Transcend
JF-Expert Member
- Jan 2, 2015
- 20,548
- 63,038
DemiHizi ni mbinu zako za kutaka nifungue PM ili upate namba
Follow along with the video below to see how to install our site as a web app on your home screen.
Note: This feature may not be available in some browsers.
DemiHizi ni mbinu zako za kutaka nifungue PM ili upate namba
😄😄😄Siku nikipata shida usiku alooo kila Niki request zinagomamalaya hawa wakupatana nao unapata nao shida?
hao wauza kum.a wewe ndo umetumia njia ndeefu.
We mtu ulipotelea wapi? Nimefurahi kukuona hapaDemi
Yeah... yeahUmetisha,big up bro[emoji1317]
Tupo pamoja.
Tamu kama nini...😋Aisee___story tamu.
Upo sahihi..babu 10k?labda demu akupende mwenyewe tu sio kwaajili ya tembo!
kuna madem/wanawake wako vizuri kila idara.kuandika no kwa hela anaweza ona umechukulia poa.
kuna kila njia ya kudeal na kila mwanamke.
kuandika no kwenye tembo(10k) hawa uswazi take away/average.
Nambie.. kidg tu..[emoji16]siri yngu
Vinakuja.... nimebanwa tu na mambo ya kazi za watu. Ila kama kawa.Bingwa Gentlemen sijui Gentleman..nakufuatilia kwa uzito mkubwa..mwaga vituzz
[emoji23][emoji23]We njaa kali tu huna busines card wala nini
Inaendelea....
Rayns mawardat MIRA01 Statics Tiffay
Kuna mdau ameuliza kuhusu Track Me ISW version ni nini?
Well, hii ni moja ya systems ambazo ni forbidden kwa matumizi ya Raia na pia si kila mwenye hii system anaweza itumia (Ina Secret codes/commands) zake ambazo watu wachache wanazijua so far ipo inapatikana katk black market but nyingi ni copy. hii inafanya kazi ya kudukua location ya mhusika ambaye amesetiwa/pandikiziwa huu mfumo. huu mfumo umegawanyika katika functionality nyingi ila kwa mimi niliutumia katika matumizi ya location validation.
Location Validation ni nini?: ni kwamba wakati nasimulia kuna sehemu nilielezea jinsi nimeset coordianates ktk Google map yangu, then natumia device mac adress ya host wangu kuattach payload ya google map, hili zoezi likibind vizuri. naiwekea command ya kunipa sign au blink spot katika dashboard yangu kwamba mhusika yupo katika eneo nililolisetia coordinates. mfano: una mke wako unataka kujua yupo nyumbani au hayupo? ukiingia ktk dashboard unaona kwamba yupo au hayupo. na kama hayupo kuna settings zingine unatakiwa uset kutambua yupo wapi exactly. hiyo inaitwa real time tracking mechanism.. hata akizima Location/GPS bado atapatikana.
Kwanini nilitumia hii?: nilitaka kujua ni muda gani anakuwepo kwakwe, anakaa saa ngapi (time intervals) na mambo mengine ambayo sitayaweka wazi.
Tuendelee..
Kesho yake baada ya kujua hawa watu wanaishi wapi, ilibaki kutambua identity ya mume wa yule dada ni nani? anafanya kazi gani na mambo kama hayo.. najuaje?
Asubuhi na mapema kama kawaida niliamka na kwenda Chuo, baada ya kumaliza mambo ya msingi nilikaa sehemu tulivu na kuanza upekuzi, nakumbuka alinitumia picha whatsapp ile picha ilikuja na neno forwarded. na aina ya picha ilivyopigwa ni kama alikuwa na mtu, ni picha ambayo alipiga akiwa kwake chumbani akiwa na night dress ameshika glass ya wine. so akili ikanicheza kwa kuwa yeye ndio kapigwa picha basi huyo aliyempiga kamtumia, na yeye (Huyo Dada) akanitumia mimi. sasa picha itanisaidia nini mimi?
Ni hivi: katika ulimwengu wa Forensic ile picha kuna sehemu inapitishwa, na kutoa taarifa za msingi na muhimu, naaaaam.... kama hulijui hilo basi kuna mambo mengi yatakufungua macho.. tuendelee kula story.
Basi niliexport ile picha kwenye Pc yangu na kuanza kuichunguza, nilibaini exactly location iliyopigwa, muda, siku na saa pia na kifaa kilichotumika kupiga hiyo picha. nilijitahidi kuchimba zaidi nikapata na Device unique identifier number. hili zoezi linaitwa Information gathering kwa wale Wataalamu wa matumizi ya OSINT nafkiri tunaelewana vizuri.
