Archive for February, 2009

Hackerlar, Adobe PDF Reader 0-Day Güvenlik Açığı ile Tehlike Saçıyor

Adobe ürün paketinin yeni bir güvenlik açığı bulundu.
0-Day (Sıfırıncı Gün) olarak yayımlanan güvenlik açığı için adobe henüz bir yama yayımlamış değil, adobe acrobat reader kullanan tüm kullanıcılar saldırganların hedefi/kurbanı olabilir.

Adobe geçen yıl Şubat ayında yayımlanan güvenlik zaafiyeti için aylar sonra bir yama yayımlamıştı umarım bu zaafiyet için bir önce bir yama yayımlanır.

Exploit Kodları:
http://www.milw0rm.com/exploits/8099

2009
02/24
POSTED BY
CATEGORY
Güvenlik Duyuruları
TAGS






2 comments

MS Internet Explorer 7 Memory Corruption PoC (MS09-002)

Microsoft İnternet Explorer 7 de kritik bir güvenlik açığı bulundu.
Microsoftun MS09-002 güvenlik bülteni ile doğruladığı bu güvenlik açığı uzakdan kod çalıştırmaya olanak tanıyor.

İnternet Explorer 7 kullanan windows sistemlerini etkileyen bu güvenlik açığı için microsoft yama yayımladı.Güvenliğiniz için windows updatelerini yüklemenizi öneririm.

İlgili Microsoft güvenlik bülteni ;
http://www.microsoft.com/technet/security/bulletin/MS09-002.mspx

MS IE7  Memory Corruption PoC Exploit;
http://www.milw0rm.com/exploits/8079

Güvenli Günler …

2009
02/22
POSTED BY
CATEGORY
Ethical Hacker
Güvenlik Duyuruları
TAGS



Write comment

DShield Web Honeypot Projesi – Alpha Versiyonu Yayımlandı

Honeypot ve IDS/IPS sistemleri hakkında daha önce buradaki adresten bir makale yayımlamıştık.

DShield dağıtılmış kaçak giriş sistemi olarak verileri toplar ve analiz eder.
DShield internet genelinde zararlı veriler hakkında bilgi toplar ve biz bu verileri kategorilendirilebilir ve özetleyebiliriz.
Bu sayede zararlı verilerin faaliyet eğilimleri gözlemlenebilir ve daha iyi bir güvenlik duvarı kurallı hazırlanmasında yardımcı olabilir …

Daha fazla bilgi için bu bağlantıya tıklayabilirsiniz.

2009
02/21
POSTED BY
CATEGORY
Güvenlik Duyuruları
TAGS




Write comment

Fast-Track 4.0 – Otomatik Penetrasyon Test Paketi

Fast-Track 4.0 python programlama dili ile yazılmış açık kaynak kodlu bir proje.Penetrasyon test yapan güvenlik uzmanları için oldukça el verişli, gelişmiş açıklıkları istismar eden ve farklı ağlara nüfuz etmek için kullanılan bir araç.

SecureState tarafından yazılıp geliştirilen araç MilwOrm ve Metasploit Framework exploit ve payloadlarını, veritabanı olarak Sqlite3 kullanıyor.

Aşağıdaki Videodalarda örnek Fast-Track saldırıları Bulunuyor.

Fast-Track Autopwnage

Fast-Track SQLPwnage

2009
02/19
POSTED BY
CATEGORY
Görsel Anlatımlar
Pentest
Pentest Tools
TAGS







Write comment

Recent entry

Archive

Category

 
Hosting Sponsorumuz