Python PHP Rat @hackoprobot
Открыть в Telegram
BURASI BİR ÇEKİLİŞ VE ARŞİV KANALIDIR. DAVET BAĞLANTIMIZ: t.me/HackoProBot SOHBET GRUBUMUZ: t.me/MarketingTraz
Больше844
Подписчики
Нет данных24 часа
Нет данных7 дней
-1830 дней
Архив постов
https://t.me/habergrub
TEKNOLOJİ HABERLERİ
İCİN KATILABİLİRSİNİZ
ADMİN ARANIYOR
╔═════════════════════════════
╟ Pharming Saldırısı Nedir ?
╚═════════════════════════════
- Pharming Nasıl Çalışır ? -
Pharming, insanların internette gezinmesini sağlayan mekanizmalardan yararlanarak çalışır. Alan Adı Sistemi (DNS), insanların web tarayıcılarına yazdıkları alan adlarını veya web adreslerini, bilgisayarların bunları okumasını sağlayan İnternet Protokolü (IP) adreslerine dönüştürür. IP adresi, bilgisayarlara bir web sitesinin konumunun ne olduğunu söyler ve ardından web tarayıcıları, IP adresini tutan bir DNS sunucusuna bağlanır. Bir internet kullanıcısı belirli bir web sitesini ziyaret ettiğinde, web tarayıcısı o web sitesinin DNS önbelleğini saklar, böylece kullanıcı gelecekte aynı web sitesini her ziyaret etmek istediğinde DNS sunucusunu tekrar ziyaret etmek zorunda kalmaz.
- Pharming Saldırısı Nedir ? -
Pharming saldırısı, bir bilgisayar korsanının gerçek web sitesi yerine sahte bir web sitesi gönderdiği ve sahte web sitesinin gerçek web sitesine benzer göründüğü bir siber saldırı biçimidir. Bilgisayar korsanları bir DNS sunucusunun güvenlik açıklarından yararlanır. Bir alan adının IP adresine dönüştürülmesinden bir DNS sunucusu sorumludur. Pharming, DNS sunucusu yazılımındaki bir güvenlik açığından yararlanılarak veya kurbanın bilgisayarındaki ana bilgisayarın dosyasını değiştirerek iki şekilde gerçekleşebilir. Bilgisayar korsanını, kullanıcı adlarına ve şifrelere erişmek ve bunları çalmak için kullanıcıları kasıtlı olarak web sitesinin sahte bir sürümüne yönlendirir.
— Pharming Saldırısı Türleri —
Kötü Amaçlı Yazılım Tabanlı Pharming
Kötü amaçlı yazılım tabanlı pharming'de, internet kullanıcıları genellikle farkında olmadan kötü amaçlı e-posta veya yazılım indirme yoluyla Truva atı veya virüs gibi kötü amaçlı yazılımları alırlar. İndirilen kötü amaçlı yazılım, kullanıcıyı gizlice saldırgan tarafından oluşturulan ve yönetilen sahte veya sahte bir web sitesine yönlendirecektir. İnsanlar siteye eriştiğinde saldırgan, girdiği tüm kişisel verileri veya oturum açma bilgilerini görür.
- DNS Sunucusu Zehirlenmesi -
DNS, kullanıcıların web sitesi isteklerini doğru IP adresine yönlendirmeye yarar. Ancak bir DNS sunucusu bozulduğunda, web sitesi isteklerini alternatif veya sahte IP adreslerine yönlendirecektir.
- Pharming Saldırısından Korunma -
Saldırıyı azaltmak için güvenilir bir İnternet Servis Sağlayıcısı (ISP) kullanmak.
Saygın DNS sunucularına sahip bir VPN hizmeti de kullanılabilir.
iki faktörlü kimlik doğrulamayı sunan sitelerde her zaman iki faktörlü kimlik doğrulamayı etkinleştirir.
Şüpheli web sitelerinden kaçının çünkü verileri çalabilirler.
Tüketici sınıfı yönlendiricilerinizdeki ve kablosuz erişim noktalarınızdaki varsayılan parolayı değiştirme.
Bilinmeyen bir kaynaktan gelen bağlantıları veya ekleri açarken dikkatli olun.
Mümkün olduğunda her zaman doğrulanmış bir internet servis sağlayıcısını kullanın.