Basi, nikarun zile number sehemu (sitataja ni wapi) nikapata taarifa za msingi. taarifa ya msingi zaidi ni account ID ambayo ilikuwa ni Email ya Mume wake. hapa kwangu kazi ilikuwa ishaisha. nilifunga mashine na kupak vikorokoro vyangu na kwenda kulala.
Wiki ya nne sasa inaenda, sipati vitisho tena si SMS wala si kupigiwa simu. nikaona jamaa washanisahau.. kumbe jamaa wamejipanga vibaya mno. nakumbuka kuna siku nipo bafuni naoga, nikawa nasikia miguu ya mtu anapita pita nje (kibarazani) nilichofanya ni kuzima taa ya bafuni, nikaacha bomba la maji wazi.. nikarudi mlangoni nikasogeza kochi (kikochi) taratiibu.. nikachukua panga nikalishika vizuri. muda huo nina taulo tu na mapovu mgongoni, niliskia kuna mtu kama anatengua kitasa, na mwingine anamulika mulika kwa tochi upande wa chumbani, nilichokifanya ni kutulia tu kimya nikisubiri atakayeingia natoka na kichwa. walihangaika kufungua (walitaka waingie kimya kimya) naona wakaghairi na kuondoka, sikumbuki walikuwa wangapi.
Kesho yake nikaona sio tabu, nikatafuta chumba sehemu nyingine na kuhama siku ya pili yake, akili ikawa haitulii kabisa sina amani na wala sijui hatima yangu ni nini?.. nilipata hasira na nguvu nyingi kumjua huyu jamaa ni nani na ananitafutia nini?.
Naomba niongelee kitu kidogo hapa: Je unajua kwamba kama mtu anayo Email yako anauwezo wa kupata taarifa zako za msingi? ikiwemo hata namba yako ya simu? umejisajili wapi katika mifumo? na hata kuiwinda email yako (credentials) na kuidukua? atakayebisha aje.
Basi, kwa kuwa nilikuwa na Email yake niliifatilia vizuri na kubaini identity yake. kwanza alikuwa kajiunga LINKEDIN, kufungua profile yake nikabaini ni mtu mzito serikalini (Sio Usalama kama wengi mlivyodhani) ila alikuwa na wadhfa sehemu.., baada kujua hilo sikuhangaika sana, nilifanya utafiti (Information Gathering) kwenye website ya taasisi aliyokuwa anafanyia kazi, na kubaini email yake ya ofisi ni ipi.. pia nikazibaini emails zingine za staff wa pale hii njia ni common kwa wale wataalamu wa Nmap au recorn softwares (Network pentesters) mtakuwa mnanielewa vizuri ni namna gani system inakuwa uchi, nilifanya yote haya kwasababu sina resources nyingi (hela na muda) pia sikutaka physical involvement katika utafiti wangu, tofauti na yeye aliyekuwa anatuma mapolisi na watu mbalimbali kunifatilia, mie nilitumia akili zaidi.
Haya, naomba pia niwaweke sawa katika matumizi ya Emails: je mnajua kwamba unaweza clone email ya taasisi yoyote au ya mtu yeyote yule? (Email Clonning/Impersonating), je wajua kwamba unaweza kutumia temporary emails kufanya uwizi, kusambaza kirusi etc bila kuacha tracing points?.......??
Mambo ni mengi nimechoka kuandika ila next nitawaelezea ni namna gani niliweza dukua mawasiliano yake ya ofisini na binafsi na kumfanya akawa Mtumwa wangu...
Nikipata muda.
Karibu...Hadithi nzuri mno
Ulikuwa na bahati sana kudukua kila kitu, yaani hilo campuni halina network security policy? Mpaka udukue na email za ofisini. Au system administrator wa server yao alikuwa umelala siku zote na hajaweka ulinzi wowote kwenye server yoa?. Ningekuwa mimi, huyo system administrator ningemfukuza kazi.Inaendelea..
Rayns mawardat Statics Tiffay MIRA01
Ilipita kama wiki 2 isiyokuwa na kashkash sana.. na mimi nilikuwa busy kusaidia kutunga UE vijana wakahangaike nayo. Nakumbuka ilikuwa jioni hivi ya Ijumaa moja, nikashangaa yule Dada kanitumia text na bahati nzuri PC nilikuwa sijaizima, basi ikabidi ni hold nichat nae. Alinieleza mambo mengi mara kanimiss na vitu kama hivyo, mie nikamwambia ni namna gani nimeteseka kwasababu yake, akaniambia nisijali mumewe kwa sasa yupo nje ya nchi kama siku tatu hivi zimepita, hivyo yupo free.
