Monthly Archive: May 2011

19 May, 2011

İstanbul Gençlik Meclisi – Sosyal Ağlar ve Siber Güvenlik Sunumu

14 Mayıs 2011 tarihinde IBB Gençlik Meclisi tarafından organize edilen Bilişim Güvenliği Zirvesine, BGA adına Ozan UÇAR olarak “Sosyal Ağlar ve Siber Güvenlik” konulu bir sunum gerçekleştirdim. Sosyal ağlarda güvenliği tehlikeye atan ağ tabanlı saldırıları, istemci/sunucu tabanlı zaafiyetleri, insan tabanlı sosyal mühendislik saldırılarını senaryolar ve gerçek dünyadan yaşanmış örnekleri ile konuştuk. 200~ katılımcının ilgi ve alakası beni çok mutlu etti.Katılımcıların...

Linux/UNIX Güvenliği / Püf Noktalar / Windows Server

17 May, 2011

DHCP Kullanarak Proxy Bilgisini Otomotik Gönderme

DHCP Kullanarak Proxy Bilgisini Otomotik Gönderme Proxy ve Firewall kullanılan ağlarda, proxy sunucunuzu non-transparent çalıştırmanız gerektiğinde istemcilerin browser’larına proxy ip adresi ve port numarasını girmek durumunda kalırsınız. Bunun filtreleme açısından faydaları vardır. Https trafiği transparent modda filtrelenemiyor. HTTPS protokolünü filtrelemek isteyebilirsiniz !

Ethical Hacker / Pentest Tools

15 May, 2011

PHP Reverse Shell – Meterpreter

Web sunuculara yönelik saldırılarda çeşitli zaafiyetlerleri istismar eden saldırganlar, hedef sunucuda komut çalıştırmak, dosya/dizin işlemlerini yetkisiz olarak gerçekleştirmeleri için web tabanlı bir ajana ihtiyaç duyarlar.Hemen hemen her türlü yazılım dili için yazılmış web tabanlı ajanlar bulunmaktadır. Metasploit Exploit Framework projesinde bulunan Meterpreter Payload’ıda PHP/Java formatını desteklemektedir. Desteklediği Bağlantı Türleri;

Ethical Hacker / Güvenlik Duyuruları

14 May, 2011

Ceh v7’nin Getirdiği Yenilikler

CEH v7 “Hackerlar tarafından üretildi, profesyoneller tarafından sunuldu” sloganı ile yayımlanmaya başlandı. CEH v6.1 ile CEH v7 Arasındaki Büyük Farklılıklar Tamamen yeni ve güncellenmiş bir paket.CEH v6 ya yeni moduller eklenerek yapılan birşey değil tamamen baştan tasarlanmış bir eğitim.CEH v6’da araçlar işleniyordu, fakat CEH v7’de bilgi ve beceriler ele alınıyor.Bütün slaytlar baştan elden geçirilmiş, slaytlardaki grafik desteği o kadar iyiki...

Backtrack / Güvenlik Duyuruları

13 May, 2011

BackTrack5 ve Yenilikleri

BackTrack5 hakkında heyecan verici en çok sorulan sorular ve yanıtları; – 10 Mayıs 2011 itibari ile torrent üzerinden yayımlandı, bu aktif sistemler üzerinde yük oluşturmamak için tercih edilen bir yöntem. – Daha sonra mirror sistemlerde indirilmek üzere yerini alacak – KDE (4.6) ve Gnome (2.6) masaüstü ortamı kullanılabilir durumda – 32 bit, 64 bit ve ARM işlemci desteği bulunuyor