Güvenli web bağlantıları kullandığınızdan emin olun (örneğin: - web adresindeki HTTPS).
- RFİ Açığı Nedir? // Nasıl Önlenir (Remote File İnclusion) -
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• RFİ Nedir? •
Remote File İnclusion (RFI) ciddi bir web güvenlik açığıdır. Bir web sitesinde veya web uygulamasında bir RFI güvenlik açığı varsa, saldırgan bu açığı kullanarak site üzerinde zararlı bir dosya çalıştırarak siteye zarar verebilir, hatta web sunucusunu ele geçirebilir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• Nasıl Sömürülür? •
RFİ uygulamak için, dosyanın url'sini içeren bir sitenin linkini, ilgili dilin (örneğin, PHP) bir Dosya Ekle bölümüne eklemeniz gerekir. Daha sonra saldırı altındaki web sitesinin web sunucusu, uzaktaki dosyaya bir istekte bulunur, içeriğini alır ve içeriği sunan web sayfasına ekler. Daha sonra dilin ayrıştırıcısı tarafından işlenir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• RFİ Açığı Nasıl Önlenir? •
RFI güvenlik açığını önlemek için, özellikle ihtiyacınız yoksa, programlama dillerinizin yapılandırmasına remote inclusion özelliğini devre dışı bıraktığınızdan emin olun. PHP'de allow_url_include değerini '0' olarak ayarlayabilirsiniz. Ayrıca, kullanıcı girdisini bir inclusion işlevine geçirmeden önce filtrelemelisiniz. Kullanıcı girdisinin filtrelenmemesi, Cross Site Scripting (XSS), SQL İnjection, Local File İnclusion (LFI) ve diğerleri gibi birçok güvenlik açığının oluşmasına sebep olur.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• Botnet Nedir? Sık Kullanılan Saldırı Tipleri •
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • BotNet Nedir? (Zombi PC) • • •
Botnet, robot ve network kelimelerinden türetilmiş sistematik şekilde tek elden yürütülen farklı çeşitleri ile belirli yazılımlar, uygulamlar websiteler ile ağlara dağılıp kendi sanal ağını kurup bu ağları zombi bilgisayarlar dediğimiz durumu çevirip saldırı amaçı güden bir yazılımdır. Ana amacı sistemden bir şeyler çalmaktansa sisteme erişim engeli getirmek yani DDos saldırısında bulunmaktır.
Botnet ağı süreklilik gösterek tel yerden gelen komutları yerine getirerek ağlar arasında iletişim sağlayan ve bağlantı kuran bilgisayar dizinidir. Farklı türleri ile sistem içerisinde yayılarak normalmiş gibi görünüp sistemi içerden hizmet engeli getirir.
Botnet daha çok halk tabirine alıcak olursak ddos atacak kişinin farklı kişilerin bilgisayarlarını kullanarak yada onların host vds'lerini onlardan habersiz olarak kullanarak saldırmayı amaçlanan kişiye toplu şekilde saldırmasıdır, yani bir kişi atıyormuş gibi görünür ancak güçlü bir botnet ağı var ise, 15-20 (küçük düşünürsek) kişi saldırıyormuş gibi etki yaratır. Buda saldırıya maruz kalan kişiye büyük bir etki yaratır, dediğim gibi Botnet Saldırısı normal bir ddos'dan daha güçlü ve tehlikelidir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • Botnet Çeşitleti Nelerdir? • • •
3 çetiş botnet saldırı şekli vardır kimisi kişinin direk bilgisayarına girerek arka bir kapı açar kimisi ise siteler üzerinden dolaşarak Zombi PC toplar ve işlem gerçekleştirir. İşte O çeşitler;
- Web Botnet
- İRC Botnet
- Rat (Arka Kapı) Botnet
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • IRC BOT Nedir ? • • •
IRC Bot, kanalınızda 24 saat duran basit bir programdır. Normal bir kullanıcı gibidir. Hiç bir işlevsel özelliği yoktur. Kanalınızın başkaları tarafından ele geçirilmemesini sağlar. Genelde kanal kayıt işlemi olmayan irc sunucularında kullanılır. DALnet, EFnet, IRCnet, UNDERnet gibi sunucularda bu tür botları kullanmanıza gerek yoktur. Ancak bu bot bir yerde bakıldığı zaman, engel olmaya çalışırken bir çok botu diğer sisteme de bulaştırabiliyor, ve bu duran basit bot, botnet saldırılarında öncü durumdadır.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • Rat Botnet Nedir? • • •
Rat Botnet sade verilmiş bir addır basit görünür ve bildiğimiz trojen taktiğidir. Karşı kişinin bilgisayarlarına belirli sosyal mühendislik taktikleri ile dosyalar yollayarak ve onları açmalarını sağlayarak onların bilgisayarlarını ele geçirmesini sağlar ve bunun sayesinde de zombi PC dediğimi duruma kurbanın bilgisayarını çevirir ve onu kullanmasını yardım eder. Bu botlar bilgisayarınıza güvensiz sitelerden indirdiğiniz dosyalardan gelen sahte mail'lerden ve yahut sahte scriptli müzik, vs gibi program indirme sitelerinden bulaşabilir.
