Lost your password? Please enter your email address. You will receive a link and will create a new password via email.
Canyoupwn.me ~
Jenkins geliştirme süreçlerini otomatikleştirmeye yarayan ve genelde 8080 portunda çalışan bir uygulamadır. Jenkinste script bölümü vardır ve buraya yazılan scriptleri otomatik olarak çalıştırır. Bu anlatımımda Canyoupwn.me ekibi olarak hazırlamış olduğumuz içinde zafiyetleri barındıran ve bunlardan biriside Jenkins zafiyeti olan Kevgir’den yararlandım. IP ...
Continue readingDshell Nedir Dshell, bir ağ adli analizi yapmayı sağlayan uygulama çatısıdır. Ağ paketlerini yakalayıp onların incelenmesi için kullanılmaktadır. Bu analiz esnasında kullanılabilecek farklı eklentileri desteklemektedir. Bu sayede genişletilebilir bir yapısı vardır. US Army Research Lab tarafından Python dili kullanılarak geliştirilmiştir. Dshell ...
Continue readingHacking Team ve CVE-2015-5119 hakkında: Bu yazıda, 6 Temmuz 2015' i 7 Temmuz 2015' e bağlayan gece sızdırılan 400 GB boyutundaki Hacking Team dosyaları içerisinde bulunan Adobe Flash Player sıfırıncı gün zafiyetlerinden CVE-2015-5119' un Metasploit ...
Continue readingCompiler List Minimalist GNU for Windows(MinGW) GNU Compiler Collection(gcc) Ritchie C Compiler(PDP-11) IDE`s / Editors Visual Studio 20XX Sublime Text Notepad++ Eclipse CLion Code::Blocks CodeLite NetBeans Dev C MonoDevelop Borland ...
Continue readingLinux enumeration toolu ne işe yarar? Kısaca bahsetmek gerekirse bir sisteme sızdığınızı varsayalım. Bu sistemin bilgilerini kısa sürede çekip kendi makinenize kaydetmek istiyorsunuz. Bunu yaparken her seferinde uname, cat /proc/cpuinfo, df –a gibi birçok komutu girip düzgün bir şekilde kaydetmeniz gerekecek. ...
Continue readingBir domaine ait arama motorlarınca indexlenen mail adreslerini bulmak için metasploit framework`ün Search Email Collector modülünün kullanımını inceleyeceğiz. Linux işletim sisteminizde metasploit kurlu olduğunu varsayarak işlemere geçiyoruz yoksa linkten indirip kurulumu yapabilirsiniz. Metasploit Framework` ü çalıştırmak için terminale; msfconsole komutunu yazarak metasploit ...
Continue readingDNS Nedir? En kısa haliyle : DNS ( Domain Name System ) IP'lerin daha insancıl hale getirilmiş şeklidir.Bu bakımdan Assembly ve Makine Kodu ilişkisi gibidir.İnsanlar girecekleri,girebiliceklerini aklında tutarlar.Eğer DNS olmasaydı şuan google.com a girmek için google'ın IP'sini yazmamız gerekicekti.DNS'ler internet üzerinde ...
Continue readingBurp Suite sızma testlerinde kullanılan bir web proxy uygulamasıdır. Barındırdığı bir çok özellik ile web uygulama güvenliği testlerinde çok popüler uygulamalardandır. Buradan indirebilirsiniz. Web sitesi işlemleri sunucu-istemci mimarisini kullanmaktayız. Bir web sitesini incelerken giden ve gelen paketleri inceleriz. ...
Continue reading