Ücretsiz Layer7 attack test - Sayfa 2

16-04-2022, 04:07:07

#10

@aponkral;

"Kendi ekran görüntüleriniz üzerinde oynanabilir durumda. Veya sizin cihazınızdandan saldırı yapıldıysa engellenmiş olabilirsiniz."

Neden sizi yanıltalım? Amacımız test sizi karalamak değil. Evet biz size ulaştık çünkü sisteminizi merak etmiştik, size zarar amaçlı yazmadık veya başka bir şey yapmadık. Görüntülerin hepsi orjiinaldir, değiştirilme tarihlerine kadar gönderebilirim. Dosyanın orjinalini dosya.co üzerinden upload edebiliriz ve son değiştirilme tarihi gibi bilgileri görüntüleyebilirsiniz. Video kaydı alıp da iletebiliriz bu sefer ne diyeceksiniz montaj mı? Gerçekten komik. Sizi karalamak amaçlı yaptığımı sanıyorsunuz fakat böyle bir durum yok, saldırı benim cihazımdan neden yapılsın? o kadar yüksek isteklerin benim küçük ev internetim üzerinden atılamayacağını bilmiyor musunuz? Anlıyorum, peki. Son bir test hakkınız var videolu bir şekilde iletilecek yapıldığında bilgisi verilecek, devam ettirmek isterseniz belirli bir ücret ödeyerek çalışabiliriz

16-04-2022, 04:19:58

#11

ASTG

aponkral adlı üyeden alıntı: mesajı görüntüle

İstediğiniz kadar test edebilirsiniz. Ancak saldırı anında bizzat web sitesinin erişilebilir olup olmadığını kontrol etmek istiyorum.

tamamdır yarın müsait olduğunuz saatlerde herhangi bir platform üzerinden iletişimimiz sırasında son kez test yapılıp video kaydı alınacaktır pm üzerinden ulaşım adresi iletin

16-04-2022, 05:22:55

#12

ASTG

https://www.youtube.com/watch?v=3eS7...ature=youtu.be

16-04-2022, 15:18:35

#13

anindaho

Merhaba,

Login - Anindahosting.com

Sitemizi bu bağlantı üzerinden test eder misiniz?

16-04-2022, 16:30:18

#14

ASTG

anindaho adlı üyeden alıntı: mesajı görüntüle

Merhaba,

Login - Anindahosting.com

Sitemizi bu bağlantı üzerinden test eder misiniz?

baskın bir rate limit var fakat yine de istekler arka sunucuya ulaştı hocam

16-04-2022, 16:33:17

#15

anindaho

Astek1 adlı üyeden alıntı: mesajı görüntüle

baskın bir rate limit var fakat yine de istekler arka sunucuya ulaştı hocam

Telegramınız var mı? Biz sunucu tarafında bir erişim sorunu yaşamadık.

16-04-2022, 16:43:39

#16

ASTG

aponkral adlı üyeden alıntı: mesajı görüntüle

Kendiniz çalıp, kendiniz oynuyorsunuz.

Test yaptığınız sırada haber verecektiniz ve aynı anda gerçek tarayıcı erişimlerinin kontrolülü yapacaktınız.

Web sitesinde 5 dakikalık kontrollerde kayıt alında olan bir problem görünmüyor.

Testler 60 saniyeliktir, uzun süre yapılmaz. Adı üstünde test olmakta ve 20 saniyesini de videoya almış bulunduk ayrıca sizin olup olmamanız sonucu değiştirmezdi

16-04-2022, 17:31:32

#17

ASTG

aponkral adlı üyeden alıntı: mesajı görüntüle

Alternatif erişim kontrol servisininden bile kontrol ettim. Dakikalık olayları yakalar. Ancak sözde web sitesinin kapalı olduğu zamana ait her hangi bir düşme kaydedilmemiş.