Bu durum bir çok il-legal faliyete ön kapı oluyor rat olan bir bilgiseyarı uzaktan yöneten kişi için sınırsız işlem hakkını doğurmuş oluyor istediği şekilde yapılandırma yapabilmesine ve kullanabilmesine sebebiyet veriyor.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
Durumu kontrol etmek bazen daha kötü durumlara yol açabilir engellenmesi zor ve kolay değildir direk olarak bir türden gelen saldırı biçimi olmadığı için temizlenmesi ve engellemesi %100 şekilde çözülmez, yada engellenemez.
• Captcha Nedir // Detaylı Anlatım •
• • • • • • • • • • • • • • • • • • • • • • • • • • •
Captcha,Pensilvanya'da bir bilgisayar eğitimi okulu olan Carnegie Mellon School of Computer Science tarafından geliştirilmiş bir projedir.Bu eğitim kurumunun bu projeyi yapmasının sebebi bilgisayar ortamında gerçekleştirilen işlemlerin bir insan mı yada bir yazılımsal yöntemle mi yapıldığını anlamak için yapılmıştır.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • CAPTCHA Türleri Nelerdir? • • •
- Resim ile doğrulama
Resim ile Captcha doğrulaması yapılırken "Doğru resimleri bulma","Resimleri düzgün hale getirme" gibi örnekleri mevcuttur.
- Sayı ve harfler ile doğrulama
Sayı ve harf ile doğrulama işlemi bir çok Web sitesi ve sistem tarafından da kullanılmaktadır.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • CAPTCHA Ne Gibi Saldırılara önlem alır? • • •
🔗 • Spam işlemlerine
🔗 • Şifre çözme koruması
🔗 • Brute Force Saldırıları
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • CAPTCHA Kutucuğa Tıklayınca Noldu? • • •
Captcha doğrulamasında kutucuğa tıkladığınız zaman Google bazı verilerimize erişim imkanı sağlıyor. Peki bu veriler nelerdir?
🔗 • IP adresi
🔗 • Bulunduğunuz konum
🔗 • Zaman
🔗 • Mouse hareketleriniz
🔗 • Sayfa hareketleriniz
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • CAPTCHA Ne Gibi Yerlerde Kullanılır? • • •
🔗 • Alışveriş Siteleri
🔗 • Forum Siteleri
🔗 • Sözlük
🔗 • Anketler
🔗 • Mobil Uygulamalar
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • CAPTCHA Çeşitleri Nelerdir? • • •
- RECAPTCHA
RECAPTCHA,Google tarafından geliştirilen CAPTCHA çeşididir.Son zamanlarda çok kullanılmaya başlanmıştır.Bu doğrulama çeşidinde sizden oluşturulmuş kutucuğa tik atmanız istenmektedir.
- SQ-PIX
Bu CAPTCHA çeşidinde kullanıcıya 3 adet resim yöneltilir. İstenilen resimlerin karalanması istenir.
