Collection #1
Troy Hunt’ın incelediği Collection #1, 12.000’den fazla dosya ve 87 GB’ın üzerinde veriden oluşuyordu; içinde kimlik bilgisi doldurmada kullanılabilecek yaklaşık 2,7 milyar kullanıcı adı–parola çifti vardı. Troy Hunt
Kullanıcı adı ya da e-posta ile parola çiftlerinden oluşan, çoğunlukla kimlik bilgisi doldurma saldırılarında kullanılan liste.
Troy Hunt “combo” kavramını kullanıcı adlarının (genellikle e-posta adreslerinin) ve parolaların birleşimi olarak açıklar; bu listeler otomatik araçlarla başka hizmetlere denenir. Troy Hunt
OWASP’a göre kimlik bilgisi doldurma, sızmış kullanıcı adı ve parola çiftlerinin başka sitelerde denenmesidir; kullanıcılar aynı parolayı tekrar kullandığı için işe yarar. OWASP
Sızıntılar, oltalama ve infostealer loglarından kullanıcı adı ve parola çiftleri çıkarılır. OWASP
Çiftler konuya ya da hizmete göre birleştirilir. Troy Hunt
Otomatik araçlar listeyi çok sayıda sitede dener. MITRE ATT&CK
Troy Hunt’ın incelediği Collection #1, 12.000’den fazla dosya ve 87 GB’ın üzerinde veriden oluşuyordu; içinde kimlik bilgisi doldurmada kullanılabilecek yaklaşık 2,7 milyar kullanıcı adı–parola çifti vardı. Troy Hunt
Have I Been Pwned’a eklenen ALIEN TXTBASE logları 23 milyar satır ve 493 milyon tekil site–e-posta çifti içeriyordu; 284 milyon tekil e-posta adresini etkiledi. Troy Hunt
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası