bilgi güvenliği

Python ile Banner Grabbing Mantığı

Bilişim-Hosting, Genel, Güvenlik, Linux, Saldırılardan Korunma, VPS-VDS /

Genellikle Vulnerability Assessment tarayıcılarının çalışma mantığı; hedef sistemi tararken öncelike port taramasıyla hedef sistemin açık veya filtreli portlarını keşfeder. Açık portlarda yer alan servis bilgisini (hizmet, software vb.) keşfettikten sonra tarayıcının kendi veritabanında bulunan güvenlik zafiyeti barındıran servis ismiyleyle karşılaştırır eğer eşleşiyor ise bu sistemde XYZ zafiyeti vardır demektedir… Tabi bu sadece possible yani olabilir […]

Python ile Banner Grabbing Mantığı Read More »

HTTP Tünelleme

Bilişim-Hosting, Genel, Güvenlik, Linux, PHP, Saldırılardan Korunma, Teknoloji, VPS-VDS /

HTTP Tunnel, network’ten çıkan TCP/IP paketlerimizi HTTP ile enkapsüle eder ve giden paketler HTTP paketleri gibi görünür. HTTP TUNNEL Kurulum için projenin Github sayfasından proje klonlanır. HTTP  tünellemeyi başlatabilmek için, Server tarafında; python tunneld.py -p 8998 -p 8998 server tarafında dinlenen port numarası. Client tarafında; python tunnel.py -p 8765 -r SERVER_IP:8998  SERVER_IP:22 -p 8765, servera

HTTP Tünelleme Read More »

ADS Kullanarak Veri Gizleme ve Steganography Tekniği

Bilişim-Hosting, Genel, Güvenlik, Linux, Saldırılardan Korunma, VPS-VDS /

Merhaba, bu makalemizde bazı yöntemler kullanarak ‘veri gizleme‘ konusuna değineceğiz. Alternate Data Streams (ADS) Nedir?Alternatif Veri Akışı (Alternate Data Streams – ADS) Microsoft dosya sistemi olan NTFS’nin ortaya çıkışından beri ismi anılan bir terimdir. NTFS dosya sistemi Microsoft mühendisleri tarafından geliştirilirken Macintosh’un eski işletim sistemi olan HDS’i desteklemek amaçlı oluşturulmuştur. HFS çalışma mantığı olarak bir

ADS Kullanarak Veri Gizleme ve Steganography Tekniği Read More »

Sosyal Mühendislik Saldırılarında Sahte Mail Kullanımı

Bilişim-Hosting, Genel, Güvenlik, Linux, Saldırılardan Korunma, VPS-VDS /

Merhaba arkadaşlar. Sosyal mühendislik saldırılarında en çok kullanılan yöntemlerden biri olan Fake (Sahte) Mail ve buna karşı nasıl tedbirler alınabilir bu konulara değineceğim. Sosyal mühendislikte Fake Mail kullanarak hedefli saldırı gerçekleştirmek için bir senaryo ve varolan senaryonun alternatifi şeklinde konuyu anlatmak istiyorum.SenaryoAmaç: Hedefteki şirkete/kuruma ait e-mail adreslerinin toplanıp, bu e-mail adreslerine zayıf parola saldırısı yaparak

Sosyal Mühendislik Saldırılarında Sahte Mail Kullanımı Read More »

Yum Update Hatası “qpid-cpp”

Bilişim-Hosting, Genel, Güvenlik, Linux, PHP, Saldırılardan Korunma, Teknoloji, VPS-VDS /

Centos 64 bit 6.2 kullanıyordum. Güncelleme çıkınca bir Update yapmak istedim. Ancak Centos üzerinde “Yum update” komutunu girdiğim zaman aşağıdaki hata ile karşılaştım.. You could try using –skip-broken to work around the problemYou could try running: rpm -Va –nofiles –nodigest Yukarıdaki hata mesajını görünce “yum update –skip-broken” komutu ile güncellemeye devam etmek istedim. Ancak tekrar hata

Yum Update Hatası “qpid-cpp” Read More »

Temel Tcpdump Kullanımı

Bilişim-Hosting, Genel, Güvenlik, Linux, PHP, Saldırılardan Korunma, Teknoloji, VPS-VDS /