Mhh mie nikaona kama ni mtego hivi... nikamwambia sina hakika kama nachat na wewe. Akaniambia ni yeye kweli. Basi niliingia Google meeting nikaandaa link chap nikamtumia nikimwomba aingie muda huo. Bas kweli akaingia nikamuona (Tukawa tunaonana face to face) tuliongea mambo mengi sana na akafunguka ni jinsi gani mumewe ni Mnyama, na sahivi mapenzi yamepungua sana kwa pande zote mbili. Hana uhuru wowote, anafatwa fatwa na watu anachunguzwa sana haamini hata wafanyakazi wenzie wala hata mlinzi wa nyumbani. Kila mtu kwake anahisi ni wale wale tu wa kumchomesha na kumsemea mambo ya ukweli au hata yasiyo ya kweli.
Nilimuuliza yupo wapi.. akanijibu yupo kwake. Nikamuuliza tena akanihakikishia hilo, nikamuuliza mumewe anarudi lini? Akawa hana majibu, maana jamaa alisafiri bila kuaga na atarudi bila taarifa, yaani haeleweki.
Mie akili ikanicheza hapo...
Niliongea nae mambo mengine na story za hapa na pale ila asilimia kubwa nilimficha mambo yangu ikiwemo nafanya kazi wapi kwa sasa na makazi yangu na namba zangu za simu ambazo zipo hewani.
Aliniomba tuonane mapema sana kesho kama sitojali, mie nikawambia ni ngumu sana kumuamini. Ila kwa kuwa na mimi nishamjua ni nani napambana nae basi nikamweleza atulie kesho mchana tuwasiliane kama kawaida (Safari hii ni Google meeting) tu.
Basi, Mchana ulifika ilikuwa Jmos nakumbuka, niliingia ktk G.Meeting nikaona yupo active, nilimuuliza kama sehem X anaijua, akasema anapafahamu, nilimuomba aache gari aache kila kitu mpaka pochi yake aache aje yeye na nguo zake tu hadi hereni na cheni aache, hata saa ya mkononi aache na viatu avae slippers tu asivae viatu vyenye soli ngumu.
Ni hivi: Tracking devices zinawekwa katika sehemu nyingi ikiwemo ktk soli za viatu, ndani ya kava la funguo.. yeah.. wewe unaweza dhani mjanja ukapaki gari mbali ukaondoka na funguo kumbe hiyo funguo ndio ina hicho kidude (Transponder) itakayokuexpose ktk mfumo.. pia hata cheni na hereni.. etc, fatilia Airport ukaguzi wao, mpaka viatu utavua.. unafkiri wanataka waone ndani ya kiatu pekee? Hapana ndio maana unakiingiza kiatu katik Scanner ili kama kuna any electronic device ipatikane au itambulike.
Basi, yule Dada alinielewa nikamwambia asichukue Bodaboda, achukue Daladala, alifanya hivyo alishuka katika Daladala sehemu niliyopo (Bila yeye kujua) nikawa namfata kwa nyuma huku nikiangalia kama kuna mtu mwingine anafatilia movements zetu, nilikaa usawa wake wa kulia kama mtu ambae anataka kumpita, nikamuongelesha kwa utaratibu nikimpa maelekezo ya kunifata kwa nyuma ninapokuwa napita. Akafanya hivyo baada ya kukunja kona mbili tatu, nilikuwa nishaandaa bodaboda pale tukapanda na kuondoka eneo lile mpaka eneo nalokaa.
Tulifika hapo, (Sio mbali) nikamuomba akaribie ndani. Akaingia.. na tukaanza kuongea na kutaniana, hapa nilikuwa nipo na amani maana ni sehemu ambayo ipo very secured. Ndani ya geti na kuna uwanja mpana ni pakubwa kuna apartment's tatu ndani na watu wote wanajielewa na ni watu ambao wapo single hawana familia.
Basi, nilimkaribisha kinywaji, akapata na chakula.. tukawa tupo tu tunacheck movies pale, ghafla akaanza kupunguza nguo eti anaskia joto, alianza na kibrauzi alichovaa akafata na jeans.. akaw kabaki na chupi tu (kuna aina fulan ya chupi zile za mikanda mikanda..) ewaa.. hizo hizo.
Mie muda huo nipo ndani ya kipensi changu cha jeshi jeshi.. juu vest tu, ghafla nikashangaa mtu ananiambia anaskia usingizi anataka kulala, kucheck muda naona jion hii inaingia huyu akilala atarud kwake saa ngapi?.. nikamwambia kulala unajiamini nini? Jiandae urudi home mida ishasogea sana hii. Nikaona kabadirika pale akawa kama kasusa, kavaa nguo zake haraka haraka anataka kutoka nje. Mie nikamuwahi.. nikamweleza ni vipi nimeteseka na bado mambo bado ni mabichi hata sijui nasolve vip hii shida then anataka kuchochea moto huko nyumbani. Nikamwambia awe makini mumewe mwenyewe hatabiriki, anaweza asinidhuru mimi ila akamdhuru yeye..
