Offensive Cyber Security
Step 1 : HatKey Yazılımını Github üzerinden indiriyoruz. git clone https://github.com/Naayouu/Hatkey Step 2 : Dizin üzerinden Hatkey klasörüne gidiyoruz. Step 3 : chmod +x komutu ile HatKey’in python dosyası üzerinde kendimize execute(çalıştırma) yetkisi tanımlamış olduk. chmod +x HatKey.py Step 4 : HatKey python dosyasını, python komutu ile çalıştırıyoruz. python HatKey.py Step 5 : HatKey yazılımı... Continue Reading →
DNS(Domain Name Server) türkçe karşılığı olarak "Alan Adı Sunucusu" demektir. DNS'ler, Alan adlarına ait kayıtların tutulduğu sunucu&sunuculardır. İnternet ağını oluşturan her birim IP adesine sahiptir. DNS ise host isimlerini IP'ye çevirmek için kullanılır. Bilgisayarların internet üzerinde host isimleriyle haberleşebilmelerini sağlar. Bu anlamda makine ve alan isimleri daha kolay anlaşılır hale gelir. Şöyle ki biz tarayıcımıza... Continue Reading →
Zafiyetli Web uygulaması olan PentesterLab-Web ücretsiz bir uygulamadır. Kendinizi geliştirmek için indirip, sanal makine olarak kurduktan sonra, sizde kendinizi test edebilirsiniz! Web uygulamasında bulunan zafiyet başlıkları; XSSSQL InjectionDirectory TraversalFile IncludeCode InjectionCommand InjectionFile UploadLDAP Adım adım zafiyetlerden, soru çözümlerinden ve zafiyetten nasıl korunabileceğimizden bahsettim. Umarım sizler için yararlı olur. XSS XSS : Cross Site Scripting, zararlı... Continue Reading →
Step 1 : Github üzerinden Unicorn yazılımını indiriyoruz. git clone https://github.com/trustedsec/unicorn Step 2 : Unicorn dosyasının içindeki Unicorn.py dosyasını çalıştırıyoruz. python unicorn.py Step 3 : Karşımıza gelen çıktıdan, kırmızı kutu içine aldığım payloadı kopyalıyoruz. Tabii ki oradaki IP’ye kendi IP’nizi yazıp, dinleme yapacak olduğunuz portuda kendiniz belirleyebilirsiniz. Step 4 : IP’mizi ve portumuzu yazdırdıktan sonra... Continue Reading →
İlk içerikli yazımda "Hacker" kavramından, tarhiçesinden bahsetmek istiyorum. 1980'li yıllarda ortaya çıkan "Hacker" kültürü, bilgisayar tabanlı tüm kaynakların "ücretsiz ve sınırsız ulaşılabilir"olmasını savunan bir anlayış biçimidir. Bilgisayarların hayatı güzelleştirmek ve sınırları yok etmek için kullanılması gerektiğini vurgularlar. Ve tabii ki bu anlayışta bireyleri "zarara uğratmak" amacı güdülmemektedir. Gerek "Hacker" anlayış kapsamında, gerek ise kişisel menfaatler... Continue Reading →
Neden Blog yazmayı düşündüğüme gelirsek; Sürekli değişen ve gelişen bu sektörün içinde, araştırmayı ve kendi notlarımı, dökümanlarımı oluşturmayı seviyorum. Bunları kalıcı bir hale getirmek istedim.Gelişen bu teknolojide, nereden-nereye gelmişiz diye bakıp şaşıracağım kendi kaynağımın olmasını istedim.Ve tabii ki öğrendiğim bilgileri, kullandığım yazılımları ve yapacağım projeleri siz okurlarla paylaşmak istedim. Umarım burayı sürekli güncel tutabilir, sizlere... Continue Reading →
Barış Koparmal 