Kaynak sorunu dediniz yüksek kaynaklı prodiksiyon halinde bulunan sistemi test ettik ve düştü
Fotoğraflarda oynama yapmış olabilirsiniz dediniz video kaydı aldık
Bizimle birlikte test sağlayın dediniz @anindaho; hocamın gözetiminde prodiksiyon halinde bulunan korumayı denedik düşürdük ve düştüğünü kendisi tescilledi (videoyu konuya bırakıcam)

Biz size bu kadar test imkanı ve kanıt sunarken siz ise hala tabiri caizse dik kafalılık edip kabullenmemekte ısrarlısınız ayrıca bu sistemi gece saatlerinden bu yana defalarca test edip başarı elde ettim ve halaa bir kalıbına uydurup kabullenmediniz bu geçekten çok sinir bozucu bu şekilde davranmak yerine bir erdemlik yapıp evet test başarılı engellemek için gerekli çalışmaları yapacağız demenizi beklerdim .

@anindaho; hocam bu arada telegram üzerinde ki yazdıklarınıza istinaden bunu yazıyorum bu sistemi defalarca test ettik artık sizlere ücretsiz test imkanı sağlamak istemiyorum log kaydı tutup tutmamanız sizin sorumluluğunuzda bizlik bir durum değil ve bizim sorunumuz değil.

[COLOR=var(--text-normal)]
https://www.youtube.com/watch?v=cUyFhudD-AQ

[/COLOR]

16-04-2022, 22:09:55

#18

abacus

Astek1 adlı üyeden alıntı: mesajı görüntüle

Kaynak sorunu dediniz yüksek kaynaklı prodiksiyon halinde bulunan sistemi test ettik ve düştü
Fotoğraflarda oynama yapmış olabilirsiniz dediniz video kaydı aldık
Bizimle birlikte test sağlayın dediniz @anindaho; hocamın gözetiminde prodiksiyon halinde bulunan korumayı denedik düşürdük ve düştüğünü kendisi tescilledi (videoyu konuya bırakıcam)

Biz size bu kadar test imkanı ve kanıt sunarken siz ise hala tabiri caizse dik kafalılık edip kabullenmemekte ısrarlısınız ayrıca bu sistemi gece saatlerinden bu yana defalarca test edip başarı elde ettim ve halaa bir kalıbına uydurup kabullenmediniz bu geçekten çok sinir bozucu bu şekilde davranmak yerine bir erdemlik yapıp evet test başarılı engellemek için gerekli çalışmaları yapacağız demenizi beklerdim .

@anindaho; hocam bu arada telegram üzerinde ki yazdıklarınıza istinaden bunu yazıyorum bu sistemi defalarca test ettik artık sizlere ücretsiz test imkanı sağlamak istemiyorum log kaydı tutup tutmamanız sizin sorumluluğunuzda bizlik bir durum değil ve bizim sorunumuz değil.

[COLOR=var(--text-normal)]
https://www.youtube.com/watch?v=cUyFhudD-AQ

[/COLOR]

Merhabalar : Video kaydini inceledim, acik bir sekilde supheye yer olmadan korumayi asmissiniz, tebrikler.

Hedef sitenin ana koruma sablonunu bu olusturuyor ;

 <body>
<div class="top-text">
        <h3 id="top-text">Performing security checks on your browser.</h3>
</div>

<div class="score">
        <form name="recaptcha-form" method="post" action="/?__cwaf_chl_tk=8fe270420db0e1eb49ff29706b0c572b">
                <input type="hidden" name="request_uri" value="/?__cwaf_chl_tk=8fe270420db0e1eb49ff29706b0c572b">
                <div id="loader-box" class="loader-box">
                        <div class="loader"></div>
                </div>
                <input type="hidden" name="g-recaptcha-response" id="recaptchaResponse">
        </form>

Dolayisi ile recaptcha'yi gecicek selenium tabanli botlar varsa zaten iceriye cogu istegi sokar bunda sasirilacak bir durum yok, yani cogu koruma sahibi ozellikle cloudflare kullananlarda dahil recaptcha v2 v3 farketmiyor gecilemez zannediliyor fakat durum oyle degil, sadece recaptcha 'ya yada rate limit'e yaslanmak tam olarak koruma saglamaz bunu bu test ozelinde degil genel olarak soyluyorum, yoksa bu test'deki WAF'i ve koruma sablonunuda zaten herkes zaten asamaz.