Comments for Bilgi Güvenliği Üzerine Karalamalar http://www.sertankolat.com Thu, 09 Feb 2012 17:56:50 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Comment on HTTP Başlık Analizi by sevda http://www.sertankolat.com/2011/12/http-baslik-analizi.html#comment-870 sevda Thu, 09 Feb 2012 17:56:50 +0000 http://www.sertankolat.com/?p=685#comment-870 Bilgi verici bir yazı gerçekten işime yaradı teşekkürler. Bilgi verici bir yazı gerçekten işime yaradı teşekkürler.

]]> Comment on HTTP Başlık Analizi by Emre TINAZTEPE http://www.sertankolat.com/2011/12/http-baslik-analizi.html#comment-664 Emre TINAZTEPE Mon, 09 Jan 2012 00:53:09 +0000 http://www.sertankolat.com/?p=685#comment-664 Elinize sağlık hocam. Elinize sağlık hocam.

]]> Comment on Penetrasyon Testlerinde Düşülebilecek Hatalar by Harun http://www.sertankolat.com/2011/06/penetrasyon-testlerinde-dusulebilecek-hatalar.html#comment-635 Harun Thu, 05 Jan 2012 08:25:20 +0000 http://www.sertankolat.com/?p=674#comment-635 Teşekkürler Teşekkürler

]]> Comment on Penetrasyon Testlerinde Düşülebilecek Hatalar by Sertan Kolat http://www.sertankolat.com/2011/06/penetrasyon-testlerinde-dusulebilecek-hatalar.html#comment-634 Sertan Kolat Thu, 05 Jan 2012 07:51:39 +0000 http://www.sertankolat.com/?p=674#comment-634 Merhaba, Tabi ki. En basit sekilde ikisini de NAT veya Bridged moduna alip, DHCP'den IP almalarini saglayarak veya statik IP ile ayni networkte bulusturarak birbirlerine ulasmalarini saglayabilirsiniz. Ayrica VMWare icerisinde Virtual Network Editor diye bir bolum bulunuyor, daha komplike aglar olusturmak icin kullanilabilir. Merhaba,

Tabi ki. En basit sekilde ikisini de NAT veya Bridged moduna alip, DHCP’den IP almalarini saglayarak veya statik IP ile ayni networkte bulusturarak birbirlerine ulasmalarini saglayabilirsiniz.

Ayrica VMWare icerisinde Virtual Network Editor diye bir bolum bulunuyor, daha komplike aglar olusturmak icin kullanilabilir.

]]> Comment on Penetrasyon Testlerinde Düşülebilecek Hatalar by Harun http://www.sertankolat.com/2011/06/penetrasyon-testlerinde-dusulebilecek-hatalar.html#comment-620 Harun Wed, 04 Jan 2012 20:56:35 +0000 http://www.sertankolat.com/?p=674#comment-620 Merhaba Sertan Bey size bir sorum daha olacak.Vmware üzerinde(biri Backtrack 5, diğeri xp yüklü iki sanal makina arasında) sızma tesleri gerçekleştirmek istiyorum.Sanal makina üzerinde böyle bir yerel ağ oluşturmak imkanım var mı sizce? Merhaba Sertan Bey size bir sorum daha olacak.Vmware üzerinde(biri Backtrack 5, diğeri xp yüklü iki sanal makina arasında) sızma tesleri gerçekleştirmek istiyorum.Sanal makina üzerinde böyle bir yerel ağ oluşturmak imkanım var mı sizce?

]]> Comment on F5 BIG-IP Cookie Tespiti ve Deşifreleme by HTTP Başlık Analizi » Bilgi Güvenliği Üzerine Karalamalar - Sertan Kolat http://www.sertankolat.com/2011/12/f5-big-ip-cookie-tespiti-ve-desifreleme.html#comment-526 HTTP Başlık Analizi » Bilgi Güvenliği Üzerine Karalamalar - Sertan Kolat Wed, 21 Dec 2011 14:53:39 +0000 http://www.sertankolat.com/?p=708#comment-526 [...] F5 Cookie değerinin nasıl decode edilebileceği bilgisini bir önceki yazıda bulabilirsiniz. [...] [...] F5 Cookie değerinin nasıl decode edilebileceği bilgisini bir önceki yazıda bulabilirsiniz. [...]

]]> Comment on Web sunucunuz iç IP adresini ele veriyor mu? by HTTP Başlık Analizi » Bilgi Güvenliği Üzerine Karalamalar - Sertan Kolat http://www.sertankolat.com/2011/03/web-server-internal-ip-disclosure.html#comment-525 HTTP Başlık Analizi » Bilgi Güvenliği Üzerine Karalamalar - Sertan Kolat Wed, 21 Dec 2011 14:53:07 +0000 http://sertankolat.com/2011/03/web-sunucunuz-ic-ip-adresini-ele-veriyor-mu.html#comment-525 [...] Web sunucusu iç IP bilgileri, [...] [...] Web sunucusu iç IP bilgileri, [...]

