Facebook sosyal paylaşım sitesinin güzel bir chat uygulaması var. Bu uygulama ile iki taraf arasındaki yazışmalar http protokolü ile clear text geçiyor.Firmamızdan kimlerin facebook’da neler yazıştığını görmek veya kaydedilmiş bir trafiği analiz ederken bu bilgileri elde etmek isteyebiliriz.
Yazışmalar www.facebook.com adresinin /ajax/chat/send.php sayfasına POST ediliyor ;
Yukarıdaki işlemden sonra ağ üzerinden facebook konuşmalarını sniff etmek ve trafiğin içeriğini analiz etmek için ” Ngrep ” kullanabiliriz.
coslat@ubuntucuk:~/pcap$ sudo ngrep -q -w ‘”msg”\:\{“text”\:’
[sudo] password for coslat:
interface: eth0 (192.168.5.0/255.255.255.0)
match: ((^”msg”\:\{“text”\:\W)|(\W”msg”\:\{“text”\:$)|(\W”msg”\:\{“text”\:\W))
T 69.63.176.213:80 -> 192.168.5.205:48378 [AP]
for (;;);{“t”:”msg”,”c”:”p_1616101186″,”ms”:[{“type”:”msg”,”msg”:{“text”:”senin icin o bir hackerdir diyorlar : ))”,”time”:1274795227833,”clientTime”
:1274795226505,”msgID”:”1888589236″},”from”:1616101186,”to”:1306752669,”from_name”:”Ozan U\u00e7ar”,”to_name”:”Osman Ta\u015fk\u0131n”,”from_first_na
me”:”Ozan”,”to_first_name”:”Osman”}]}
Facebook Chat kayıtlarını parse edip düzenli bir çıktı üretecek bir programcık yolda, bitince bu sayfadan yayınlanacaktır.
About the author /
Mustafa Kaya
Hacks – Threatpost
- Tentacles of ‘0ktapus’ Threat Group Victimize 130 Firms 29 Ağustos 2022Over 130 companies tangled in sprawling phishing campaign that spoofed a multi-factor authentication system.
- iPhone Users Urged to Update to Patch 2 Zero-Days 19 Ağustos 2022Separate fixes to macOS and iOS patch respective flaws in the kernel and WebKit that can allow threat actors to take over devices and are under attack.
- APT Lazarus Targets Engineers with macOS Malware 17 Ağustos 2022The North Korean APT is using a fake job posting for Coinbase in a cyberespionage campaign targeting users of both Apple and Intel-based systems.
- Black Hat and DEF CON Roundup 15 Ağustos 2022‘Summer Camp’ for hackers features a compromised satellite, a homecoming for hackers and cyberwarfare warnings.
- New Hacker Forum Takes Pro-Ukraine Stance 11 Ağustos 2022A uniquely politically motivated site called DUMPS focuses solely on threat activity directed against Russia and Belarus
- Cisco Confirms Network Breach Via Hacked Employee Google Account 11 Ağustos 2022Networking giant says attackers gained initial access to an employee’s VPN client via a compromised Google account.
Leave a reply