Chrome Üzerinden Şifre Bulma

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    34sileli
    34sileli's avatar
    Kayıt Tarihi: 26/Haziran/2015
    Erkek

    merhaba dostlar,

    inverter cihazımız üzerinde uzak erişim için cihazımız var ama şifresini bulamıyoruz. eski bir sistem olduğu için arayüzü de basit. tarayıcı ile bağlandığımız cihazın kullanıcı adını biliyoruz şifresini nasıl kırabiliriz, önceden şifre kırmak için küçük program denerdik ama baya uzak kaldım bunlara

    yardımınızı istiyim dostlar

    cihaz şu snmp web manager 

    generex firmasının

    default şifresi cs121-snmp 

    program ile şifreyi tekrar tekrar deneyebilir

     

    34sileli tarafından 11/Mar/25 15:14 tarihinde düzenlenmiştir
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    baristbt
    baristbt's avatar
    Kayıt Tarihi: 20/Nisan/2011
    Erkek

    bağlantı http , fiddler kuruyorsun f12 basıyorsun. 

    chrome açıp login oluyorsun şifreyi fiddler'da görüyorsun. 

    https://www.telerik.com/fiddler/fiddler-classic

     


    http://www.leyladansonra.com/
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    34sileli
    34sileli's avatar
    Kayıt Tarihi: 26/Haziran/2015
    Erkek
    baristbt bunu yazdı

    bağlantı http , fiddler kuruyorsun f12 basıyorsun. 

    chrome açıp login oluyorsun şifreyi fiddler'da görüyorsun. 

    https://www.telerik.com/fiddler/fiddler-classic

     

    programı kurdum ama f12 ye basınca chrome a ait birşeyler gelmiyor. ayrıca şifreyi de bilmiyorum 

     

    tarayıcı üzerinde kullanıcı adı ve şifreyi girdiğim alna ne deniyor, pop-up mu acaba, 

    sayfa üzerinde sağ tıklayıp incele dediğimde kullanıcı ve şifre girilen alana ait bişey çıkmıyor

     

  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    hypnot1c
    hypnot1c's avatar
    Kayıt Tarihi: 17/Mart/2008
    Erkek

    Eski bir chrome versiyonu mu var ?

    Normalde şifreler bölümünde site adı ve ip adresini aratıp göz simgesine basıyorsun. Sonra windows oturum şifresi istiyor. Giriyorsun gösteriyor.


    Nerde o eski minecraftçılar. Unutulmadın X3uqM4 - Tahribatın yanlışlıkla banlanmış en bahtsız müridi. Böyle bir şans nasıl olabilir ? Banlanmış bir üyenin login olmaya çalıştığındaki IP sini sen kalk 1 gün sonra tahribata girerken nasıl denk geldiyse onun IP siyle gir. Bunu bir admin görsün fark etsin ve AB ban ı al şaka gibi :|
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Zork.
    torpedo_XL
    torpedo_XL's avatar
    Kayıt Tarihi: 21/Ağustos/2005
    Erkek

    Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.

    Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?

    Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.

     

    Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.

    Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.

    https://portswigger.net/burp/documentation/desktop/testing-workflow/authentication-mechanisms/brute-forcing-logins

    https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra

     


    Bilge insanlar konuşurlar çünkü söyleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey söylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatörler çıkar. --Platon, Devlet                                                                                                                                                                                                                                                                                                                                                                                         
  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    34sileli
    34sileli's avatar
    Kayıt Tarihi: 26/Haziran/2015
    Erkek
    hypnot1c bunu yazdı

    Eski bir chrome versiyonu mu var ?

    Normalde şifreler bölümünde site adı ve ip adresini aratıp göz simgesine basıyorsun. Sonra windows oturum şifresi istiyor. Giriyorsun gösteriyor.

    Orada yazan şifreyi biliyorum ama o şifre doğru değil 

    Aslında yapmak istediğim chrome uzantısıyla veya başka bir programla doğru şifreyi bulana kadar tahmin yaptırmak.

    Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok 

  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    34sileli
    34sileli's avatar
    Kayıt Tarihi: 26/Haziran/2015
    Erkek
    torpedo_XL bunu yazdı

    Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.

    Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?

    Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.

     

    Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.

    Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.

    https://portswigger.net/burp/documentation/desktop/testing-workflow/authentication-mechanisms/brute-forcing-logins

    https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra

     

    Açıklamak gerekirse 

    Daha önce kaydedilenleri biliyorum ve görebiliyorum fakat orada yazan Kayıtlı kullanıcı adı doğru ama şifre yanlış

    Amacım Şifreyi bulmak. Bunun için chrome tarayıcı üzerinden eklenti oluşturup şifre tahmini yapıp bulabilmek yada başka bir programla nasıl tahmin yaptırılacağı 

     

    Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok 

     

  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    hypnot1c
    hypnot1c's avatar
    Kayıt Tarihi: 17/Mart/2008
    Erkek
    34sileli bunu yazdı
    hypnot1c bunu yazdı

    Eski bir chrome versiyonu mu var ?