Akanielewa akasema nimsindikize kituoni ila atleast basi nimkiss, basi nikamuomba aingie ndani tuongelee hayo mambo ndani, akaingia tukakaa kitandani, mtoto akaanza kunipa Mate.. chezeana sana mate mule ndani.. na mie nikaona huyu hapana wacha nimchape nao. Nakumbuka ilikuwa saa 10 jioni ile.. tuliperekeshana mpaka saa 1 usiku. Ila jamani kuna wanawake watamu sana, kwanza msafi yaani K yake ni kama cake yaan hata harufu unaskia kabisa hii kweli K.
Naona wadau mnataka mjue process ilikuwaje mpaka nikala tunda sio? Ni hivi baada ya kupiga mate lita kazaa, nilishuka kitovuni nikakutana na kipini, nikashuka kiunoni nikakutana na Chain (Achaneni na mashanga kama ya waganga) kuna cheni zipo zile anazovaa SHAKIRA, naaam... kucheck na ile chupi sijui bikini yenye mikanda mikanda mie hoi..
Nilmtania nikamwambia lakini si nimekukataza usije na chain akasema hata hii?? Mhhh niue tu kwa kukiuka sheria zako Baba.. hahah, mie sikupoteza muda zaid ya kumpindua kifo cha mende miguu nikaweka begani, nikapeleka mdomo shingoni, nikashusha mdomo kwenye chuchu.. ghafala nikaskia tu mkono unanipapasa kiunoni (Anatafuta Mkongojo), basi bhana akaupata Mkwaju, akataka auingize kumbe lahaula chupi haijavuliwa.... nikamwambia usiwe na kiu kiasi hicho.. tuliaaa.
Nilisogeza ile chupi pembeni yaani nyuzi 90° kwa ustadi wa hali ya juu na kuudidimiza Mkwaju, navyokumbuka alipiga ukunga wa utamu.. na kunikumbatia kwa nguvuu sana.. mie sina hiyana, nilipeleka moto wa kawaida wa nenda kwa usalama yaani sikutaka kupigwa tochi ya mwendokasi.. hapana niliheshimu vibao vya barabarani.. kwenye 30 naenda 30 kwenye 50 naenda 50.. kwenye tuta naminya breki.. kwenye zebra nasimama watu wavuke.. naaaam.
Nakumbuka mashine ilibadirika rangi na yote ikawa kama imechomekwa kwenye kopo la Ice cream, maana ilikuwa nyeupee kutokana na kuchanganya kwa manii (Shahawa) za watu wawili kwa muda mrefu.. tulipimana uwezo na wote tulikuwa hodari, mnajua kuna Mapenzi ya aina nyingi sasa mkikutana wote ni Wasomi, mnajielewa na mna exposure ya mambo ya chumbani kuna taste flani hivi tofauti huwezi ipata kwa watu wengine.. usitegemee ukawa unakula tunda la Halima wa Buza ukafananisha na Nancy wa Masaki. Kuna taste mbili tofauti.. hata lugha na vilio ni tofautii.. nilikuwa nambiwa matusi ya kizungu tuu.. nikawa naitwa Daddy..(Dzaddy..) nilikuw napigwa vibao.. nilikuwa nafinywa... mimi.. ah.
Tuishie hapo.
Basi, baada ya kushindilia magoli kazaa, tulipata muda wa kuosha miili yetu na mimi nikimsisitiza zaidi kuwahi maana muda ushakimbia na hapo (Nyege zishaisha) sasa kichwani akili ndio inakuja kwamba huyu ni muke ya mutu.
Alimaliza kujiandaa, nikampeleka hadi maeneo ya kwake kwa njia ya daladala, alionyesha uchovu sana.. alishuka na kuchukua bodaboda, ambayo ilimfikisha hadi kwake. Mie nikarudi geto nikiwa najipa point 3 za ushindi na kujipiga kifua kwamba ni kidume.. sahiv nipo tayari sasa kwa lolote maana kama kumla nishamla kwelikweli. Sio kipindi kile hata game sijapewa naanza kutafutwa na mizengwe miingi.
Kesho yake, nikakuta text kibao katk ile line ya kwenye moderm, ni text moja tu iliyonishtua ambayo ni kwamba.. alikuwa katk siku za hatari, so anawasiwasi huwenda nishamjaza mimba, pia mumewe kamtumia text whatsapp atarud baada ya wiki 3.. jumla mumewe hapo atakuwa amekaa nje mwezi mzima.. kitaalam hiyo tunaitaje?
Mie sikujibu chochote nikazifuta txt zote.. nikachomoa moderm nikaitia kabatini. Nikaendelea na mambo yangu.
Kuna siku nilikuwa nafanya mambo yangu nikakutana na file moja ambalo lilinipa idea ya kuendelea na uchunguzi au kufatilia huyu jamaa mawasiliano yake yapoje ya kiofisi na kibinfsi yaani na familia yake.
