HALILDZ.COM

onuralanbel.pro

Knowing is owning.: Nisan 2015

http://www.onuralanbel.pro/2015_04_01_archive.html

26 Nisan 2015 Pazar. Developing MIPS Exploits to Hack Routers. Developing MIPS Exploits to Hack Routers. Bu yayına verilen bağlantılar. Developing MIPS Exploits to Hack Routers. Simple şablonu. Powered by Blogger.

onuralanbel.pro

Knowing is owning.: Mart 2015

http://www.onuralanbel.pro/2015_03_01_archive.html

14 Mart 2015 Cumartesi. How I Bypassed Netscaler WAF. I was able to bypass Netscaler WAF using a method which may be called HTTP Header Pollution. The setup that I used was like below. The web server is an Apache with default configuration on Windows (XAMPP). There is a SOAP web service running on it which has written in PHP and vulnerable to SQL injection. Netscaler WAF (version) with SQL injection rules. 02022015 - Bug reported to the vendor. 04022015 - Vendor returned with a case ID. Linux Sistemlerde...

onuralanbel.pro

Knowing is owning.: Ekim 2014

http://www.onuralanbel.pro/2014_10_01_archive.html

28 Ekim 2014 Salı. Linux Sistemlerde Bellek Analizi - IV (Kernel ve Dosya Sistemi). Linux sistemlerde bellek analizinin son adımında şüpheli kernel aktiviteleri ve dosya sistemi işlemleri tespit edilmeye çalışılır. Bu sayede sisteme bağlı olan IO cihazları, son yapılan IO aktiviteleri, rootkit gibi kernel seviyesinde çalışan zararlıların etkileri gözlenir. İlk olarak “./vol.py linux dmesg. 3 [12287.092572] Buffer I/O error on device sdb1, logical block 484581. 7214815481442954862.7214815481] mber 4.

blog.enderakbas.com

Nisan 2014 ~ security & stuff

http://blog.enderakbas.com/2014_04_01_archive.html

Genel olarak bilgisayar ve ağ güvenliği ile ilgili ama ilgisiz konularda da bir şeyler karalanabilen kişisel bir blog. 1 Nisan 2014 Salı. Gmail'de Çoklu Gelen Kutusu Kullanımı. Posted by Ender Akbaş. Sızma Testlerinde Kablosuz Ağlar ve Atak Vektörleri. İleri Seviye Ağ Güvenliği Eğitimi Lab. Kitabı [Yeni]. Sızma Testlerinde Websploit Kullanımı. Mobil Güvenlik Testleri icin Uygulama Ortamının Kurulumu (Android). Metasploitable-II Kullanarak Sızma Testi Alıştırmaları. Gmail'de Çoklu Gelen Kutusu Kullanımı.

blog.enderakbas.com

Eylül 2014 ~ security & stuff

http://blog.enderakbas.com/2014_09_01_archive.html

Genel olarak bilgisayar ve ağ güvenliği ile ilgili ama ilgisiz konularda da bir şeyler karalanabilen kişisel bir blog. 8 Eylül 2014 Pazartesi. Kali Linux Kullanıcı Arayüz Dilini Değiştirme. Posted by Ender Akbaş. Kalide kullanıcı arayüzünü değiştirmek için aşağıdaki komut çalıştırılır ve açılan pencerede yukarı/aşağı oklarıyla dil-ülke-encode seçimi yapılır. Sızma Testlerinde Kablosuz Ağlar ve Atak Vektörleri. İleri Seviye Ağ Güvenliği Eğitimi Lab. Kitabı [Yeni]. Sızma Testlerinde Websploit Kullanımı.

meterpreter.net

OSMAN CİHAT IŞIK | INFORMATION SECURITY BLOG: Ocak 2015

http://www.meterpreter.net/2015_01_01_archive.html

OSMAN CİHAT IŞIK INFORMATION SECURITY BLOG. 28 Ocak 2015 Çarşamba. Bash 'Shellshock' Güvenlik Açıklığı İstismar Yöntemleri. Web sayfaları ve web uygulamalarına dinamik içerik üretmek için kullanılan standart bir yöntemdir. Bu yöntem sistem üzerinde bash komutlarının çalıştırılabilmesine de olanak sağlamaktadır. Bash kabuğu üzerinde farkedilen bir güvenlik açığı sayesinde ise bu avantajlı durum bir anda atak vektörü haline gelmiştir. Http:/ vulnhub.com/entry/pentester-lab-cve-2014-6271-shellshock,104/.

