GitHub'ı Klonlayıp Bir Fintech'in Sırlarını Çalan 12 Satırlık PHP Betiği
23:47. Sarah, fintech mühendisi, GitHub token'ının süresi doluyor diye Slack'te gelen bildiriye tıklıyor. Yeşil buton tam olması gerektiği gibi parlıyor; giriş yapıyor ve uykuya dalıyor. Sabah kamyon çarpmış gibi: Özel repolar klonlanmış, AWS anahtarları çalınmış, üretim veritabanları Bükreş'teki bir sunucuya veri akıtıyor. O 'GitHub' sayfası mı? İki saatten kısa sürede bedava bir oltalama kitiyle hazırlanmış pikselli kusursuz bir kopya, gasp edilmiş bir WordPress sitesinde. Silahlı Slack webho
⚡ Key Takeaways
- Oltalama kitleri wget/HTTrack ile siteleri dakikalar içinde klonluyor, 12 satırlık PHP logger'larla kimlik bilgilerini kapıyor.
- IP gizleme ve bot kontrolleri gibi kaçınma yığınları indirmeleri saatlerce geciktiriyor.
- Tespit URL entropisi, görsel pHash'e dayanıyor ama yapay zeka oltalama daha büyüğünü getiriyor.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to