Ni hivi: Katika hatua za udukuzi kuna stage ya kwanza ambayo ni information gathering stage, ambayo inamhusu mhusika kuusoma mfumo au network fulani ili ajue anatumia loophole ipi kuingia ktk huo mfumo.
Mie nichokifanya ni kuandaa Payload ambayo ndani yake kuna Kirusi, hicho kirusi kinaenda kutengeneza connection kati yangu na yeye yaan kati ya computer mbili. Hii ni njia nzuri hasa katik mashambulizi ya MITM (Man In the Middle).
Basi, after kutengeneza Payload nilifanya convertion kutoka kwenye bash scripts na kuirudisha kwenye Exe file then nikaiwekea Metadata ndani yake. Pia nikabadiri Icon ya hiyo exe file ionekane icon ya PDF document. (Hii ni njia wanayotumia wadukuzi hasa katika nyenzo mbalimbali za Social Engineering). After kufanya manipulation hiyo. Niliclone moja ya email ambazo nahisi angezitrust ambazo ni za kiofisi.
Nikaandika ujumbe fulani ambao ulilenga kufungua hiyo document na kusoma maelekezo haraka na kuyafanyia kazi. Kiuhalisia hakuna cha maana ndani ya hilo file. Isipokuwa mtu akifungua ni tayari kawaruhusu virus (Virus ni commands tu) kwamba mtu unaruhusu Execution of commands zifanyike ndani ya computer yako. Na mbaya zaidi ukiwa umatumia computer as Administrator, kuna privileges unazoachia hivyo kirusi kinakuwa ndio Administrator na computer yako inabidirika jina inaitwa kitaalamu kama ZOMBIE PC. unaweza fatilia documentaries za Zombie Pc huko USA.. naaam.
Basi, nilituma hilo file kwa kutumia temporary email, ikaenda na baada ya masaa 8 nilipata Notification kuna session imekuwa established through https.
Nirudi kidogo: Technically udukuzi ni mgumu na sio wa kufanya mara moja na kufanikiwa, hapana. Ni uongo. Lazima urudie rudie ujue mbinu na mikakati iliyobora. Mfano hii njia inafanyika mara nyingi ikiwa Mdukuzi na Target wakiwa katika same network yaani LAN, na wakiwa chini ya network protocol ya http au Tcp. So kufanya reverse_tcp commands inarudisha connections na kukupa access. Ikiwa computer ipo nje ya network moja ni ngumu, hapo ndio unatumia techniques nyingine kama vile Ngrok establishment au active directory kwa kutengeneza cloud server kwa udukuzi ulio nje ya LAN. Aisee mambo ni mengi.
Tuendelee..
After kupata active session niliingia na kuhakikisha ni kweli ni computer yake ndio imeaccess lile file. Nilichofanya baada ya hapo ni kitu kinaitwa ku maintain persistence.
Maana yake nini?; Mdukuzi akiingia katika mfumo anakuwa na malengo matatu. Kwanza kuingia bila kujulikana, kuhakikisha anabaki na mfumo, na kutoka bila kujulikana. Mdukuzi mjinga au yule mwenye nia ovu pekee ndiye atakayekuonyesha kwamba nipo ndani ya mfumo! Wadukuzi wanaojielewa ni wanaingia, wanabaki na wanatoka bila kujulikana.
Sasa ku maintain persistence maana yake ni kuhakikisha hata akizima computer akija kuwasha mie bado napata access. Yaan nakuwa sipotezi sessions kitu ambacho ni kigumu kweli kweli kwenye ulimwengu wa Udukuzi.
Basi, nilifanikiwa hilo na nikawa ninayo PC yake ki software zaidi. Kila faili naliona.. kila atakachofanya nakiona.. basi nikawa nimefanikiwa kwa hilo.
Nitaelezea mbeleni ni vipi niliweza kudukua Simu yake kupitia computer yake yeye mwenyewe. Na ni yapi niliyoyakuta? Pia mkewe atakuwa na Mimba au? Nimechoka kuandika.. next time guys.
Huo uwezo sikuwa nao, bro tunastake what we can peaceful lose[emoji3]Hahahaha... ungeweka shuka la Mmsai (10,000) uone kama hajakuchek
Kwanza msimbazi hauandikiki vizuri , ujue buku inakama weupe fulani hivi[emoji41]Hahahaha... ungeweka shuka la Mmsai (10,000) uone kama hajakuchek
Tamu[emoji8]Inaendelea..