- ESP-PIX
Kullanıcıya 4 adet resim yöneltilir. İstenilen resmin 4 adet aynısını bulması istenir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • WordPress Captcha Eklentileri • • •
🔗 • Google Captcha (reCAPTCHA)
🔗 • SI-CAPTCHA Anti-Spam
🔗 • Captcha by BestWebSoft
🔗 • Captcha Bank
🔗 • Conditional CAPTCHA
🔗 • Math Captcha
🔗 • HumanCaptcha by Outerbridge
• • • • • • • • • • • • • • • • • • • • • • • • • • •
İlginiz için teşekkürler...
• Çoğunuz VPN Kullanıyorsunuz Ama Gerçekte Nedir Bilmiyorsunuz- VPN Nedir? •
VPN, sanal özel ağlar olarak tanımlanır. (Virtual Private Network) kelimelerinin kısaltması olarak kullanılır. Genel olarak şirketlerin şubeleri arasındaki iletişimi şifreleyerek güvenli iletişim sağlamasını amaçlamaktadır.
VPN, birçok farklı protokol ve teknolojiyi bir arada kullanmaktadır. Bir bilgisayardan karşı taraftaki diğer bilgisayar arasındaki iletişim kriptolama yapılarak güvenli bir tünel kurulması sağlanır.
Bu tünel içerisinden geçen veri şifrelendiği için araya giren veya girmeye çalışan kişiler yalnızca kriptolu veriyi görebileceği için güvenliğiniz sağlanmıştır. Bu kriptolama seviyesi ne kadar iyiyse gizliliğiniz de o kadar güvenli olur. Aynı zamanda tüm veri akışınızı (DNS istekleriniz de dahil olmak üzere) bu tünel içerisine aldığınız takdirde tam bir koruma sağlamış olursunuz.
Virtual Private Network terimi “Sanal Özel Ağ” olarak Türkçeye çevrilebilir. En temel anlamıyla internete gerçek IP adresiniz gizlenip, farklı bir IP adresi üzerinden bağlanmanızı sağlayan hizmettir. VPN, bağlantınızı güvenli hale getirir ve herhangi bir ağa bağlanırken bağlantınızı şifreleyerek kimliğinizin tespit edilememesini de sağlar. Aradaki iletişim kriptolu olduğu ve sörf yaparken nereye gittiğinizin çözülememesi sebebiyle ülkenizdeki yasaklı, kısıtlanmış sitelere veya IP’lere yine VPN tünelleri üzerinden erişim sağlayabilirsiniz. VPN tüneli gönderdiğiniz, aldığınız tüm verileri kendisi şifrelediğinden 3. şahısların ne yaptığınızı görmesine izin vermeyen bir güvenlik sistemi olarak da kullanılabilir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • VPN Türleri Nelerdir? • • •
VPN’leri yapılarına göre ayırdığımız zaman donanım tabanlı çözümler ve yazılım bazlı çözümler olarak ikiye ayırabiliriz. VPN çözümleri bilgisayarınıza veya mobil cihazınıza özelleşmiş bir ağ sürücüsü olarak kurulurlar. Genel olarak da işletim sistemleri üzerinde çeşitli VPN protokolleri de gömülü olarak sunulmaktadır. Yapmanız gereken VPN sağlayıcınızın ayarlarını girmek ve VPN’e bağlanmaktır.
Berqnet veya benzeri türdeki firewall cihazları üzerinde de VPN desteği sağlanmaktadır. Bu noktada sanal bir ağ bağdaştırıcısı oluşturularak tüm trafiğiniz VPN üzerine aktarılır. Bağlanmış olduğunuz VPN sunucusu üzerinden internete çıkar ve gezinti yapabilirsiniz. Doğası gereği VPN ile bağlantı sağladığınız zaman mevcut ip adresiniz gizlenerek VPN sunucusunun IP adresi üzerinden internete erişmiş olursunuz.
Temel olarak VPN bağlantısı, karşı bilgisayara kadar olan veriniz kriptolama ile gizlilik sağlanarak internete VPN sunucusu işlevi gören bilgisayar üzerinden çıkış yapmanız üzerine tasarlanmıştır.
İlginiz için teşekkürler...
• Çoğunuz VPN Kullanıyorsunuz Ama Gerçekte Nedir Bilmiyorsunuz- VPN Nedir? •
VPN, sanal özel ağlar olarak tanımlanır. (Virtual Private Network) kelimelerinin kısaltması olarak kullanılır. Genel olarak şirketlerin şubeleri arasındaki iletişimi şifreleyerek güvenli iletişim sağlamasını amaçlamaktadır.
