siber güvenlik , hacker , security , network , yazılım
Genellikle çok fazla subdomainin olduğu büyük sitelerde denk geldiğim subdomain takeover, Amazon S3, Github, Google gibi firmalardan servis alındığında, yapılandırma hatalarının yapıldığı dolayısıyla subdomaini ele geçirmenize olanak sağlayan bir zafiyettir. Amazon s3 sunucularında bucket oluşturmamanız ya da Google’da Gsuite kaydı yapmamanız bunlara örnektir.
Continue reading → SUBDOMAIN TAKEOVER
Kali Linux ile ilgili basit komutları yazıda bulabilirsiniz. . Kali Linux dağıtımını ; https://www.kali.org/downloads/ adresinden indirebilirsiniz.
Bu komutları yazarken Tab tuşu ile tüm komutu yazmadan tahminleme modu ile yardım almak mümkün.
Continue reading → Kali Linux Giriş
WPA/WPA2 şifreli ağlar wep şifreli ağlara göre daha güvenlidir, nedeni ise brute force ve wordlist yöntemine dayanmasıdır, kullanılması önerilen şifreleme türü WPA2-PSK’dır.
Öncelik olarak <airmon-ng> komutu ile kablosuz Ağ kartı kontrol edilir.
Continue reading → WPA / WPA2 Şifreli Ağlara Saldırı
Veriyi resim veya ses dosyası gibi dosyaların içine gizlemek denilince akla gelen bilimin, sanatın adı steganografidir.
Çoğunlukla veriler resim dosyalarının içine gizlenir bunun için hali hazırda bulunan uygulamalar vardır, bu uygulamalar arasında veriyi resmin içine gizleyip ayrıca şifrelemek de mümkündür. Resim dosyalarına veri gizlemek günümüzde en popüler olan gizleme yöntemidir. Sebebi ise;
* Bir resim dosyasına gizlenen veriyi çıplak gözle görmemiz mümkün değildir.
Continue reading → Steganografi Sanatı
Telnet komut setini daha çok port ve servislerin çalışıp çalışmadığını kontrol etmek ve uzak bağlantı kurabilmek için kullanıyoruz. Örneğin bir web sitesini internete açtıktan sonra eğer bu siteye ulaşamıyorsanız ilk olarak aklınıza firewall dan 80 nolu port doğru açıldımı veya içerideki sunucuda IIS servisinin veya başka bir servisin 80 nolu portu dinleyip dinlemediğini kontrol etmek için telnet x.x.x.x 80 gibi basit bir komut ile kontrol yapabiliyoruz, eğer bağlantı sağlanamıyor ise bu durumda ya sorun firewall yada http hizmetini verecek olan serviste olarak düşünüyoruz.
Continue reading → SMTP Test ( Mail Relay )