]]> Comment on Penetrasyon Testlerinde Düşülebilecek Hatalar by Harun http://www.sertankolat.com/2011/06/penetrasyon-testlerinde-dusulebilecek-hatalar.html#comment-386 Harun Sat, 22 Oct 2011 08:47:25 +0000 http://www.sertankolat.com/?p=674#comment-386 Çok teşekkür ederim. Çok teşekkür ederim.

]]> Comment on Penetrasyon Testlerinde Düşülebilecek Hatalar by Sertan Kolat http://www.sertankolat.com/2011/06/penetrasyon-testlerinde-dusulebilecek-hatalar.html#comment-385 Sertan Kolat Fri, 21 Oct 2011 20:55:46 +0000 http://www.sertankolat.com/?p=674#comment-385 Merhaba, Sanallaştırma teknolojileri sayesinde evinizde böyle bir ortamı çok rahat oluşturabilirsiniz. Genelde Internet üzerinde hazır bulabileceğiniz sistem imajları vmware için hazırlanmış oluyor. Bu nedenle Vmware Player sizin için daha avantajlı olabilir. Ayrıca: http://www.vmware.com/appliances/ Saldırı yapacağınız sistem olarak Backtrack'i kullanabilirsiniz. Ek olarak sanal bir Windows sunucu üzerine (Örn XP veya 2003), Windows üzerinde çalışan yazılımları kurabilirsiniz. Böylece kendi kullandığınız sisteme dokunmamış olursunuz. Hedef olarak, yine Internet üzerinde vmware player'da açabileceğiniz hazırlanmış zaafiyet içeren hedefler bulunuyor. Web uygulama denetimi için DVWA (Damn Vulnerable Web Application), WebGoat vb ile başlayabilirsiniz. Internet'te bulabileceğiniz çokça benzer uygulamayı kendi yerel ağınızdaki bir sunucuya kurup denetleyebilirsiniz. http://securitythoughts.wordpress.com/2010/03/22/vulnerable-web-applications-for-learning/ Tüm hedef denetimi için yine hazır Lamp Security CTF sunucuları (3 tane) http://sourceforge.net/projects/lampsecurity/files/CaptureTheFlag/ veya files altındaki diğerleri... Bu CTF'lerin çözümleri de Documentation klasöründe olduğu için faydalı olabilir. Farklı projeler de vardı, şu an aklıma gelmiyor. Bunlarda tecrübenizi arttırıp, Internet'te duyurulan yerli/yabancı CTF'lerde de başarı şansınızı arttırabilirsiniz. Ayrıca mutlaka Internet'te yapılan CTF'lerin çözüm dokümanlarını veya videolarıın inceleyin. Umarım açıklayıcı olmuştur. İyi çalışmalar Merhaba,

Sanallaştırma teknolojileri sayesinde evinizde böyle bir ortamı çok rahat oluşturabilirsiniz. Genelde Internet üzerinde hazır bulabileceğiniz sistem imajları vmware için hazırlanmış oluyor. Bu nedenle Vmware Player sizin için daha avantajlı olabilir. Ayrıca: http://www.vmware.com/appliances/

Saldırı yapacağınız sistem olarak Backtrack’i kullanabilirsiniz. Ek olarak sanal bir Windows sunucu üzerine (Örn XP veya 2003), Windows üzerinde çalışan yazılımları kurabilirsiniz. Böylece kendi kullandığınız sisteme dokunmamış olursunuz.

Hedef olarak, yine Internet üzerinde vmware player’da açabileceğiniz hazırlanmış zaafiyet içeren hedefler bulunuyor.

Web uygulama denetimi için DVWA (Damn Vulnerable Web Application), WebGoat vb ile başlayabilirsiniz. Internet’te bulabileceğiniz çokça benzer uygulamayı kendi yerel ağınızdaki bir sunucuya kurup denetleyebilirsiniz. http://securitythoughts.wordpress.com/2010/03/22/vulnerable-web-applications-for-learning/

Tüm hedef denetimi için yine hazır Lamp Security CTF sunucuları (3 tane) http://sourceforge.net/projects/lampsecurity/files/CaptureTheFlag/ veya files altındaki diğerleri… Bu CTF’lerin çözümleri de Documentation klasöründe olduğu için faydalı olabilir. Farklı projeler de vardı, şu an aklıma gelmiyor.

Bunlarda tecrübenizi arttırıp, Internet’te duyurulan yerli/yabancı CTF’lerde de başarı şansınızı arttırabilirsiniz.

Ayrıca mutlaka Internet’te yapılan CTF’lerin çözüm dokümanlarını veya videolarıın inceleyin.

Umarım açıklayıcı olmuştur.

İyi çalışmalar

]]> Comment on Penetrasyon Testlerinde Düşülebilecek Hatalar by Harun http://www.sertankolat.com/2011/06/penetrasyon-testlerinde-dusulebilecek-hatalar.html#comment-384 Harun Thu, 20 Oct 2011 16:19:47 +0000 http://www.sertankolat.com/?p=674#comment-384 Evde böyle bir lab ortamı oluşturabilir miyim acaba? Evde böyle bir lab ortamı oluşturabilir miyim acaba?

]]>