VPN, birçok farklı protokol ve teknolojiyi bir arada kullanmaktadır. Bir bilgisayardan karşı taraftaki diğer bilgisayar arasındaki iletişim kriptolama yapılarak güvenli bir tünel kurulması sağlanır.
Bu tünel içerisinden geçen veri şifrelendiği için araya giren veya girmeye çalışan kişiler yalnızca kriptolu veriyi görebileceği için güvenliğiniz sağlanmıştır. Bu kriptolama seviyesi ne kadar iyiyse gizliliğiniz de o kadar güvenli olur. Aynı zamanda tüm veri akışınızı (DNS istekleriniz de dahil olmak üzere) bu tünel içerisine aldığınız takdirde tam bir koruma sağlamış olursunuz.
Virtual Private Network terimi “Sanal Özel Ağ” olarak Türkçeye çevrilebilir. En temel anlamıyla internete gerçek IP adresiniz gizlenip, farklı bir IP adresi üzerinden bağlanmanızı sağlayan hizmettir. VPN, bağlantınızı güvenli hale getirir ve herhangi bir ağa bağlanırken bağlantınızı şifreleyerek kimliğinizin tespit edilememesini de sağlar. Aradaki iletişim kriptolu olduğu ve sörf yaparken nereye gittiğinizin çözülememesi sebebiyle ülkenizdeki yasaklı, kısıtlanmış sitelere veya IP’lere yine VPN tünelleri üzerinden erişim sağlayabilirsiniz. VPN tüneli gönderdiğiniz, aldığınız tüm verileri kendisi şifrelediğinden 3. şahısların ne yaptığınızı görmesine izin vermeyen bir güvenlik sistemi olarak da kullanılabilir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • VPN Türleri Nelerdir? • • •
VPN’leri yapılarına göre ayırdığımız zaman donanım tabanlı çözümler ve yazılım bazlı çözümler olarak ikiye ayırabiliriz. VPN çözümleri bilgisayarınıza veya mobil cihazınıza özelleşmiş bir ağ sürücüsü olarak kurulurlar. Genel olarak da işletim sistemleri üzerinde çeşitli VPN protokolleri de gömülü olarak sunulmaktadır. Yapmanız gereken VPN sağlayıcınızın ayarlarını girmek ve VPN’e bağlanmaktır.
Berqnet veya benzeri türdeki firewall cihazları üzerinde de VPN desteği sağlanmaktadır. Bu noktada sanal bir ağ bağdaştırıcısı oluşturularak tüm trafiğiniz VPN üzerine aktarılır. Bağlanmış olduğunuz VPN sunucusu üzerinden internete çıkar ve gezinti yapabilirsiniz. Doğası gereği VPN ile bağlantı sağladığınız zaman mevcut ip adresiniz gizlenerek VPN sunucusunun IP adresi üzerinden internete erişmiş olursunuz.
Temel olarak VPN bağlantısı, karşı bilgisayara kadar olan veriniz kriptolama ile gizlilik sağlanarak internete VPN sunucusu işlevi gören bilgisayar üzerinden çıkış yapmanız üzerine tasarlanmıştır.
İlginiz için teşekkürler...
• DNS Nedir Ne İşe Yarar? •
İnternet ağında internete bağlanan her bir cihazın belli bir ağ konumu yanı Ip adresi olur. İp adresleri ağdaki adres, konum bilgisidir. Ancak bilgisayar sistemleri sayısal kodlarla çalışır. Yani Ip adresleri karmaşık ve uzun sayılardan oluşur. DNS bu karmaşık ve uzun kodlardan oluşan İp adresleri ve herkesin anlayabileceği alan isimleri arasında çift taraflı dönüşüm sağlayan sistemdir.
