Kutucuklara Yazılmış Kelimeleri Bulalım. (Chrome-Firefox-Forensic)

Bilgisayardan veri çıkarma tekniği anlamında çok etkili bir yöntemden bahsedeceğim.

Şifreler haricinde bilgisayarda tutulan hazine değerinde önemli bir toplu veri dosyası bulunmaktadır.

Bu dosyanın içeriği; internette gezerken kutucuklara girdiğiniz kelimelerin bütününü oluşturur.

Kutucuklara Yazılan Kelimeler

Bu konu aslında adli bilişimcilerin alanıdır. Forensic konusudur.

Bir Bilgisayarda Şifreler Haricinde Ekstra Neler Bulunabilir ?

Elimde öyle çok arşiv var ki zaman zaman paylaşmadan geçemiyorum. 😎

Bugün de 100numaraliadam takipçilerine böyle bir güzellik yapayım dedim.

İnternette gezerken hangi tarayıcıyı kullanıyorsunuz?

  • Google Chrome Kullanıyorsanız: Google Chrome Autofill Viewer
  • Firefox Kullanıyorsanız: Firefox Autocomplete spy

Programların indirme linklerini aşağıda paylaştım. Hangi tarayıcıyı kullanıyorsanız ilgili resme tıklayıp indirebilirsiniz.

Bu programlar ile neler yapabileceğinize bir bakalım…

İnternette gezerken sitelerde zaman zaman karşımıza doldurulmayı bekleyen boş yazı kutuları çıkar.

Nedir bunlar… Bunlar bazen arama kutucuğu, bazen ise siteye üye olurken bilgilerin girildiği kutucuklardır.

En bariz basit örnek google arama kutucuğudur.

Bu kutucuğun adı textbox, input veya inbox olarak geçer

Kutucuklara yazılan tüm kelimeler, yazıldığı bilgisayarda gizli bir dosyada kayıt altında tutulur.

Kutucuklar Neden Kayıt Alında?

Misal herhangi bir üyelik sisteminde kutucuğa girmek üzere sizden bilgileriniz isteniyor.

Adı: alanı var.

Soyadı: alanı var.

Örnek vermek gerekirse: Adınız Danyal TOPATAN ise, 😁

Adı: kısmına Danyal yazdığınızda,

Soyadı: bölümünde otomatik olarak TOPATAN kelimesi beliriyor.

Hatta diğer kutucuklar da (e-posta, telefon vs.) daha önce girilmiş bilgilerinize göre otomatik olarak dolduruluyor.

Özetle; genel anlamda üye olduğunuz sitelerde kutucuklara aynı verileri giriyorsanız, bu veriler sizin için kolaylık olsun diye kayıt ediliyor.

Nasıl Kayıt Ediliyor?

Kayıt alanlarında sorulan sorular genelde aynıdır. Ad Soyad adres E-posta vs.

100numaraliadam Yeni Konu:  İnstagram Geçmişini Bulma

Bu kutucukların kendine özel bir id kodu vardır.

Tüm kutucuklar aynı gözükse de arka planında kutucukların özelliğini belirleyen yarı gizli kodlar bulunur.

Yukarıda örnek olarak verdiğim isim girilen alan için kodumuz bu şekildedir:

<input name="strUsername" type="text" value="" id="name" class="kutu">

Burada kutunun özniteliklerini gizli olarak tanımlayan kısımlar bulunur:
name=
type=
value=
id=
class=

İsim karşılığı olan bu id kod tanımında name yazılı olduğunu görüyoruz. Soyadı karşılığı olan kodda ise id kısmında surename yazar.

Başka bir foruma üye olurken de genelde id tanımları bu şekildedir.

A forumuna üye olurken id=name olan kutucuğa ne yazmışsanız, B forumuna üye olurken de id=name aynı olacaktır.

Bu tanımlamalardan dolayı başka forumda üye olurken hangi kutucuğa otomatik olarak neyin geleceği id tanımlamalarından belli edilir.

Kutucuğun içine girdiğiniz değer ise value olarak tanımlanır. Bu değerler siz yazdıkça topluca veritabanına depolanır.

Bu bilgiler sizin için belki önemli olmasa da ben yine de işleyişi anlattım.

Kutucuğa Girilen Veriler Nereye Kayıt Ediliyor?

Chrome da bu veriler Web Data ismi ile şu yola kayıt ediliyor:

C:\Users\UTKU\AppData\Local\Google\Chrome\User Data\Default\Web Data

Burada kırmızı ile yazılan yola dikkat ediniz! windows kullanıcı adı gelecek!

Firefoxda ise buraya kayıt ediliyor:

C:\Users\UTKU\AppData\Roaming\Mozilla\Firefox\Profiles\

Kutucuğa Girilmiş Tüm Kelimeleri Görelim.

Kutucukların içine girilen verilerin hepsini bir tık ile görmek ister misiniz?

Neleri Göreceğim?

  • Forum Girdi Verilerini
  • Google aramalarını
  • Farklı Sitelerde Yapılan Aramaları


Kendi bilgisayarımdan örnek veriler. Mesela zamanında bunları aramışım, daha bir çok veri var hepsini paylaşmadım onlar da bana kalsın ☺


Not: Bu yöntemi başka insanlara uygulamadan önce iyi düşünün. Başkaları sizi bu şekilde tarasa ne hissedersiniz, empati yapın!
Hayat memat meselesi olmadıkça bu tarz programların kullanılmaması taraftarıyım.
Ben sadece kendi verilerimi taramak için bazen kullanıyorum.
Ama belli mi olur bir gün yeminimi bozarım lazım olur.

100numaraliadam Yeni Konu:  Forensic - Tarihi Bozmadan Kopyalama

Hoşçakalın.

Bu yazıyı derecelendirin!
 

Yazar: utquick

Merhaba,
Bu site 2017 senesinde kurulmuştur:
Kemal SUNAL 'ın 100 Numaralı Adam filminden feyz alınarak kurulan sitemiz, filmdeki Halk Kahramanı rolünü de bünyesine katarak dürüst paylaşımlarda bulunmaktadır. Bizi takip ediniz. Büyük bir aile oluyoruz. Tek güvencemiz paylaşımlarımızın samimiliğidir.

Bunlar da hoşunuza gidebilir...

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir