Discord Grubu ve Discord sizinti (1 Viewer)

vojaktier · Ocak 2, 2026

Bir Discord grubuna girdim ve grupta kullanılan bir otomasyonu bizzat çalışırken gördüm.
Sunucuya giren kullanıcıların Discord ID’leri üzerinden IP adreslerini tespit edebiliyorlar. Ardından bu IP adreslerini kullanarak, “Alien.txt” olarak adlandırılan bir veritabanına bağlanıp e-posta adresleri ve şifreler gibi bilgileri çekiyorlar.

Anlamadığım ve açıklığa kavuşturmak istediğim nokta şu:
VPN ile sunucuya giren kullanıcıların gerçek IP adreslerini nasıl elde edebiliyorlar?

Sunucuya katılım sırasında:

Kullanıcıya arka planda bir dosya mı indirtiliyor,
Bir script / exploit mi çalıştırılıyor,
Yoksa Discord dışı bir sosyal mühendislik veya yönlendirme mekanizması mı devreye giriyor?

Bu işlemin teknik olarak nasıl mümkün olduğunu ve hangi yöntemlerin kullanılmış olabileceğini net şekilde anlamak istiyorum.

TheSalih · Ocak 2, 2026

Hocam sanırım böyle bir sistem yapmak istiyorsunuz bizi kandırarak. Böyle bir şey mümkün değil, dosya adını nasıl gördünüz oda var. Botun veritabanını nasıl gördünüz. Sunucudaki bir kişinin yönlendirmesiz, vpn açıkkken ip adresini görmek mümkün değil. vpn'sizde mümkün değil. Bu aslında yapılmış gibi gösterilip yapılmayan bir şeyin nasıl yapılacağını öğrenmeye çalıştığınız (ve yapacağınız) bir prompt.

vojaktier · Ocak 3, 2026

TheSalih' Alıntı:
Hocam sanırım böyle bir sistem yapmak istiyorsunuz bizi kandırarak. Böyle bir şey mümkün değil, dosya adını nasıl gördünüz oda var. Botun veritabanını nasıl gördünüz. Sunucudaki bir kişinin yönlendirmesiz, vpn açıkkken ip adresini görmek mümkün değil. vpn'sizde mümkün değil. Bu aslında yapılmış gibi gösterilip yapılmayan bir şeyin nasıl yapılacağını öğrenmeye çalıştığınız (ve yapacağınız) bir prompt.

hayir yapiyorlardi sunucu sohbetinde ekran goruntusu actilar. Boyle bir sey yapmak istemiyorum.

HeKiRNecMi · Ocak 3, 2026

vojaktier' Alıntı:
Bir Discord grubuna girdim ve grupta kullanılan bir otomasyonu bizzat çalışırken gördüm.
Sunucuya giren kullanıcıların Discord ID’leri üzerinden IP adreslerini tespit edebiliyorlar. Ardından bu IP adreslerini kullanarak, “Alien.txt” olarak adlandırılan bir veritabanına bağlanıp e-posta adresleri ve şifreler gibi bilgileri çekiyorlar.

Anlamadığım ve açıklığa kavuşturmak istediğim nokta şu:
VPN ile sunucuya giren kullanıcıların gerçek IP adreslerini nasıl elde edebiliyorlar?

Sunucuya katılım sırasında:

Kullanıcıya arka planda bir dosya mı indirtiliyor,

Bir script / exploit mi çalıştırılıyor,

Yoksa Discord dışı bir sosyal mühendislik veya yönlendirme mekanizması mı devreye giriyor?

Bu işlemin teknik olarak nasıl mümkün olduğunu ve hangi yöntemlerin kullanılmış olabileceğini net şekilde anlamak istiyorum.

hedef, sunucuya girince server sahipleri bot yetkilendirtiyorlardır hedefe, hedef botu yetkilendirince önceden tanımlanmıs olan bir redirect url olur ve kurbanın oauth code'unu o url ile karsılayarak loglarlar (uygulamayı yetkilendirirkenki kapsam icinde verilen izinler kadar o oauth code ile islemler yapılabilinir yani oldugu sunucuların ismini cekebilir, emailini cekebilir, redirect urlye istek atınca ipsinide cekebilir, hatta bot aracılıgı ile istedigi sunucuya adamı sokabilir). yani en mumkunatlı olanı bu yontemdir burdan cıkarılan email / ipleride dediğin gibi stealer loglarında sorgulayarak hedef gecmiste stealer yediyse verilerine ulasma ihtimalin olabiliyor. peki dediğin gibi dümdüz idden origin ip nasıl bulunuyor? heh işte tam orasınıda kendin atıyorsun, the salihin dediği gibi bu soru ai'a yazdırılmıs bir prompt, ama biz yapay zeka değiliz. son ricam ise eger yasak değilse o sunucunun linkini atabilirmisin, cidden incelemek istiyorum.

vojaktier · Ocak 7, 2026

HeKiRNecMi' Alıntı:
hedef, sunucuya girince server sahipleri bot yetkilendirtiyorlardır hedefe, hedef botu yetkilendirince önceden tanımlanmıs olan bir redirect url olur ve kurbanın oauth code'unu o url ile karsılayarak loglarlar (uygulamayı yetkilendirirkenki kapsam icinde verilen izinler kadar o oauth code ile islemler yapılabilinir yani oldugu sunucuların ismini cekebilir, emailini cekebilir, redirect urlye istek atınca ipsinide cekebilir, hatta bot aracılıgı ile istedigi sunucuya adamı sokabilir). yani en mumkunatlı olanı bu yontemdir burdan cıkarılan email / ipleride dediğin gibi stealer loglarında sorgulayarak hedef gecmiste stealer yediyse verilerine ulasma ihtimalin olabiliyor. peki dediğin gibi dümdüz idden origin ip nasıl bulunuyor? heh işte tam orasınıda kendin atıyorsun, the salihin dediği gibi bu soru ai'a yazdırılmıs bir prompt, ama biz yapay zeka değiliz. son ricam ise eger yasak değilse o sunucunun linkini atabilirmisin, cidden incelemek istiyorum.

ozelden gonderdim sunucu linkini hocam

Discord Grubu ve Discord sizinti (1 Viewer)

Bu konuyu görüntüleyen kullanıcılar