Günler böyle gelip geçerken benimde zonelerini aldığım hacklediğim bir sürü site oldu. Kod adımı vermeyeceğim. Zone ne demek derseniz bir sitenin o anki görüntüsünü almak. Örneğin ben bir siteyi hacklediğim zaman sitenin o anki görüntüüsnü kopyalıyorum ve siteyi hacklediğimin kanıtı oluyor. Yani site adminleri siteyi düzeltse bile o kayıt sayesinde benim siteyi hacklediğimi herkese kanıtlayabiliyorum.

Günler gelip geçerken python programlama dilinin yeterli olmadığını anladım. Çünkü exploitler sadece python da değil aynı zamanda Perl,C# gibi dillerdede yazılıyordu. C# dilini öğrenmeye başladığım sırada gruptan bir kaç kişi benim yerime exploit geliştirmeye başladılar. Yani C# dilinde exploit yazıp bana gönderiyorlardı ben hackliyordum siteleri. Bu sayede gruptan bir kişinin daha adının duyulması sağlanıyordu. Hacklediğimiz siteler genelde günlük ziyaretçisi çok olan haber siteleri oluyordu. Çok geçmeden grubun vizyon ve misyonu oluşunca Türk sitelerini hacklemekten vazgeçtik. Yabancı haber sitelerine saldırıyorduk.

Bir siteyi hacklemek sadece o sitenin admin panelini ele geçirmek ve ya index atmak değildir. Yeri geliyor veritabanını bozuyorduk. Ddos atıp siteyi saatlerce girilmez hale getiriyorduk.

Ama hiç şüphesiz en zevkli yöntem kendi exploitini yazıp siteye sızmak oluyordu. Metasploit ten bahsetmiştim önceki entrylerimde. Mteasploitin kısaltılmışı ya da msdos konsolu adı diyelim "msfconsole" dir. Bunu terminale girdiğinizde msfconsole açılır ve bu Metasploittir. Metasploitin içerisinde 3-4 bin tane exploit bulunur ancak hedef sistem için bu exploitleri kullanmak yetersiz kalıyor. Bu yüzden gerçek bir siber korsanın kendi exploitini yazması gerekiyor.

Diğer yandan Sql injection konusunda profesyonel olmuştum. Gruptakilerin C# programlama dili ile yazdığı programları kullanarak sql açıklı siteler otomatik olarak önüme geliyordu ve bana sadece sqlmap i kullanıp siteye sızmak kalıyordu. Sql injectionda dikkat edilmesi gereken hususlardan biriside admin panelini bulmaktı. Perl dili ile yazılmış admin panel bulucu programı ile sitenin admin panelini bulabiliyorduk. Bazı sitelerin admin paneli olmaz. Onlara yapacak bir şey olmuyor. Eğer sql açığı olan sitenin admin paneli yoksa şunu bir aklınıza getirin. Hack sadece sql injection değildir. Hemen sitenizi nmap taramasından geçirin ve açık portları tarayın. AÇık olan yaklaşık 10 tane port göreceksiniz. Bu açık portların bazılarını kullanarak sisteme sızabilirsiniz.

Evet büyük işler dedik. Öncelikle şunu söyleyeyim bu işi yapana kadar ben hacker değildim. Ama bundan sonra kendimi gerçekten bir hacker gibi hissetmeye başladım. Çoğu insan en ufak bir başarıda shacker olduğunu zannedip hataya düşer. işte sizden bunu yapmamanızı öneriyorum. Bizim yaptıklarımız buz dağının sadece görünen yüzü. Yabancı hackerler bu piyasada milyon dolarlar ile oynuyorlar.

Gruptan bir abla bir Cumartesi gecesi muhabbet ettiğimiz TeamSpeak odasına gelip bir site linki attı ve açık bulduğunu söyledi. Sitenin admin panelini bulmak zor olmadı ve veritabanından bilgileri çektik. Bu bir yabancı alışveriş sitesiydi ve veritabanında ki bilgilerde adminin kullanıcı adı ve şifresi gözükmüyordu. Bazı sitelerde gözükmez. Ama daha değerli birşey vardı. insanların kredi kartı bilgileri.

Bu bilgileri hemen her birimiz kendi bilgisayarına yedekledi ve 3 saat içerisinde 3d security istemeyen tüm alışveriş sitelerini listeledik. Bu kredi kartı bilgilerini kullanarak eşya satın alacak ve siber pazar oluşturup ucuzdan satacaktık.

3d security ne derseniz alışveriş sitelerinde birşey satın alırken telefon doğrulaması ister. Ama yabancı sitelerin çoğunda bu doğrulamayı istemez bu yüzden direkt olarak kredi kartı bilgilerini girmeniz yeterli olur.

insanların kredi kartlarını kullanarak her bir kredi kartı ile limiti yettiğince alışveriş yaptık. Bu işi yaparlarken ben biraz geri planda kalıyordum çünkü tecrübeli insanların yanında ayak bağı olmak istemiyordum. Yaşım küçüktü ve aynı zamanda oradan gelecek paraya ihtiyacım yoktu. Ama her zaman kendimi bu işin içindeymişim gibi hissettim. O bilgileri silmeye kıyamadım ama olası bir trojan yeme durumunda bilgier başkalarının eline geçebilrdi.

Bu yaptığımız büyük işlerin en küçüğüydü. Hani bir söz vardır bilir misiniz "iyi bir hacker herkes tarafından tanınır, ama daha iyi bir hackeri kimse tanımaz." işte bizde tam bu aşamadaydık. Yaptığımız işlerin büyüklüğünü farketmesekte yıllar geçtikten sonra biz neler yapmışız dedik. Hemde sadece herkes kişisel olarak tanındı. Yani kimse bizim bir grubumuzun olduğunun farkında bile değildi.

C# programlama dilini öğrendikten sonra yazdığım exploitleri derlemekte sıkıntı çektim. Bu yüzden tam o sıralarda windows a dönmeyi planlıyordum. Ama bu kararımdan beni gruptan birisi vazgeçirdi. Kali Linxuta yapabileceklerim sınırsızdı..

1.5-2 senedir oyun oynamamıştım. istesem 2. bir bilgisayarı satın alıp oynayabilirdim. Ama her gün bu cahil beynime farklı bilgiler girdiği için halimden rahatsız değildim. Çünkü bu 2 sene beni gerçekten değiştirmişti. Gördüğüm her yazıyı okuyorum, gördüğüm her videoyu izliyorum. Anldıbını bilmediğim en küçük kelimeyi bile araştırma gereksinimi duyuyordum. Bu sıralar yaşıtlarım metin2 oynamakla meşguldu tabi.

Siber pazar dedik. Siber pazardan bahsetmek gerekirse Deep Webte bir pazar oluşturuyorduk ve malzemeleri bu şekilde satışa sunuyorduk. Örneğin 1000 dolarlık bir malı DeepWeb te 300 dolara bulabilirdiniz. Oralardan alışveriş yaptığım söylenemez. Bitcoin gerekirdi bunun için. Bilmeyenler için söyleyeyim 1 bitcoin 600 dolar. Yani Türk parası ile şu anki kura baktığımızda 1800 lira.