Lost your password? Please enter your email address. You will receive a link and will create a new password via email.
Canyoupwn.me ~
Cevaplara geçmeden önce levelinizin LOW olduğundan emin olunuz. SQL Injection Tespiti İlk olarak 1' or '1'='1 denemesi ile SQL Injection tespiti yapıyoruz ve sorguların tek tırnak ile olduğunu görüyoruz. Veritabanındaki Kolon Sayısının Tespiti
Continue readingDamn Vulnerable Web Application (DVWA) Nedir? Web uygulama güvenliği alanında kendini geliştirmek isteyen pentesterlar ve güvenlik ile uğraşan kimseler için PHP ile oluşturulmuş içinde belli web zafiyetlerini barındıran bir eğitim sistemidir. Barındırdığı Zafiyetler: – Brute Force – Command Execution – CSRF – File Inclusion – SQL Injection – ...
Continue reading2015 yılının temmuz ayında Zanti snifferin kodlayıcısı, güvenlik firması Zimperium stagefright açığını bulduklarını açıkladı. Bir milyar kullanıcının etkilendiği tahmin ediliyor. Stagefright nedir? Stagefright Android sistemleri etkileyen oldukça kritik bir açık(stagefright kütüphanesinde bulunduğu için bu adı almış). Exploit ile oluşturulan mp4 dosyasını herhangi ...
Continue readingLinux sistemlerde disk güvenliğini sağlamak için alınması gereken önlemlerden ilki klavyenizi başkasına teslim etmemek olmalıdır. Bilgisayarınıza fiziksel erişim sağlanırsa ne kadar sağlam bir password'e sahip olursanız olun saldırgan hard diskinizi başka bir bilgisayara takarak da erişim sağlayabilir. Disk ...
Continue readingUNIX’den Linux’a Uzanan Yol MIT, General electric ve AT&T’nin Bell Laboratuvarlarında 1960 yıllarında ortaklaşa yürüterek ‘Multics’ işletim sistemini çıkarttılar. Bell laboratuvarlarının bu projeden çekilmesiyle orada çalışan Ken ...
Continue readingMerhaba arkadaşlar, Bugün Vulnhub'da yayınlanan Seattle v0.3 makinesini çözmeye çalışacağız. Hemen başlayalım. Önce indirdiğimiz makineyi VM yazılımınızla ayaklandırın. Makinenin kullanıcı adı root parolası ise PASSWORD Saldırı yapacağımız hedef makinenin öncelikle IP adresini öğrenmemiz gerekiyor. Bunu network taramaları ile yapabilirsiniz. Makine elimizde olduğu için hızlıca makineye erişip Terminal'e
Continue readingDoorman Kurulum Ve Kullanım Hakkında Doorman parolalarınızı , metinlerinizi , metinlerinizden istediğiniz bölümleri ve kod parçacıklarınızı gizli tutmaya yarayan bir yazılımdır. Açık kaynaklı bir yazılım olan doorman kaynak kodlarını ...
Continue readingPAM (Pluggable Authentication Modules), servislere göre farklı kimlik denetleme yöntemleri belirleyebilmeyi sağlayan bir sistemdir. Linux dağıtımlarında kullanıcı bilgisi /etc/passwd dosyasında saklanır. Bu metin dosyasında kullanıcının kullanıcı adı, şifrelenmiş parolası, benzersiz sayısal kullanıcı kimliği (uid), sayısal grup kimliği (gid), seçimlik yorum alanı ...
Continue reading