Ben Kimim?

>> Who Am I?


Yorumlar

Yorum Gönder

Popüler Yayınlar

Siber Güvenlikte Sızma Testi: Adım Adım Rehber ve Araç Kullanımı

Resim
Net Discovery Aşaması: nmap -sP 192.168.1.0/24 : bu ağdaki ip adreslerinin hangilerinin akti olduğunu bulur nmap 192.168.1.0/24 –top-ports=100 –open: en sık kullanılan 100 port sdece açık olan makinalar da tarama yapar cat btk-network-analiz|grep Nmap|awk '{print $6}'>ip : ip dosyasına btk dosyasındaki ip leri atamak içi kullanılan bir komut daha sonra nano ip diyerek açıp bir kaç düzenleme yaptıktan sonra ctrl + x, y ,enter   sonra cat ip ile okuyun netdiscovey ile daha güzel bir çıktı alabilirsin.( araştır ) sudo netdiscover -r 192.168.1.0/24 -i eth0: bu komut yerel ağda tarama yapara -m file: Bir dosyadaki bilinen adresler üzerinden tarama yapar. -F filter: Paket filtrelemesi yapar. (Normalde arp olarak filtreler.) -s time: Tarama yapılırken gönderilen paketler arasındaki bekleme süresini ayarlar. (Milisaniye cinsinden yazılması gerekir.) -n node: Tarama için son IP oktetini ayarlamak için kullanılır. (2-253 arastır) -c count: Paketlerin gönderilme miktarını gö...
Daha Fazla »

Web Fundamentals

Resim
1.Study:'DNS - 'What is DNS?;(DNS nedir?) - DNS, web sayfalarına ulaşırken, dosyaların bulunduğu bilgisayarın IP adresinin yerine benzersiz olarak belirlenmiş isimlerin kullanılmasını sağlayan sistemdir. Eğer bu sistem olmasaydı şuan: - Google.com a gidebilmek için: www.google.com yerine ==> 172.217.169.110 adresini yazarak gitmemiz gerekcekti. - 'Kısaca isimi IP ye çözümleyen sistemdir. - 'Domain Hierarchy;(Etki alanı) - TLD (Top-Level Domain): Kendi içerisinde ikiye ayrılır; - gTLD (Generic Top Level): - Genel üst seviye: .com .edu .gov .mil gibi url sonunda varsa bu ==> 'gTLD' - ccTLD (Country Code Top Level Domain): - Ülke kodu üst seviye etki alanı: .uk .tr .ca gibi ülke koduda varsa ==> 'ccTLD'. - Second-Level Domain: İkinci düzey etki alanıdır. Burada dikkat edilmesi gereken; - 63 karakter kullanılabilir. - a-Z,-,0-9 kullanılabilir. - Subdomain: Alt alan adı. Bu ad, second-level domain in solında yer alır. Noktalar...
Daha Fazla »

Geolocating Images

Resim
resimde meta veri arama: ama reverse exif images yandex, bing, google ın reverse images kullanacağız. buralara resimi upload edip nerede çekildiğini bulduk: China, karamayda daki bir yapıt resim içeriği.   burada resim içerisinde nitelikli bir string değerlere veya objelere bakacağız. içeride bulduğumuz anahtar kelimeleri googlemaps da aratalım: Sheffield addison spport corner ve sonuç: Wrigleyville Sports bazen resmin bulanıklığı nedeniyle sonuç bulamayabiliriz. Öncesinde netleştirme işlemi yapalım: netleştirme için: https://letsenhance.io buradan bir geçiçi mail ile üyelik aldık ve şimdi smart enhance tıklanarak start processimg ile işlemi tamamladık. şimdi resmin daha net hali ile arama yapabiliriz. bulunana: "Fransa'nın Paris kentindeki Astronomi Gözlemevi. Ana teleskobun çapı 38 cm'dir. Ana bina Paris'in XIV. bölgesinde yer almaktadır." burası: Meudon Observatory bu resim bir cameredan alınmış önce netleştirelim. daha sonra google images da aratalım ve bam : ...
Daha Fazla »

PortSwigger Lab

Resim
  eğitim boyunca izelenecek materyal: https://portswigger.net/web-security/all-labs setifikasyon ücreti 2024 'de $99 sql injection nedir? - basitçe - bir saldırganın uygulamanın veritabanına yaptığı sorgulara müdehale etmesine olanak tanıyan web güvenlik açığı - bu saldırı, normalde gösterilmeyen sonuçları saldırgan tarafından görüntülenmesini sağlar Lab1 - da bize Gifts bölümünde gizlenmiş herşeyi göster diyor burada gifts bölümüne gittiğimizde url de https://0a6800af047b792a80d35893009d006c.web-security-academy.net/filter?category=Gifts bunu görebiliyoruz ek olarak  ' or 1 = 1 -- dediğimizde gizlenmiş olan kısımlarda geliyor aslında sadece gizlenmiş değil hepsini getirdik ve -- işareti de sql de yorum satırı yani işlevsizleştirildi ve sorgunun geri kalan kısmı çalışmadı bu açığın varlığınıda dönen hatadan anlayabiliriz https://0a6800af047b792a80d35893009d006c.web-security-academy.net/filter?category=Gifts bu url de tek veya çift tırnak koyduğumuzda backend yani sor...
Daha Fazla »

PhoneInfoga ile Telefon Numarası Taraması: Kurulum ve Kullanım Rehberi

Resim
Phoneinfoga Sudo su cd /opt echo $0 ile hangi bash i kullandığını bul sonra bulduğun bash ile: bash, zsh zsh <(curl -sSL https://raw.githubusercontent.com/sundowndev/phoneinfoga/master/support/scripts/install ) chown root:root phoneinfoga mv ./phoneinfoga /usr/bin/phoneinfoga sudo su <kullanıcı adı> cd / phoneinfoga –help phoneinfoga scan -n ‘number’ phoneinfoga serve -p 2323 browserdan:localhost:2323 buradan da işlem yapabilirsin
Daha Fazla »