MEHMETKILIC.PRO

onuralanbel.pro

Knowing is owning.: Mart 2015

http://www.onuralanbel.pro/2015_03_01_archive.html

14 Mart 2015 Cumartesi. How I Bypassed Netscaler WAF. I was able to bypass Netscaler WAF using a method which may be called HTTP Header Pollution. The setup that I used was like below. The web server is an Apache with default configuration on Windows (XAMPP). There is a SOAP web service running on it which has written in PHP and vulnerable to SQL injection. Netscaler WAF (version) with SQL injection rules. 02022015 - Bug reported to the vendor. 04022015 - Vendor returned with a case ID. Linux Sistemlerde...

onuralanbel.pro

Knowing is owning.: Ekim 2014

http://www.onuralanbel.pro/2014_10_01_archive.html

28 Ekim 2014 Salı. Linux Sistemlerde Bellek Analizi - IV (Kernel ve Dosya Sistemi). Linux sistemlerde bellek analizinin son adımında şüpheli kernel aktiviteleri ve dosya sistemi işlemleri tespit edilmeye çalışılır. Bu sayede sisteme bağlı olan IO cihazları, son yapılan IO aktiviteleri, rootkit gibi kernel seviyesinde çalışan zararlıların etkileri gözlenir. İlk olarak “./vol.py linux dmesg. 3 [12287.092572] Buffer I/O error on device sdb1, logical block 484581. 7214815481442954862.7214815481] mber 4.

onuralanbel.pro

Knowing is owning.: Nisan 2015

http://www.onuralanbel.pro/2015_04_01_archive.html

26 Nisan 2015 Pazar. Developing MIPS Exploits to Hack Routers. Developing MIPS Exploits to Hack Routers. Bu yayına verilen bağlantılar. Developing MIPS Exploits to Hack Routers. Simple şablonu. Powered by Blogger.

onuralanbel.pro

Knowing is owning.: Mayıs 2014

http://www.onuralanbel.pro/2014_05_01_archive.html

30 Mayıs 2014 Cuma. Karmaşıklaştırılmış (Obfuscated) Javascript Analizi. Sıklıkla karşılaşılan istismar senaryolarından biri olan HTML dokümanlarında veya PDF dosyalarındaki gömülü Javascipt kodlarını sadece JS bilgisi kullanarak analiz etmek genelde mümkün olmamaktadır. Genelde zararlı JS kodları amaçlarını gizlemek adına obfuscation denilen kodu okunamaz hale getirme yöntemleri uygulanmış olarak bulunur. Bu da kodu tekrar okunabilir hale getirme (deobfuscation) ihtiyacını doğurur. Çıktıda da gözüktüğü ...

onuralanbel.pro

Knowing is owning.: Ocak 2014

http://www.onuralanbel.pro/2014_01_01_archive.html

5 Ocak 2014 Pazar. JSON (JavaScript Object Notation) Güvenlik Denetimi. JSON (JavaScript Object Notation) uygulamalar veya servisler arası veri alışverişinde oldukça sık kullanılan bir formattır. Genellikle daha basit yapılı verilerin değişimi için XML’e alternatif olarak kullanılır. Özellikle AJAX kullanan web uygulamalarında, web servislerinde ve mobile uygulamalarda sıklıkla tercih edilir. JSON hakkında detaylı bilgi. Http:/ www.json.org/. Req = json decode(file get contents('php:/ input'), true);.

onuralanbel.pro

Knowing is owning.: Aralık 2013

http://www.onuralanbel.pro/2013_12_01_archive.html

29 Aralık 2013 Pazar. OWASPTR AppSec 2013 Sunumum. OWASPTR Uygulama Güvenliği Günü 2013. OWASPTR AppSec 2013 Sunumum. Simple şablonu. Powered by Blogger.

onuralanbel.pro

Knowing is owning.: Eylül 2013

http://www.onuralanbel.pro/2013_09_01_archive.html

30 Eylül 2013 Pazartesi. McRat Zararlı Yazılım Analizi. Yazının amacı muhtemel bir zararlı analiz sürecinde statik ve dinamik analiz yöntemlerinin nasıl kullanılabileceğini McRat zararlısını analiz etme örneği üzerinde göstermektir. Analiz aşamasında kullanılabilecek farklı yaklaşımlar ve kısayollar mevcut olsa da yazı temel yöntemlere bağlı kalınarak hazırlanmıştır. Konuya yeni okuyucuların lab ortamı hazırlama(. Http:/ blog.bga.com.tr/2013/08/zararl-yazlm-analizi-icin-lab-ortam.html. Edinilen bilgiler ...

onuralanbel.pro

Knowing is owning.: Haziran 2014

http://www.onuralanbel.pro/2014_06_01_archive.html

26 Haziran 2014 Perşembe. ASN Kayıtlarından ISP IP Bloklarını Öğrenme. ASN (Autonomous System Number) bilgisi kullanılarak bir IP’nin bulunduğu ISP ve ISP’lerin IP blokları tespit edilebilir. Whois -h asn.shadowserver.org 'origin ipadresi’. Komutu ile bir IP’nin bulunduğu ISP’nin detayları listelenir. Komutun çıktısında en baştaki numara ASN’dir. Devamında. Whois -h asn.shadowserver.org 'prefix ASN’. Komutu ile ISP’nin IP blokları listelenir.

. Etiketler: ASN ISP IP interval. Nix sistemlerde alanadı kay...

onuralanbel.pro

Knowing is owning.: Mart 2014

http://www.onuralanbel.pro/2014_03_01_archive.html

23 Mart 2014 Pazar. Snort Kullanarak Zararlı Yazılım Tespiti. Zararlı yazılımları ve aktivitelerini ağ seviyesinde tespit edebilmek kurumların bilgi güvenliği ihlallerine karşı atması gereken önemli adımlardan biridir. Mevcut IDS/IPSleri yeni tehtitlere karşı güncel tutabilmek veya özel senaryolar için uygun tanımlamaları yapabilmek bu konuda etkin bir savunma için gereklidir. Snort Kullanarak Zararlı Yazılım Tespiti. Simple şablonu. Powered by Blogger.

onuralanbel.pro

Knowing is owning.: Nisan 2014

http://www.onuralanbel.pro/2014_04_01_archive.html

27 Nisan 2014 Pazar. DNS Sinkhole ile Zararlı Yazılım Engelleme. Zararlı yazılımların komuta merkezi ile haberleşmesini engellemek veya zararlı bulaşmış sistemleri tespit etmek amacıla DNS sinkhole yöntemi kullanılabilmektedir. Sinkhole yöntemi ayrıca botnet’lerin etkisinin tespiti veya etkisizleştirilmesi amacıyla da kullanılabilmektedir. Yazıda DNS sinkhole yönteminin kurumsal ağlarda zararlı yazılımları engelleme amaçlı kullanımı ele alınmıştır. Linux kurulu bir sisteme (örnekte Ubuntu). 8220;named-ch...