Rayns mawardat Statics Tiffay MIRA01
Ilipita kama wiki 2 isiyokuwa na kashkash sana.. na mimi nilikuwa busy kusaidia kutunga UE vijana wakahangaike nayo. Nakumbuka ilikuwa jioni hivi ya Ijumaa moja, nikashangaa yule Dada kanitumia text na bahati nzuri PC nilikuwa sijaizima, basi ikabidi ni hold nichat nae. Alinieleza mambo mengi mara kanimiss na vitu kama hivyo, mie nikamwambia ni namna gani nimeteseka kwasababu yake, akaniambia nisijali mumewe kwa sasa yupo nje ya nchi kama siku tatu hivi zimepita, hivyo yupo free.
Mhh mie nikaona kama ni mtego hivi... nikamwambia sina hakika kama nachat na wewe. Akaniambia ni yeye kweli. Basi niliingia Google meeting nikaandaa link chap nikamtumia nikimwomba aingie muda huo. Bas kweli akaingia nikamuona (Tukawa tunaonana face to face) tuliongea mambo mengi sana na akafunguka ni jinsi gani mumewe ni Mnyama, na sahivi mapenzi yamepungua sana kwa pande zote mbili. Hana uhuru wowote, anafatwa fatwa na watu anachunguzwa sana haamini hata wafanyakazi wenzie wala hata mlinzi wa nyumbani. Kila mtu kwake anahisi ni wale wale tu wa kumchomesha na kumsemea mambo ya ukweli au hata yasiyo ya kweli.
Nilimuuliza yupo wapi.. akanijibu yupo kwake. Nikamuuliza tena akanihakikishia hilo, nikamuuliza mumewe anarudi lini? Akawa hana majibu, maana jamaa alisafiri bila kuaga na atarudi bila taarifa, yaani haeleweki.
Mie akili ikanicheza hapo...
Niliongea nae mambo mengine na story za hapa na pale ila asilimia kubwa nilimficha mambo yangu ikiwemo nafanya kazi wapi kwa sasa na makazi yangu na namba zangu za simu ambazo zipo hewani.
Aliniomba tuonane mapema sana kesho kama sitojali, mie nikawambia ni ngumu sana kumuamini. Ila kwa kuwa na mimi nishamjua ni nani napambana nae basi nikamweleza atulie kesho mchana tuwasiliane kama kawaida (Safari hii ni Google meeting) tu.
Basi, Mchana ulifika ilikuwa Jmos nakumbuka, niliingia ktk G.Meeting nikaona yupo active, nilimuuliza kama sehem X anaijua, akasema anapafahamu, nilimuomba aache gari aache kila kitu mpaka pochi yake aache aje yeye na nguo zake tu hadi hereni na cheni aache, hata saa ya mkononi aache na viatu avae slippers tu asivae viatu vyenye soli ngumu.
Ni hivi: Tracking devices zinawekwa katika sehemu nyingi ikiwemo ktk soli za viatu, ndani ya kava la funguo.. yeah.. wewe unaweza dhani mjanja ukapaki gari mbali ukaondoka na funguo kumbe hiyo funguo ndio ina hicho kidude (Transponder) itakayokuexpose ktk mfumo.. pia hata cheni na hereni.. etc, fatilia Airport ukaguzi wao, mpaka viatu utavua.. unafkiri wanataka waone ndani ya kiatu pekee? Hapana ndio maana unakiingiza kiatu katik Scanner ili kama kuna any electronic device ipatikane au itambulike.
Basi, yule Dada alinielewa nikamwambia asichukue Bodaboda, achukue Daladala, alifanya hivyo alishuka katika Daladala sehemu niliyopo (Bila yeye kujua) nikawa namfata kwa nyuma huku nikiangalia kama kuna mtu mwingine anafatilia movements zetu, nilikaa usawa wake wa kulia kama mtu ambae anataka kumpita, nikamuongelesha kwa utaratibu nikimpa maelekezo ya kunifata kwa nyuma ninapokuwa napita. Akafanya hivyo baada ya kukunja kona mbili tatu, nilikuwa nishaandaa bodaboda pale tukapanda na kuondoka eneo lile mpaka eneo nalokaa.
Tulifika hapo, (Sio mbali) nikamuomba akaribie ndani. Akaingia.. na tukaanza kuongea na kutaniana, hapa nilikuwa nipo na amani maana ni sehemu ambayo ipo very secured. Ndani ya geti na kuna uwanja mpana ni pakubwa kuna apartment's tatu ndani na watu wote wanajielewa na ni watu ambao wapo single hawana familia.
Basi, nilimkaribisha kinywaji, akapata na chakula.. tukawa tupo tu tunacheck movies pale, ghafla akaanza kupunguza nguo eti anaskia joto, alianza na kibrauzi alichovaa akafata na jeans.. akaw kabaki na chupi tu (kuna aina fulan ya chupi zile za mikanda mikanda..) ewaa.. hizo hizo.
