Cyber Security & Network Consultant
İnnova firmasının 2010 yılında başlayan G.E.N.Ç Yetenekler Programı ile aramıza katılmak isteye yeni mezunlar ile İstanbul Levent – Workinton ve Ankara Söğütözü – Workinton da bir araya geldik.
Sqlmap, uygulamadaki exploıiti kullanarak sql injection yapmayı sağlayan bir linux hack uygulamasıdır. http://sqlmap.org/ sitesinden uygulamayı indirip kullanabilirsiniz. Kullanımı gayet kolay bir uygulamadı. “python sqlmap.py” ve buna uygun parametrelerle uygulama kullanılabilir.
Read moreHping3 uygulaması linux sistemleri üzerinde kurulabilen bir güvenlik uygulamasıdır. Bu uygulamayı kullanarak daha çok firewall, ips ve Anti-DDoS cihazları test edilir. tabi kullanım amacına göre değişir (!). Uygulama genel olarak IP spoofing yaparak hedef sistemi korumak için kullanılan cihazların session limitlerini dolurup, hizmetin servis veremez hale getirmeyi hedefliyor.
Read more
“wafw00f” kullanarak hedef sisteme ait Web Application Firewall Sistemini yani namıdeğer WAF sisteminin tesbit edilmesi için Kali Linux içinde bulunan wafw00f uygulamasını kullanabilirsiniz. Uygulamanın örnek kullanımı ve sonuçları aşağıdaki gibidir.
Avrupa Komisyonu (CENELEC – Comite Europeen de Normalisation Electrotechnique) tarafından oluşturulmuş ve geliştirilmiş uluslararası bir standarttır. Günümüzde bir çok elektronik cihaz üzerinde ( Telefon, Güvenlik Kameraları, Dizüstü Bilgisayarlar, v.s….) IP67, IP68 gibi logoları görebilmektesiniz. Bu kodlar, bulunduğu cihazın ne derece fiziksel darbeye, toza ve sıvıya dayanıklı olduğunu gösterir. Kısaltma, IP XX şeklinde olmaktadır.
Her basamaktaki sayının ne anlama geldiğini aşağıdaki tabloda bulabilirsiniz.
Winrar programı ile dosyalarınızı şifreleyerek sıkıştırabilir hatta, şifre dirilmeden sıkıştırılmış dosyaların isimlerini gizleyebilirsiniz. Aşağıdaki adımları izleyerek bu işlemi yapabilirsiniz
İnternette Deep Web, Deep Net, Invisible Web ve Hidden Web olarak bilinen yer neresi? içinde ne var? nasıl erişilebilir? ile ilgili yazım yakında burada.
Teknolojinin gelişmesiyle, artık birçok olayı internetten canlı canlı izleyip, takip etmeye başladık. Bunların biriside siber saldırı. Amerika kaynaklı Arbor ve Norse firması kendi müşterilerinden aldıkları saldırı bilgilerine göre, hazırladıkları harita üzerinde anlık olarak internet kullanıcılarına sunmaktalar. Read more
Vandyke software tarafından SSH, Telnet, Serial ve bunun gibi bazı protokolleri kullanan sistemlere bağlanmakda kullanılan bir uygulamadır. Network ve Sistem mühendisleri tarafından kullanılan en popüler programlardan biridir. Bunun nedeni ise kullanım kolaylığı sağlaması. Bir kaç tık ile bir çok sisteme birden fazla bağlantı kurmanızı sağlıyor.
Bilgi güvenliği confidentiality, availability, integrity, yani gizlilik, kullanılabilirlik, erişilebilirlik üzerine kurulmuştur. Bunların herhangi birisindeki zafiyet oluşması durumunda koruduğunuz bilgi tehlike altında olur. DOS/DDoS ise bu üçgende availability kısmına doğru yapılan bir saldırıdır türüdür. DDoS yani Distributed Denial of Service (Dağıtık Hizmet Engelleme) ve DOS (Denial of Service) olarak bilinen bir bilişim suçudur. Bu saldırı türü tamamen bir hizmeti ya da servisi, ulaşılmaz hale getirmeye yönelik yapılır. Bu tür saldırıda hedef hizmete/servisin core altyapısına ya da o hizmete giden yolları tıkınması üzerine olur. Kısaca hedefe giden her yolu engellemeye çalışır.
Read more