OSINT – Bölüm 1 – Pasif Keşif ve Analiz
İlk bölümü pasif keşif ve analiz olarak başlayacak olan bu 3 bölümlük yazıda hedefler üzerinde iz bırakmadan muazzam ölçüde bilgi toplamanın yollarını öğreneceğiz. Pasif …
Nasıl Yapılır?
Otomatize bilgi toplama ve pentest aracı: Sn1per
Sn1per Nedir? Sn1per, bilgi toplamak ve pentest işlemlerini otomatize etmek için geliştirilen bir araçtır. Sn1per bu süreç için içerisinde: nmap, arachni, amap, cisco-torch, dnsenum, …
Linux Exploit Suggester v2 çıktı
Bir şekilde bir Linux sisteme sızdığınızda “Post Exploitation” adı verilen süreçte yetki yükseltmek zorunda kalabilirsiniz ki bu çoğu zaman da böyledir. Buna ihtiyaç duymamızın …
Logitech’in kablosuz faresi keystroke injection saldırısına karşı savunmasız
Bettercap‘deki yeni güncellemeden sonra özellikle MouseJack‘in keystroke injection saldırılarına yönelmeye karar verdim. Bunun için etkilenen cihazların listesine baktım fakat içlerinden birisine sahip değildim. Ancak elimde …
Windows Exploit Suggester aracı yenilendi
Olması gerektiği gibi konfigürasyonu yapılmış bir sisteme, bir şekilde sızdığınızda, normalde işletim sistemi seviyesinde yetkisiz veya belli yetkilere sahip bir kullanıcı hakkıyla erişim sağlanmış …
Sinyal istihbaratı için yerli Linux dağıtımı: SigintOS
SigintOS; isminden de anlaşılacağı üzere SIGINT (Signal Intelligence) yani sinyal istihbaratına yönelik geliştirilmiş bir Linux dağıtımıdır. Ubuntu Linux temel alınarak hazırlanan bu dağıtım, DVD …
Adli bilişim aracı olarak DD
DD yazılımı, forensics (adli bilişim) alanında disk ile ilgili bir araştırma yapacaksak donanım aracı kullanmadan da SAN (Storage Area Network) ortamında atanmış diskleri veya …
Siber Güvenlik Kontrol Listesi
Güvenilir ve doğru bir siber güvenliğin uygulanmasındaki temel zorluklardan biri, uğraşmanız gereken çok fazla şeyin olmasıdır. Firmalar, kendi finansal kaynaklarını, personelini, uyumluluk gereksinimlerini ve …
WPA Enterprise tipi kablosuz ağlara karşı saldırı örneği
İnternetin yaygınlaşmasıyla beraber hayatımızda bir çok şey kolaylaştı, örnek vermek gerekirse; dışarı çıkıp alışveriş yapmaktansa internet üzerinden alışveriş yapmayı neredeyse herkes tercih etmektedir. Fakat …
Adli bilişim aracı olarak Magnet AXIOM
Magnet AXIOM, adli bilişim vakalarında elektronik verileri inceleyip delil elde etmek için kullanılabilecek bir yazılımdır. Magnet AXIOM kurulumunu yaptıktan sonra Magnet EXAM ve Magnet …
SON YORUMLAR