Paket 20 GB (Cerberus) Android Zararlı Yazılım Analizi
Koronavirüs (Covid-19)’un yayılması ile birlikte dünya genelinde herkes evlerine kapanıp karantina sürecine girmişken ülkemizde de durum benzerdir. Saldırganlar genel olarak […]
Stack Buffer Overflow Zafiyeti – PCMan FTP Server 2.0.7
Bugün ki yazımda Stack Tabanlı Buffer Overflow Zafiyetini PCMan FTP Server 2.0.7 uygulaması üzerinden exploit kodunu geliştireceğiz. Başlamadan önce Bellek taşması zafiyetleri yani Buffer […]
Mobil Sızma Testlerinde Şifrelenmiş HTTP Parametrelerinin Çözümlenmesi
Bugün ki yazımda mobil sızma testleri sırasında giderek artan şifrelenmiş HTTP Parametrelerinin çözümlenmesi ile ilgili bir senaryoyu inceleyeceğiz. Normalde bir […]
SearchBlox 8.6.7 Out-Of-Band XML eXternal Entity (OOB-XXE) [CVE-2018-11586]
# Exploit Title: SearchBlox 8.6.7 Out-Of-Band XML eXternal Entity (OOB-XXE) # Exploit Author: Ahmet GUREL,Canberk BOLAT # Software Link: https://www.searchblox.com/ […]
SearchBlox 8.6.6 Cross-Site Request Forgery (Add Admin) [CVE-2018-11538]
# Exploit Title: CSRF Privilege Escalation (Creation of an administrator account) on SearchBlox 8.6.6 and Open Redirect # Exploit Author: […]
Yerel Ağ Sızma Testlerinde icebreaker Araç Kullanımı
icebreaker Aracı Nedir? icebreaker aracı https://github.com/DanMcInerney/icebreaker adresinden ulaşabileceğiniz açık kaynak kodlu bir sızma testi aracıdır. Yerel ağda bulunduğunuz fakat Active […]
SCADA Sistemleri ve Güvenliği
SCADA açılımı Supervisory Control And Data Acquisition yani “Merkezi Denetleme Kontrol ve Veri Toplama” sistemidir. Kritik sistemlerin ve tesislerin merkezi olarak izlenmesine […]
İç Ağ Sızma Testi Senaryosunda Kullanılabilecek Araç ve Yöntemler
Herkese Merhaba, Bu yazıda birlikte MS17-010 zafiyeti bulunan bir bilgisayardan kurum içi sızma testi senaryosu canlandıracağız. MS17-010 zafiyeti Metasploit güvenlik […]
Kablosuz Ağ Saldırıları-2 WPA/WPA2 Şifrelemeleri ve Parola Ele Geçirme
Bu yazıyı okumaya başlamadan önce temel kavramlar ve terimler için Kablosuz Ağ Saldırıları -1 WEP Şifreleme ve Parolasını Ele Geçirme adlı […]
Kablosuz Ağ Saldırıları -1 WEP Şifreleme ve Parolasını Ele Geçirme
Wi-Fi ağınızın güvenliğini sağlamak için ortaya çıkmış şifreleme yöntemleri vardır, bu şifreleme yöntemlerinden biri WEP (Wired Equivalent Privacy) dir. Wired […]