Det her har INTET at gøre med at hacke, eller at bypasse ved hjælp af en sårbarhed.
- Blot smart tankegang.

Okay, det her er en slags metode til at få adgang  / jacke twitter accounts, den her metode kan generelt kun bruges til lande som, syrien, afghanistan og israel og flere endnu.
Den er afprøvet og fungerer.

Det er egentlig ret simpelt.
I mange udlande har de ikke adgang til SMTP services, bl. G-mail eller Yahoo.

Derfor er der mange som opretter en bruger med en E-mail som de faktisk slet ikke har adgang til, eller en E-mail som muligvis slet ikke eksiterer.

Netop på grund af det, er det muligt for os at få adgang til deres twitter accounts i nogen tilfælde.

Så lad os gå i gang.

Først finder vi os et target.
- Hvor finder vi et target?                       
Det er meget enkelt, der er en operation ved navn #OpISIS, og de har flere forskellige bots på twitter hvor de flere gange i timen tweeter navne på ISIS accounts.

Så vi bruger --- > http://www.twitter.com/Ctrlsec

- På deres twitter finder vi os et target, og det er nu det begynder.

Nu går vi til - > https://twitter.com/account/begin_password_reset
- Nu sætter vi brugernavnet ind på den bruger vi vil jacke: shellsectut321 - Også trykker vi på " Search "

- Den kommer nu med en mail og spørger om du vil sende koden til din mail, det ser sådan her ud: Email a link to sh************@gmail.com
-
- (Jeg har oprettet en account, for at gøre det hurtigt.)

Kig på brugernavnet, og kig på mailen, kan du kende mailen? Kan du se de ligner hinanden?
Brugernavnet ligner nemlig mailen, derfor antager vi at mailen, er ligesom brugernavnet.

Nu går du til G-mail websted, og prøver at oprette mailen: shellsectut312@gmail.com
- Eftersom vi er fra syrien, eller et andet sted, som ikke har adgang til SMTP services, så er mailen faktisk slet ikke oprettet.
Vi opretter e-mailen.

Nu logger vi ind på den mail som vi lige har oprettet.

Vi går tilbage til twitter siden hvor vi har trykket på " Glemt kodeord? "
- Nu trykker vi på " Continue "
- Og nu bliver der selvfølgelig sendt et link du kan lave en ny kode med, til den e-mail som du har oprettet.
-

Nu klikker vi på " Reset password "
Og du kan nu lave et nyt kodeord til brugeren.



Jeg gentager igen, det har ikke noget at gøre med at hacke, vi tænker bare smart og får adgang på en smart måde, det her virker langt fra i alle tilfælde, men det har virket op til flere gange for mig.
Det kræver tålmodighed, og det er ikke altid det fungerer i første forsøg, med den første account du vælger.

Jeg håber at den er forstående, det er min første tutorial, og jeg ved godt at det ikke er en perfekt metode, men det er den bedste jeg kender til.
- Tag hensyn til stavefejl.

Mange tak Cue, jeg er altid åben for forbedringer :)
- Jeg har nu sat billederne direkte ind på tråden.

(15-06-2016, 13:37)Pelle Skrev: Som du selv skriver så er dette ikke hvad man normalt forbinder med hacking. Jeg tror begrebet du leder efter er "social engineering".

Hvor kommer "social engineering" stykket ind? Så vidt jeg har forstået, har man slet ikke brug for at snakke eller noget med nogen.

Jeg kan ikke rigtig se at Social Engineering er blandet ind i det, men hvis du siger det.

Er ret enig med dig MRCS.

God tutorial! Det må jeg lige prøve en dag! har du fundet noget spændende inde på nogle af profilerne?

(15-06-2016, 14:34)CL0UDY Skrev: God tutorial! Det må jeg lige prøve en dag! har du fundet noget spændende inde på nogle af profilerne?

Nej, jeg har ikke fundet noget specielt spændende, eftersom at jeg ikke kan læse arabisk, haha.
- Men hvis man oversætter tingene, så kunne man muligvis finde noget spændende, det er trosalt accounts styret af ISIS medlemmer.

Jeg jackede en med 22.000 followers, og solgte den, så det var egentlig meget fint :)

(15-06-2016, 17:36)Coid Skrev: Nej, jeg har ikke fundet noget specielt spændende, eftersom at jeg ikke kan læse arabisk, haha.
- Men hvis man oversætter tingene, så kunne man muligvis finde noget spændende, det er trosalt accounts styret af ISIS medlemmer.

Jeg jackede en med 22.000 followers, og solgte den, så det var egentlig meget fint :)

HAHAHAH nice! hvor meget kunne man sælge sådan en for?

(15-06-2016, 17:43)CL0UDY Skrev: HAHAHAH nice! hvor meget kunne man sælge sådan en for?

Jeg lavede bare en hurtig handel, men solgte min for 20$ til en ven som manglede en account til en bot :)
 - Jeg ved ikke hvad folk normalt er villige til at betale :PP

Men jeg fandt det her -- > http://viralaccounts.com/sell/twitter-account/