    Normalde şifreler bölümünde site adı ve ip adresini aratıp göz simgesine basıyorsun. Sonra windows oturum şifresi istiyor. Giriyorsun gösteriyor.

    Orada yazan şifreyi biliyorum ama o şifre doğru değil 

    Aslında yapmak istediğim chrome uzantısıyla veya başka bir programla doğru şifreyi bulana kadar tahmin yaptırmak.

    Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok 

    Biraz karışık anlatılmış.

    Torpedo_XL in dediği 2.senaryoda olduğu gibi yapmak istediğin brute force saldırısı gibi olabilecek tüm şifreleri deneyip, deneme yanılmayla şifreyi bulmak istiyorsun. Benim yazdığımda farklı bir konu. 


    Nerde o eski minecraftçılar. Unutulmadın X3uqM4 - Tahribatın yanlışlıkla banlanmış en bahtsız müridi. Böyle bir şans nasıl olabilir ? Banlanmış bir üyenin login olmaya çalıştığındaki IP sini sen kalk 1 gün sonra tahribata girerken nasıl denk geldiyse onun IP siyle gir. Bunu bir admin görsün fark etsin ve AB ban ı al şaka gibi :|
  9. KısayolKısayol reportŞikayet pmÖzel Mesaj
    garga
    garga's avatar
    Kayıt Tarihi: 29/Temmuz/2002
    Erkek
    34sileli bunu yazdı
    torpedo_XL bunu yazdı

    Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.

    Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?

    Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.

     

    Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.

    Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.

    https://portswigger.net/burp/documentation/desktop/testing-workflow/authentication-mechanisms/brute-forcing-logins

    https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra

     

    Açıklamak gerekirse 

    Daha önce kaydedilenleri biliyorum ve görebiliyorum fakat orada yazan Kayıtlı kullanıcı adı doğru ama şifre yanlış

    Amacım Şifreyi bulmak. Bunun için chrome tarayıcı üzerinden eklenti oluşturup şifre tahmini yapıp bulabilmek yada başka bir programla nasıl tahmin yaptırılacağı 

     

    Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok 

     

    bu durumda sen brute force yapmak istiyorsun demektir, @torpedo_XL nun dedigi gibi.... ya hydra veya burp kullanabilirsin brute force icin. ama yine @torpedo_XL dedigi gibi, sifre uzunsa, cok karmasiksa (buyuk kucuk harf, rakkamlar) ya da ozel karakterler fazlaysa, allah sabir versin diyebiliriz sadece. 


    anca gidersin...
  10. KısayolKısayol reportŞikayet pmÖzel Mesaj
    34sileli
    34sileli's avatar
    Kayıt Tarihi: 26/Haziran/2015
    Erkek
    garga bunu yazdı
    34sileli bunu yazdı
    torpedo_XL bunu yazdı

    Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.

    Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?

    Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.

     

    Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.

    Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.

    https://portswigger.net/burp/documentation/desktop/testing-workflow/authentication-mechanisms/brute-forcing-logins

    https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra

     

    Açıklamak gerekirse 

    Daha önce kaydedilenleri biliyorum ve görebiliyorum fakat orada yazan Kayıtlı kullanıcı adı doğru ama şifre yanlış

    Amacım Şifreyi bulmak. Bunun için chrome tarayıcı üzerinden eklenti oluşturup şifre tahmini yapıp bulabilmek yada başka bir programla nasıl tahmin yaptırılacağı 

     

    Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok 

     

    bu durumda sen brute force yapmak istiyorsun demektir, @torpedo_XL nun dedigi gibi.... ya hydra veya burp kullanabilirsin brute force icin. ama yine @torpedo_XL dedigi gibi, sifre uzunsa, cok karmasiksa (buyuk kucuk harf, rakkamlar) ya da ozel karakterler fazlaysa, allah sabir versin diyebiliriz sadece. 

    Şifre tahminini eklenti ile yaptım fakat tahmini password alanına yazdıramadım. Yani şifreyi hangi alana yazdığını bulamadım. Pop up mıdır nedir veya başka bir adı mı var bu açılan sekmenin ?

  11. KısayolKısayol reportŞikayet pmÖzel Mesaj
    hypnot1c
    hypnot1c's avatar
    Kayıt Tarihi: 17/Mart/2008
    Erkek

    O bahsettiğin şifre tahmin eklentisinde belki linke göre denemede yapıyor olabilir. Tek bir satırla şu şekilde de bağlanıyor olman lazım. Belki fikir verir. Örnek;

    http://user:password@adress


    Nerde o eski minecraftçılar. Unutulmadın X3uqM4 - Tahribatın yanlışlıkla banlanmış en bahtsız müridi. Böyle bir şans nasıl olabilir ? Banlanmış bir üyenin login olmaya çalıştığındaki IP sini sen kalk 1 gün sonra tahribata girerken nasıl denk geldiyse onun IP siyle gir. Bunu bir admin görsün fark etsin ve AB ban ı al şaka gibi :|
Toplam Hit: 1393 Toplam Mesaj: 31
password şifre kırıcı generex