Monthly Archive: October 2012

NetSEC / VoIP Pentest Sunumu

20 Ekim 2012 Cumartesi günü Microsoft Türkiye’nin sponsorluğunda, NetSec Topluluk Buluşması – Bilgi Güvenliğinde Sızma Testlerinin Yeri ve Önemi etkinliğinde VoIP Pentest konulu bir sunum gerçekleştirdim. Katılan herkese teşekkür ederim. Sunum: www.cehturkiye.com/documents/voip_pentest_netsec_2012.pdf Fotoğraflar: https://www.facebook.com/media/set/?set=oa.461500177234414&type=1

Mimikatz ile Aktif Kullanıcı Parolalarını Almak

Windows sistemler üzerinde aktif olarak oturum açmış kullanıcı hesaplarına ait parolalar mimikatz aracı ile salt metin (clear text) olarak alınabiliyor. Bunun için yapılması gereken mimikatz aracının hedef sistem üzerinde çalıştırmak ve ardından sekurlsa::logonPasswords full komutu ile aktif oturumların parolalarını almak… C:\mimi>mimikatz mimikatz 1.0 x86 (RC) /* Traitement du Kiwi (Oct 13 2012 13:47:20) */ // http://blog.gentilkiwi.com/mimikatz … mimikatz # privilege::debug...

CEH Türkiye Hosting Sponsoru