DNS nedir sorusunu en basit haliyle alan isimlendirme sistemidir diye yanıtlayabiliriz. Tabi şimdi aklınıza alan isimlendirme nedir sorusu gelebilir. Alan adı İp adresine karşılık gelen, veri tabanındaki sorgulamayı kolaylaştıran internet adresinin adıdır. Yani siz bir internet sitesine o sitenin adresini yazarak girdiğinizde alan adını yazmış olursunuz. Örneğin kolayalışveriş.com diye bir siteye bu alan adını yazarak girersiniz. Oysa sistemde bu alan adı karmaşık kodlara karşılık gelir. DNS bir nevi sanal dünyanın telefon rehberi gibidir. İp adreslerini rehberdeki telefon numaraları gibi düşünün. DNS bu numaraları çözümleyerek anlaşılır isimlere dönüştürür. İp adresi hangi siteye aitse onun alan adıyla arama yapılabilmesini sağlar.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • DNS Nedir? • • •
- DNS bize alan adlarıyla kolay anlaşılır internet erişimi sağlar. Alan adlarına neden ihtiyacımız var?
DNS ne demek anlamak için öncelikle internet ağı ve bilgisayar sistemleri hakkında biraz keşif yapmalıyız. Şimdi sizin bir bilgisayarınız var. Ve bilgisayar internete belli bir konumdan belli bir ağ üzerinden bağlanıyor. İnternetteki adresiniz yani bilgisayarın sanal ağdaki konumu İp adresi olarak adlandırılır. Ve Ip adresi şifrelenmiş sayılardan oluşan bir kod sistemidir. Örneğin Google’ın ip adresi 172.217.17.174 sayılarından oluşur. Ancak hiç kimse Google’a girerken bu sayıları yazmaz. İşte bu kolaylığı sağlayan DNS’dir. DNS bu sayıları Google.com adresi ile işler. Ve tarayıcıda bu şekilde arandığında adrese ulaşılabilir. DNS ayarları nedir nasıl değiştirilir anlamak için DNS olmasaydı ne olurdu keşfedebiliriz. DNS bu kolaylığı sağmasaydı bakın çok bildiğiniz servislere ulaşmak için hangi sayıları aklınızda tutmanız gerekecekti;
Google.com > 172.217.17.174
Gmail.com > 74.125.24.19
Microsoft.com > 40.112.72.205
Hotmail.com > 204.79.197.212
Apple.com > 17.142.160.59
Instagram.com > 3.234.67.196
Facebook.com > 185.60.216.3
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • DNS Açılımı Nedir? • • •
İngilizce Domain Name System kelimelerinin baş harfleri olan DNS Türkçe Alan Adları Sistemi olarak çevrilir. DNS adresi İp adresinin çözümlenmiş ve kolay anlaşılır hale getirilmiş eşdeğeridir. İnternet adresleri yani alan adları com, net, gov gibi uzantılarla biter. Domain Name System içersindeki alan adaları ağaç yapısı gibi şekillenir. Belli bir kökten çıkar ve konuma göre isimlendirilir.
Alan adları önce bulundukları ülkeye örneğin Türkiye tr’dir. Sonra com, net gibi alt bölümlere ayrılmaktadır. İp adreslerini ezberlemek, akılda tutmak zor olduğu için bu sistem geliştirilmiştir. Alan adları sistemi internet ağındaki erişimi kolaylaştıran çift taraflı çözümleyicidir. DNS adresi nedir sorusunu ise DNS sunucusun anlayarak cevaplayabiliriz.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
İlginiz için teşekkürler...
• DDoS Nedir ve Ne İşe Yarar ? •
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • DDoS Nedir? • • •
Dağıtılmış Ağ Saldırıları, genellikle Dağıtılmış Hizmet Reddi (DDoS) saldırıları adıyla bilinir. Bu tür saldırılar, bir şirketin web sitesini sağlayan altyapı gibi, herhangi bir ağ kaynağı için geçerli olan belirli kapasite sınırlarından faydalanır. DDoS saldırısı, saldırıya uğrayan web kaynağına birden çok istek göndererek web sitesinin çok sayıda isteği işleme kapasitesini aşmayı ve doğru şekilde çalışmasını engellemeyi amaçlar.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • DDoS Yasalmıdır? • • •
5237 sayılı TCK'nun 244/1. maddesi uyarınca “Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.” O halde, DDoS saldırıları “bir bilişim sisteminin işleyişinin engellenmesi” fiiline karşılık geldiğinden, TCK m. 244'te öngörülen suça vücut vermektedir.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • Ücretsiz DDoS Zararları Ve Yararları Nelerdir? • • •
Ücretsiz Ddosun Tek Zararı Sadece 2 Layer Olmasıdır Yararları İse Çok Fazladır Hiçbirşey İndirmeden Veya Uğraş Göstermeden DDoS Atmak Veya Anonim Olarak DDoS Atmak Yararlarındandır
• • • • • • • • • • • • • • • • • • • • • • • • • • •
• • • DDoS Atma Sitesi Veya Tooları Hangileridir? • • •
DDoS Atmak İçin En İyi Site https://stresser.su/ Diyebiliriz Tool Olarak İse Github'a DDoS Yazarak Onlarca Tool Bulabilirsiniz
• • • • • • • • • • • • • • • • • • • • • • • • • • •
İlginiz için teşekkürler...
