aynı Oldugunu Farkettik  Buda Demek Oluyor ki Phpshelldownload.com ile Shellindir.tk Sahipleri Aynı Kişiler İçerisindeki Loglara Kadar Aynı


Shell'i İndiriyoruz Ve Decode Ettigimizde Ne Gariptir ki Loglar Gine Aynı


----------------------------------------------------------------------------------------------------------------------

3) Evilc0der.org ( r57.gen.tr )


Bu Shell'i Decode Ettiğimizde Sitenin Sahibi r57.gen.tr Sahibi ile Aynı Kişi Oldugu Ortaya Çıkıyor r57.gen.tr İnceledigimizde Shellerin Kodunu Kıramamıştık O Yüzden Es Geçmiştim Ama Evilc0der.org İsimli Sitelerinde Açıkca Gözüktügü Gibi Shell Paylaşım Sitelerinde Shellerin İçerisine Log Koymayı Eksik Etmemişler. Hemen Akla Şu Soru Geliyor Diğer Sitelerine Log Yerleştiren R57 Ekibi Neden r57.gen.tr'ye Log Yerleştirmesin? Tabi Şifrelemesini Kıramadıgımız İçin Kendilerine Kesin Bir Suçlama Yöneltemeyiz Lakin Evilc0der İsimli Sitelerinde Loglu Shell Paylaşımları Bariz Bir Şekilde Ortada!


Sende Elendin...


-------------------------------------------------------------------------------------------------------------------

4) Shellx.org



Spyhackerz'de İsim Duyurmayı Başarabilmiş Başarılı Bir Defacer Olarak Bilinen Hector'un Sahibi Olduğu Shellx.org'a Küçük Bir Göz Atıyoruz ve Sitesini Güvenerek Kullanan Takipçileriyle Dalga Geçercesine Bir Log Kullandıgını Görüyoruz.


Beklemezdik Desem Yalan Olur...


--------------------------------------------------------------------------------------------------------------------

5) Expoilt.com


İlk Öncelikle Shell'i 2 Defa Şifreledikleri İçin Expoilt Ekibini Tebrik Ediyoruz Ama Malesef ki Şifresini Önlemlerine Rağmen Gine Kırdık ve Kabak Gibi Duran Loglarına Ulaştık Bütün Paylaşılan Shellerde Log Mevcut Bulunmakta!


Gerçekten Çok Yazık!


--------------------------------------------------------------------------------------------------------------------


UYARI

Buradaki Hiç Bir Site Adminiyle Münasebetim Veyahut Tanışmışlıgımda Yoktur Piyasaya Yeni Atılmış 2 3 Site Shelleyip Sevinen Gariban Hacker'in Bilgilendirilmesi Amacıyla Bu Konu Siz Değerli Takipçilerimiz İçin Blogumuzda Paylaşılmıştır.


Read More