#hackforum

Bir hacker vardı. Adı tarık faruktu. Kardeşi ise turgut şinasiydi. Tarık faruk hack forum sitesinde takılan hackerdi. Hackerim diye ortada gezen veletlerden değildi, kendini sağlam yetiştirmiş bir hacker, cracker, developer, coder, designer aynı zamanda sırıkla atlama antrenörüydü. Kardeşi ise vasıfsız bir boktan cakmayan bir kenar mahalle serserisi idi. Tarık faruk her ne kadar onu adam etmeye çalışıp hack forum sitelerinde takılmaya ikna etmeye çalışsa da bunu başaramadı. Suç elbette hacker tarık farukta değildi. Hayatta bazen olduğu gibi mum dibine ışık vermezdi. Vermemişti de.

Hack forumda moderatör olduğunu gizledi

Tarık faruk hacker başarılı günleri sürerken birgün hack forum sitesinde moderatör oldu. Aslında hayali admin olmaktı ama bunu bir basamak olarak gördü ve herşeye rağmen mutlu oldu. Zevkten çığlıklar atıyordu. Babası noluyo lan diye bağırınca açıklama yapmadan hiiiiç diyip konuyu kapatmayı tercih etti. Çünku hack forum kariyerini gizlemeyi tercih ediyordu. Gizlemeliydi belki de. Hack forum moderatörü olduğunu kimse bilmemeliydi, bakkal Rafet abi bile..

Grip olduğu için 2 gün foruma giremedi

merhaba arkadaşlar size nasıl hacker olduğumu anlatmak istiyorum. Öncelikle kendimi tanıtayım adım Gazi Akyıldız 26 yaşındayım dulum bilgisayar mühendisiyim. Web master olmak çocukluğumdan beri hayalimdi kendi sitelerimi yönetmek çok hoşuma gidiyor. Birgün yöneticisi olduğum siteye girdiğimde çok kötü bir manzarayla karşılaştım.

Sitem hack yemişti evet hacklenmiştim. Çok moralim bozuldu kendimi site işlerinden soyutladım. Daha sonrasında hacker olmak istediğime karar verdim. Bilgisayarımı açtım ve hack forum sitelerinden birine girdim. Hack dökümanları ve hacking videolarına bakınıyordum. Hack forum ortamı beni iyice sarmıştı, artık hacker olma yolunda ilerliyordum.im. Hack dökümanları ve hacking videolarına bakınıyordum. Daha sonrasında hack tool yardımı ile web hacking yapmaya başladım. İlk başta brute force ile çöp denilicek ufak Wordpress tabanlı siteleri hacklemeye başladım. Sonrasında SQL injection yönetimini öğrendim. İnternet sitelerinin SQL açıklarından faydalanarak veritabanına erişiyor ve admin giriş bilgilerini alıyorsun; gerçekten güzel bir yöntem ve bir ton siteye girebiliyorsun.

Merhaba arkadaşlar benim adım Mehdi Gergerlioğlu, bugün sizlere sanal ortamdaki tecrübelerimi anlatmak istiyorum. İlk bilgisayarım Hyundai markaydı; çevirmeli ağ devri yeni bitiyordu. Televizyonlarda sürekli DSL reklamları vardı. Türk Telekom’un DSL reklamını dün gibi hatırlıyorum, beyaz bir ortamda hareketli bir müzik eşliğinde DLS diye bağıran çocuklar. Bende hemen gittim ve Türk Telekom ADSL bağlattım. MSN üzerinden kız düşürüyordum, Bear Search üzerinden Mustafa Sandal müzikleri indiriyordum. Surf yaparken kendimi keleş tutan bir şempanze gibi hissediyordum. Daha sonra internet ortamına iyice alıştım site bile kurabiliyordum; derken sitem hacklendi. Çok şaşırsam da şaşkınlığı hızlıca atıp beni hackleyen defacer arkadaşların hack forum dediği internet sitesine daldım. Hacker olmayı öğreniyordum. Brute force ve çerez açıkları yardımıyla siteleri ele geçiriyordum. Derken siber güvenlik konusunda farkındalık oluşmaya başladı. Artık web sitelerin adminleri 123456 şeklinde şifre kullanmıyordu, çerez açıkları bir bir kapanıyordu. Ancak hack forum sitelerindeki hacker arkadaşlar yeni açıklar keşfediyordu.

La cultura hacker è molto radicata al concetto di anonimità. Non è quindi una sorpresa che gli hackers abbiano trovato nel Deep Web il posto perfetto per condurre le proprie attività e condividere materiale. Il numero delle hacking communities sul Deep web è molto alto, come riportato dagli ultimi scanning dei siti nascosti. Molte sono accessibili solo via specifici protocolli o tramite invito da parte di un membro, e sono spesso incentrate su argomenti specifici (TrojanForge, per esempio, ospita membri specializzati in malware e code reversing).

Figura 1: Il The Hell Hacking Forum. Fonte: infosec

Inoltre, il mercato nero del DW basato sulle transazioni di Bitcoin ha reso possibile la nascita del trend noto come “hacking as a service”; sono molti gli hackers che vendono servizi (phishing, furto di account o di dati personali, spionaggio, DDos) e prodotti (malware, database di dati sensibili, exploit kit) su specifici forum o chatroom. Fra i più famosi: Hackerforsale, Rentahacker e il The Hell Hacking Forum.

  Figura 2: Prezzi (in Bitcoin e euro) per alcune attività offerte da hackers sul mercato nero. fonte: infosec.

E non è tutto; sul Deep web si possono trovare vere e proprie “scuole di hacking”, network sviluppati come delle classi virtuali. Tra le più famose vi è OnionIRC, lanciata nel 2016 (purtroppo il progetto ha chiuso inspiegabilmente quasi sei mesi dopo, secondo il profilo Twitter ufficiale) da Anonymous, noto gruppo di hacktivisti (Wikipedia eng definisce hacktivismo l’uso della tecnologia per promuovere un’agenda politica o una lotta sociale.) per avvicinare i più giovani al mondo dell’hacking. Sul network si poteva trovare una chatroom dove i membri della community condividevano lezioni e tutorials.

Figura 3:Il tweet che annuncia la chiusura di OnionIrc.

Ma non solo communities e mercato nero: il DW si è rivelato una piattaforma dove gli hacktivisti conducono di nascosto le loro battaglie. Per danneggiare i loro nemici, molti hacktivisti si servono dei forum dell’underground per condividere database sensibili di governi o compagnie private. Famoso il blitz di Anonymous del 7 febbraio 2017, quando il gruppo eliminò 5mila siti di pedopornografia che facevano parte dei servizi offerti dalla piattaforma di traffici illeciti Freedom Hosting (su cui Anonymous si era già scagliato contro nel 2011).

Figura 4: il logo di Anonymous. Fonte: wikimedia commons.

Fra i casi più recenti, riportato da un insider della piattaforma Sixgill, vi è anche quello di un utente che ha pubblicato il link ad un database di un’azienda immobiliare turca contenente i nomi degli impiegati e i loro dati personali. La pagina dell’utente contiene delle richieste al governo turco e statunitense, tutte collegate alla guerra in Siria, come condizioni per cancellare il database.