• Cookie's Nedir ve Ne İşe Yarar ? •
• • • • • • • • • • • • • • • • • • • • • • • • • • •
Bu cookies(Çerezler) denilen olay aslında bizim bir web sitesindeki alışkanlıklarımızı, kullanıcı bilgilerimizi kaydeden dosyaya verilen isimdir.Bu dosyanın amacı bize birdahaki ziyaretimizde siteye girdiğimiz taktirde kolaylık sağlamaktır.
Bu cookieler genelde JavaScript,Python ve Rugby gibi programlama dilleri ile yazılıyor.Herangi bir siteyi ziyaret ettiğimizde tarayıcımızın bir köşesinde "çerezlere izin ver" diye bir soru soruluyor. Izin ver dedigimiz taktirde o web sitesi tarayıcmıza bir cookie dosyası atar ve bidahaki ziyaretimizde o site sizin hareketlerinizi hatırlar ve size yardımcı olmak amacıyla size tekrar gerekenleri sunar.Örnek veriyorum,bir alışveriş sitesine girdiginiz anda bize sorulan cookie sorusuna olumlu cevap verdiğimizde sitede hesabimiz bile olmasa sepete ekledigimiz ürün bidahaki ziyaretmizde karşımıza çıkar.
• • • Cookie türleri nelerdir ? • • •
• Session cookies •
• Bir forumda bilgilerimizi girdigimizde ve işlemin uzadığı taktirde geri hatırlayan cookiedir.
• Secure cookies •
• Güvenli çerezler olduğu taktirde kulanılır.
• Third-party cookies •
• Genelde bu çerezler reklam amaçlı kullanılan cookiedir. Mesela bir sitede kitaba bakıyoruz bu cookie sayesinde başka yerlerde kitap reklamları görebiliriz.
• Persistent cookies •
• Bu cookie kalıcı olarak adlandırabilecegimiz bir çerez tipidir. Bu cookie de genelde ayarlar,tercihler,kullanıcı bilgileri gibi bilgiler kaydedilir (Genel ziyaret bilgileri).
• HttOnly cookies •
• Bu çerez sayesinde güvenlik nedeniyle oluşturulan baglantı protokolününe (https) baglantı izni veriliyor.Bu protokol sadece HTTP veya HTTPS olarak belirneip izin veriliyor.
• Zombie cookies •
• Silinmeyen bir cookie türüdür,silinse bile sistemde her zaman kayıtlı olacaktır.
• • • • • • • • • • • • • • • • • • • • • • • • • • •
İlginiz için teşekkürler...
Python ile MAC Değiştirme ?
• • • • • • • • • • • • • • • • • • • • • • • • • • •
Herkese Hayırlı Ramazanlar Bugun Python subprocess kütüphanesi ile mac değiştiriciden bahsedeceğim.