Tcpdump network üzerinde paket analizi yapmamızı sağlayan bir programcıktır.Tüm linux dağıtımlarında kurulu olarak gelmektedir.Bu yazıda tcpdump ‘ın temel kullanımını inceleyeceğiz.Öncelikle tcpdump programı linux makinelerde sistem binary altında bulunur.(/usr/sbin/tcpdump)Bu dizin altında bulunan hemen tüm programcıklar gibi tcpdump da calısmak için sizden yönetici(root) olmanızı beklemekte.1.Spesifik bir interface’den paket yakalamak(tcpdump -i)Eğer tcpdump komutuna herhangi bir parametre verilmez ise

Temel Tcpdump Kullanımı Read More »

Dünden Bugüne DDoS

Bilişim-Hosting, Genel, Güvenlik, Linux, PHP, Saldırılardan Korunma, Teknoloji, VPS-VDS /

Son yıllarda siber güvenlik büyük önem kazandı. Artık öyle bir hale geldi ki her gün milyonlarca insanı etkileyen zafiyet haberleri alıyoruz. İllegal tarafta da uyuşturucu gibi büyük getiri sağlayan bir alan oldu. Hatta bu yıllarda ciddi anlamda açık siber savaşları da gördük. Tabi bunlar olurken biz ülke olarak yine izlemekten çok öteye gidemedik. Hatta hala

Dünden Bugüne DDoS Read More »

Linux Aktif Dizin Kullanıcı Tanılama (Active Directory Authentication) Entegrasyonu

Bilişim-Hosting, Genel, Güvenlik, Linux, PHP, Saldırılardan Korunma, Teknoloji, VPS-VDS /

Aşağıda belirtilen prosedür CentOS 6.6’da çalışmaktadır (Diğer versiyonlar test edilmemiştir. Sanal makine kurulumu DVD imajı kullanılarak gerçekleştirilmiştir.). 1. Öncelikle kurulmuş olan sunucunun hostname’inin aşağıdaki dosyalarda belirtilmiş olması gerekmektedir: vi /etc/sysconfig/networkNETWORKING=yesHOSTNAME= centossunucu vi /etc/hosts127.0.0.1 centossunucu127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 Yukarıda kırmızı ile belirtilen sunucu ismini ihtiyacınıza göre düzenleyebilirsiniz. Sunucunuz domain’e dahil edilirken

Linux Aktif Dizin Kullanıcı Tanılama (Active Directory Authentication) Entegrasyonu Read More »

Mobil Güvenlik İçin Telefonlar Cebe, Yoksa "Eller Yukarı"!

Bilişim-Hosting, Genel, Güvenlik, Linux, Saldırılardan Korunma, VPS-VDS /

Hepimizin tercih ettiği cep telefonunun marka ve modeli farklı da olsa kullanım ihtiyacı doğrultusunda hepsinin ortak bir yönü var; artık hepsi akıllı! Akıllı telefon kullanımı pek çok noktada hayatımızı kolaylaştırıyor; mobilite dediğimiz cihazlarımızın bir noktaya bağlı olmadan hareket edebilme serbestliğini kazandırıyor. Mobil cihazların gerekliliği, yarattığı bağımlılık ve ekonomik fayda gibi tartışmalar bir yana dursun kolaylık

Mobil Güvenlik İçin Telefonlar Cebe, Yoksa "Eller Yukarı"! Read More »

PHP Scriptlerde SQLi Tespiti ve Exploit Etme

Bilişim-Hosting, Genel, Güvenlik, Linux, Saldırılardan Korunma, VPS-VDS /

NŞA’da PHP scriptler üzerinde iki yöntem ile zafiyet araştırmaları yapılabilir. Manuel Araştırma Otomatik Taramalarla Biz bu makalede iki yöntemi de kullanarak temel anlamda PHP scriptlerde zafiyetler (SQLi, XSS, RCE, LFI vb.) nasıl keşfedilir ve nasıl exploit (sömürme) edilebilir bunlara değineceğiz. SQL Injection Nedir? Web uygulamalarında birçok işlem için kullanıcıdan alınan veri ile dinamik SQL cümlecikleri

PHP Scriptlerde SQLi Tespiti ve Exploit Etme Read More »