meterpreter.net

OSMAN CİHAT IŞIK | INFORMATION SECURITY BLOG: Yerel Ağda IP-MAC Adreslerinin Bulunması

http://www.meterpreter.net/2015/01/yerel-agda-ip-mac-adreslerinin-bulunmas.html

OSMAN CİHAT IŞIK INFORMATION SECURITY BLOG. 23 Ocak 2015 Cuma. Yerel Ağda IP-MAC Adreslerinin Bulunması. Yerel ağların oluşturulmasında en çok kullanılan ağ arayüzü Ethernet' tir. Ethernet arayüzleri birbirlerine veri paketi göndermeleri için, kendilerine üretim sırasında verilen fiziksel adresleri kullanırlar; 48 bit olan bu arayüzlerin ilk 24 biti üreticiyi belirtir ve 48 bitlik blok eşsizdir. TCP/IP protokolünün kullanıldığı ağlarda 32 bit olan. ARP( Address Resolution Protocol ). Burada normal bir in...

meterpreter.net

OSMAN CİHAT IŞIK | INFORMATION SECURITY BLOG: SSL Servisine Yönelik DOS Saldırıları

http://www.meterpreter.net/2015/05/ssl-servisine-yonelik-dos-saldrlar.html

OSMAN CİHAT IŞIK INFORMATION SECURITY BLOG. 20 Mayıs 2015 Çarşamba. SSL Servisine Yönelik DOS Saldırıları. Önemli bilgiler (örneğin e-posta adresi, kredi kartı bilgileri, TCKN, kullanıcı adı şifre gibi) iletim esnasında kriptolu olarak iletilmelidir. HTTP clear-text protokoldür ve SSL/TLS ile korunarak HTTPS olarak yapılandırılabilir. Kriptografi algoritmaları algoritmanın gücüne göre belirli seviyede koruma sağlayabilir. Genel olarak THC-SSL-DOS aracının kullanımı aşağıdaki gibidir. Kurumsal Ağlarda DLP...

meterpreter.net

OSMAN CİHAT IŞIK | INFORMATION SECURITY BLOG: Temmuz 2015

http://www.meterpreter.net/2015_07_01_archive.html

OSMAN CİHAT IŞIK INFORMATION SECURITY BLOG. 27 Temmuz 2015 Pazartesi. Sızma Testlerinde HTTP Servislerine Yönelik Brute Force Saldırıları. Sızma Testlerinde HTTP Servislerine Yönelik Brute . Kurumsal Ağlarda DLP Ve SIEM Test Amaçlı Veri Sızıntı Simülasyonu. En tehlikeli siber saldırılar, şüphesiz ki sonucunda veri sızıntısının yaşandığı senaryolardır. Normal bir güvenlik zafiyetinin yanında çok. Bash 'Shellshock' Güvenlik Açıklığı İstismar Yöntemleri. CGI( Common Gateway Interface) web sayfaları ve web u...

blog.enderakbas.com

Sızma Testlerinde Parola Kırma Saldırı Yöntem ve Araçları - I ~ security & stuff

http://blog.enderakbas.com/2014/02/szma-testlerinde-parola-krma-saldr.html

Genel olarak bilgisayar ve ağ güvenliği ile ilgili ama ilgisiz konularda da bir şeyler karalanabilen kişisel bir blog. 16 Şubat 2014 Pazar. Sızma Testlerinde Parola Kırma Saldırı Yöntem ve Araçları - I. Posted by Ender Akbaş. İlk blog, ilk yazı. Not: Yazının bir kısmı Huzeyfe Önal tarafından hazırlanmıştır. Slideshare. Parola çoğu zaman en değerli varlıktır. Eğer katmanlı güvenlik mimarisi kullanılmıyorsa sistemlere giriş için tek anahtar konumuna girer. Parola mı şifre mi? 8226; Şifreler genellikle ikil...