ilk olarak subprocess kütüphanesini indirmek için ;
Python:
Terminale : pip install subprocess
Çalıştıracağnız Py Dosyasına : import subprocess
# Yeni hedef Mac adresimizi Belirliyoruz
YeniMac = str(input("Yeni Mac Adresinizi giriniz ornek(00:11:22:33:44:55) : "))
# İnterface Adresimizi Belirtiyoruz
İnterface = input("İnterface Adresinizi giriniz: ")
def
MacDegistirici(YeniMac,İnterface):
# İnternet Bağlantımızı kapatıyoruz
subprocess.call(["sudo","ifconfig",İnterface,"down"])
# Yeni Mac Adresimizi Belirtiyoruz
subprocess.call(["sudo","ifconfig",İnterface,"hw","ether",YeniMac])
# İnternet'e Tekrardan Bağlanıyoruz
subprocess.call(["sudo","ifconfig",İnterface,"up"])
# Mac adresimizi kontrol ediyoruz
oncekimac = subprocess.check_output(["ifconfig"])
# Fonksiyonumuzu cağırıp mac değiştirme işlemini uyguluyoruz
MacDegistirici(YeniMac,İnterface)
# Tekrardan mac adresimizi Kontrol ediyoruz
yenimac =
subprocess.check_output(["ifconfig"])
if oncekimac == yenimac:
print("Mac adresi değiştirme işlemi başarısız oldu")
else:
print("Mac adresiniz başarılı bir şekilde değiştirildi Yeni Mac Adresiniz: ",YeniMac)
İlginiz için teşekkürler...
SQLI Login Bypass'ı Anlamak ?
• • • • • • • • • • • • • • • • • • • • • • • • • • •
https://i.hizliresim.com/4lxv190.PNG
• Görüldüğü gibi bir panel var karşımız da şimdi buranın admin paneli olması şart değil, admin.php şekilde dork arayan arkadaşların aramasının sebebi eğer admin.php den login bypass ile girerler ise direk admin paneline ulaşırlar lakin düz kullanıcıların login olduğu kısımlardan da çok güzel şeyler çıkabiliyor benden öneridir.
https://i.hizliresim.com/dyzpxuc.PNG
• Kullanıcı adım "admin" şifrem "admin" olarak giriş yapmaya çalıştım.
https://i.hizliresim.com/jw7xacl.PNG = Sonuç başarısız oldu ama neden gelin arkada dönen sorguya bakalım.
$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
• Tam olarak arka planda dönen sorgu bu kullanıcıdan alınan username ve password değişken olarak atanmış kullanıcı giriş yapmaya çalıştığı zaman ise bu şekilde oluyor:
$sql = "SELECT * FROM users WHERE username = 'admin' AND password = 'admin'";
Kullanıcıdan alınan parametreler bu şekilde yazılıyor.Peki biz bunu nasıl istismar ediyoruz ? | Biz herhangi bir payload girdiğimizde ne oluyor?
Payload: ' or 1=1 --
https://i.hizliresim.com/khylj6n.PNG = Bu payloadımı yazdım bakalım arka tarafta ne oldu ?
https://i.hizliresim.com/ktv52ll.PNG = Giriş yap butonuna bastığımda Success yazsını aldım daha sonra;
https://i.hizliresim.com/34qwd58.PNG = Admin panele eriştiğimi öğrendim payloadı yazdıktan sonra sql sorgumuz bu şekile döndü
$sql = "SELECT * FROM users WHERE username = '' or 1=1 --' AND password = '' or 1=1 --'";Sorumluluk bana ait degildir.
42.zip, açılmadan önce 42 KB boyutunda bir dosyayken, açıldıktan sonra bir atom bombası etkisi göstererek, 4.5 PB (PetaByte) büyüklüğüne ulaşır:
Telefon çökerten zip sorumluluk bana ait degildir.
Haliyle o kadar yüksek hafızaya sahip olmayan bilgisayarlar, çalışamaz hale gelirler ve çökerler.
Sorumluluk kabul etmiyoruz.
Dosya Link = https://dosya.co/m9sfrqhu5a8t/42.zip.html
⚡️ 110$ ] FINZAR ULTIMATE BUNDLE PLUS PREMIERE PRO PRESET PACK
👉 https://www.dropbox.com/sh/bbs99na0jbm4se8/AADlOv3R7BLuVzJ6b6_DN6cBa?dl=0
he Ultimate Bundle PLUS!
Includes six of my best sellers:
– Essential Preset Pack
– Animation Preset Pack
– Camera Shake Pack
– Like & Subscribe CTA
+ Subtitles Pack
+ Transitions Pack
❗️Sesi Aç'a Tıkla İlk Sen Haberdar Ol
⚡️7.900.00+ ICONS
👉 https://iconscout.com/
❗️Sesi Aç'a Tıkla İlk Sen Haberdar Ol
WALLPAPER PACK | 4000 WALLPAPER FOR PC
https://workupload.com/file/FxSPyCNaqA3