Mie muda huo nipo ndani ya kipensi changu cha jeshi jeshi.. juu vest tu, ghafla nikashangaa mtu ananiambia anaskia usingizi anataka kulala, kucheck muda naona jion hii inaingia huyu akilala atarud kwake saa ngapi?.. nikamwambia kulala unajiamini nini? Jiandae urudi home mida ishasogea sana hii. Nikaona kabadirika pale akawa kama kasusa, kavaa nguo zake haraka haraka anataka kutoka nje. Mie nikamuwahi.. nikamweleza ni vipi nimeteseka na bado mambo bado ni mabichi hata sijui nasolve vip hii shida then anataka kuchochea moto huko nyumbani. Nikamwambia awe makini mumewe mwenyewe hatabiriki, anaweza asinidhuru mimi ila akamdhuru yeye..
Akanielewa akasema nimsindikize kituoni ila atleast basi nimkiss, basi nikamuomba aingie ndani tuongelee hayo mambo ndani, akaingia tukakaa kitandani, mtoto akaanza kunipa Mate.. chezeana sana mate mule ndani.. na mie nikaona huyu hapana wacha nimchape nao. Nakumbuka ilikuwa saa 10 jioni ile.. tuliperekeshana mpaka saa 1 usiku. Ila jamani kuna wanawake watamu sana, kwanza msafi yaani K yake ni kama cake yaan hata harufu unaskia kabisa hii kweli K.
Naona wadau mnataka mjue process ilikuwaje mpaka nikala tunda sio? Ni hivi baada ya kupiga mate lita kazaa, nilishuka kitovuni nikakutana na kipini, nikashuka kiunoni nikakutana na Chain (Achaneni na mashanga kama ya waganga) kuna cheni zipo zile anazovaa SHAKIRA, naaam... kucheck na ile chupi sijui bikini yenye mikanda mikanda mie hoi..
Nilmtania nikamwambia lakini si nimekukataza usije na chain akasema hata hii?? Mhhh niue tu kwa kukiuka sheria zako Baba.. hahah, mie sikupoteza muda zaid ya kumpindua kifo cha mende miguu nikaweka begani, nikapeleka mdomo shingoni, nikashusha mdomo kwenye chuchu.. ghafala nikaskia tu mkono unanipapasa kiunoni (Anatafuta Mkongojo), basi bhana akaupata Mkwaju, akataka auingize kumbe lahaula chupi haijavuliwa.... nikamwambia usiwe na kiu kiasi hicho.. tuliaaa.
Nilisogeza ile chupi pembeni yaani nyuzi 90° kwa ustadi wa hali ya juu na kuudidimiza Mkwaju, navyokumbuka alipiga ukunga wa utamu.. na kunikumbatia kwa nguvuu sana.. mie sina hiyana, nilipeleka moto wa kawaida wa nenda kwa usalama yaani sikutaka kupigwa tochi ya mwendokasi.. hapana niliheshimu vibao vya barabarani.. kwenye 30 naenda 30 kwenye 50 naenda 50.. kwenye tuta naminya breki.. kwenye zebra nasimama watu wavuke.. naaaam.
Nakumbuka mashine ilibadirika rangi na yote ikawa kama imechomekwa kwenye kopo la Ice cream, maana ilikuwa nyeupee kutokana na kuchanganya kwa manii (Shahawa) za watu wawili kwa muda mrefu.. tulipimana uwezo na wote tulikuwa hodari, mnajua kuna Mapenzi ya aina nyingi sasa mkikutana wote ni Wasomi, mnajielewa na mna exposure ya mambo ya chumbani kuna taste flani hivi tofauti huwezi ipata kwa watu wengine.. usitegemee ukawa unakula tunda la Halima wa Buza ukafananisha na Nancy wa Masaki. Kuna taste mbili tofauti.. hata lugha na vilio ni tofautii.. nilikuwa nambiwa matusi ya kizungu tuu.. nikawa naitwa Daddy..(Dzaddy..) nilikuw napigwa vibao.. nilikuwa nafinywa... mimi.. ah.
Tuishie hapo.
Basi, baada ya kushindilia magoli kazaa, tulipata muda wa kuosha miili yetu na mimi nikimsisitiza zaidi kuwahi maana muda ushakimbia na hapo (Nyege zishaisha) sasa kichwani akili ndio inakuja kwamba huyu ni muke ya mutu.
Alimaliza kujiandaa, nikampeleka hadi maeneo ya kwake kwa njia ya daladala, alionyesha uchovu sana.. alishuka na kuchukua bodaboda, ambayo ilimfikisha hadi kwake. Mie nikarudi geto nikiwa najipa point 3 za ushindi na kujipiga kifua kwamba ni kidume.. sahiv nipo tayari sasa kwa lolote maana kama kumla nishamla kwelikweli. Sio kipindi kile hata game sijapewa naanza kutafutwa na mizengwe miingi.
