Creating Image Payload in Kali Linux Masum Görseller İle Sızma Testi Kali Linux
yıldırım özçelikyürek
Disclaimer: This video was created for training and security enhancement purposes. Sorumluluk Reddi: Bu video eğitim ve güvenlik artırma amacı ile oluşturulmuştur. Günümüzde hem evimizde, hem iş yerimizde, hem de mobil halde iken eposta ile anlık mesajlaşma uygulamaları ile sistemlerimize çeşitli dosyalar ulaşıyor. Peki bu dosyalardan sizce en masum gözükeni hangisi? Çoğumuz buna görsel dosyalar diyebilir. Ancak görsel dosyaların içine kötü niyetli her türlü bilgi gizleyebilmenin yolları var. Bu videoda sizlere bunun nasıl yapıldığını göstereceğim. Bazı görsel dosyaların içine sızdırılan bilgiler masaüstü ve mobil cihazlarda antivirüs tarafından belirlenebilir. Ancak özellikle Whatsapp (Masaüstü ve/veya Mobil sürüm) kullanan kurbanlarda Antivirüs Bypass Siteleri kullanarak sızma yapılan bilgilerin sistemlerine bulaştığı veya açık yarattığı test edilmiştir. Kurbanın sistemine ulaşmak veya sistemde açık yaratmak için kötü niyetli kişilerce Whatsapp üzerinden Dosya Paylaşımı - Belge seçeneği kullanılır. Kurban ekranında sadece bir görsel görmekte iken, kötü niyetli kişi arka planda sisteme girmiştir. Peki, bu durumu engellemek için neler yapmalıyım? Öncelikle tanımadığımız kişilerce gönderilen dosyaları (masum gözükseler bile) açmamalı, sistemlerimizde güncel koruma programlarımını kullanmalıyız. Videoda Kali Linux ve Nethunter App uygulamaları kullanılmıştır.
Nowadays, various files reach our systems via email and instant messaging applications both at home, at work and while on the go. Which of these files do you think looks the most innocent? Most of us would call it image files. However, there are ways to hide all kinds of malicious information in image files. In this video I will show you how to do this. Some of the information leaked in image files can be detected by antivirus on desktop and mobile devices. However, it has been tested that victims, especially those using Whatsapp (Desktop and/or Mobile version), can use Antivirus Bypass Sites to infect their systems with leaked information or create vulnerabilities. In order to access the victim's system or create a vulnerability in the system, malicious actors use the File Sharing - Document option via Whatsapp. While the victim sees only an image on his/her screen, the malicious person has entered the system in the background. So, what should I do to prevent this situation? First of all, we should not open files sent by people we do not know (even if they look innocent) and use up-to-date protection programs on our systems. Kali Linux and Nethunter App applications were used in the video. ... https://www.youtube.com/watch?v=HndNT132knQ
18855616 Bytes