Kesho yake, nikakuta text kibao katk ile line ya kwenye moderm, ni text moja tu iliyonishtua ambayo ni kwamba.. alikuwa katk siku za hatari, so anawasiwasi huwenda nishamjaza mimba, pia mumewe kamtumia text whatsapp atarud baada ya wiki 3.. jumla mumewe hapo atakuwa amekaa nje mwezi mzima.. kitaalam hiyo tunaitaje?
Mie sikujibu chochote nikazifuta txt zote.. nikachomoa moderm nikaitia kabatini. Nikaendelea na mambo yangu.
Kuna siku nilikuwa nafanya mambo yangu nikakutana na file moja ambalo lilinipa idea ya kuendelea na uchunguzi au kufatilia huyu jamaa mawasiliano yake yapoje ya kiofisi na kibinfsi yaani na familia yake.
Ni hivi: Katika hatua za udukuzi kuna stage ya kwanza ambayo ni information gathering stage, ambayo inamhusu mhusika kuusoma mfumo au network fulani ili ajue anatumia loophole ipi kuingia ktk huo mfumo.
Mie nichokifanya ni kuandaa Payload ambayo ndani yake kuna Kirusi, hicho kirusi kinaenda kutengeneza connection kati yangu na yeye yaan kati ya computer mbili. Hii ni njia nzuri hasa katik mashambulizi ya MITM (Man In the Middle).
Basi, after kutengeneza Payload nilifanya convertion kutoka kwenye bash scripts na kuirudisha kwenye Exe file then nikaiwekea Metadata ndani yake. Pia nikabadiri Icon ya hiyo exe file ionekane icon ya PDF document. (Hii ni njia wanayotumia wadukuzi hasa katika nyenzo mbalimbali za Social Engineering). After kufanya manipulation hiyo. Niliclone moja ya email ambazo nahisi angezitrust ambazo ni za kiofisi.
Nikaandika ujumbe fulani ambao ulilenga kufungua hiyo document na kusoma maelekezo haraka na kuyafanyia kazi. Kiuhalisia hakuna cha maana ndani ya hilo file. Isipokuwa mtu akifungua ni tayari kawaruhusu virus (Virus ni commands tu) kwamba mtu unaruhusu Execution of commands zifanyike ndani ya computer yako. Na mbaya zaidi ukiwa umatumia computer as Administrator, kuna privileges unazoachia hivyo kirusi kinakuwa ndio Administrator na computer yako inabidirika jina inaitwa kitaalamu kama ZOMBIE PC. unaweza fatilia documentaries za Zombie Pc huko USA.. naaam.
Basi, nilituma hilo file kwa kutumia temporary email, ikaenda na baada ya masaa 8 nilipata Notification kuna session imekuwa established through https.
Nirudi kidogo: Technically udukuzi ni mgumu na sio wa kufanya mara moja na kufanikiwa, hapana. Ni uongo. Lazima urudie rudie ujue mbinu na mikakati iliyobora. Mfano hii njia inafanyika mara nyingi ikiwa Mdukuzi na Target wakiwa katika same network yaani LAN, na wakiwa chini ya network protocol ya http au Tcp. So kufanya reverse_tcp commands inarudisha connections na kukupa access. Ikiwa computer ipo nje ya network moja ni ngumu, hapo ndio unatumia techniques nyingine kama vile Ngrok establishment au active directory kwa kutengeneza cloud server kwa udukuzi ulio nje ya LAN. Aisee mambo ni mengi.
Tuendelee..
After kupata active session niliingia na kuhakikisha ni kweli ni computer yake ndio imeaccess lile file. Nilichofanya baada ya hapo ni kitu kinaitwa ku maintain persistence.
Maana yake nini?; Mdukuzi akiingia katika mfumo anakuwa na malengo matatu. Kwanza kuingia bila kujulikana, kuhakikisha anabaki na mfumo, na kutoka bila kujulikana. Mdukuzi mjinga au yule mwenye nia ovu pekee ndiye atakayekuonyesha kwamba nipo ndani ya mfumo! Wadukuzi wanaojielewa ni wanaingia, wanabaki na wanatoka bila kujulikana.
Sasa ku maintain persistence maana yake ni kuhakikisha hata akizima computer akija kuwasha mie bado napata access. Yaan nakuwa sipotezi sessions kitu ambacho ni kigumu kweli kweli kwenye ulimwengu wa Udukuzi.
Basi, nilifanikiwa hilo na nikawa ninayo PC yake ki software zaidi. Kila faili naliona.. kila atakachofanya nakiona.. basi nikawa nimefanikiwa kwa hilo.
Nitaelezea mbeleni ni vipi niliweza kudukua Simu yake kupitia computer yake yeye mwenyewe. Na ni yapi niliyoyakuta? Pia mkewe atakuwa na Mimba au? Nimechoka kuandika.. next time guys.