degisik.org

Askerde olmam dolayısıyla yazamıyorum.4 ay sonra inÅŸallah yazmaya devam edeceÄŸim.4 ay sonra görüşmek dileÄŸiyle…

Milw0rmda yayınlanan güzel bir makale.Paylaşmak istedim .Umarım yararlı olur.

20 ways to Fuzzing PHP Source Code

Uluslararası Telekomünikasyon BirliÄŸi-2000 (International Mobile Telecommunications-2000) (IMT-2000), ya da daha bilinen adıyla 3G, 3N ya da 3. Nesil, Uluslararası Telekomünikasyon BirliÄŸi tarafından tanımlanan; GSM EDGE, UMTS, CDMA2000, DECT ve WiMAX teknolojilerini kapsayan bir standartlar ailesidir. Verilen hizmetler arasında mobil kullanıcılar için geniÅŸ-alanda kablosuz telefon görüşmeleri, görüntülü aramalar ve kablosuz veri aktarımı vardır. 2G ve 2.5G hizmetleriyle karşılaÅŸtırıldığında, 3G eÅŸzamanlı konuÅŸma ve veri hizmetleriyle daha yüksek veri hızlarını (HSPA+ ile iniÅŸ yolunda 14.4 Mbit/s ve çıkış yolunda 5.8 Mbit/s’e ulaÅŸan hızları) desteklemektedir. Bu sayede 3G aÄŸları, aÄŸ operatörlerinin daha geniÅŸ ve geliÅŸmiÅŸ hizmetleri, geliÅŸtirilmiÅŸ spektral verimlilik sayesinde ulaşılan daha büyük aÄŸ kapasitesiyle sunmalarını saÄŸlar.

More »

Bence Kaspersky ile birlikte en etkileyici antivirüs programı olan avira antivir premiumu ücretsiz ve legal olarak  3 ay boyunca kullanma fırsatımız var.Ayrıca 3 ay bittiği zaman yeni lisans alabiliyorsunuz.Bunun anlamı sonsuza kadar legal ve ücretsiz avira kullanma imkanı.
Öncelikle buradan lisansımızı alalım.
Lisansı buradan ücretsiz alabilirsiniz.

Bunun için yapmamız gereken adınız soyadınız ve mail adresiniz kısımlarını doldurmak.Sonra kendi adınıza düzenlenmiÅŸ olan lisansınızı mailinizde bilgisayarınıza indirmek kalıyor.Avirayı kullanmayanlar için bir kaç hatırlatma yapmakta fayda var diye düşünüyorum.Mail adresinize gelen mailde ek dosya olarak hbedv.key ÅŸeklinde bir dosya gelir.Bu bizim lisansımız oluyor.Bunu bilgisayarımıza indiriyoruz.Avira virüs programımızı açıyoruz.Ãœstte  help-License Management daha sonra çıkan ekranda “I already have a valid hbedv.key License file” yazan yerde hbedv.key ‘e tıklıyoruz. Ve buradan mailimizden indirdiÄŸimiz hbebv.key dosyasını gösteriyoruz.Legal,ücretsiz ve çok saÄŸlam bir antivirüs programına sahip oluyoruz.

Merhabalar bu yazımda basitçe XSS ten bahsetmek istiyorum.Cross Site Scripting deniliyor o halde niye CSS değilde XSS ?     Cascading Style Sheets(Stil şablonları) ile karıştırılabilir diye CSS değilde XSS demeyi tercih etmiş amcalarımız.

Cross-site scripting (XSS) genellikle web uygulamalarında bulunan bir güvenlik açığı türüdür.
XSS  “Saldırganın, HTML kodlarının arasına istemci tabanlı kod gömmesiyle, kullanıcının tarayıcısında istediÄŸi istemci tabanlı kodu çalıştırması“  olarak tanımlanmış wikipedia.[1]

Saldırgan gönderdiği veri içerisine zararlı html kodları – ki genelde javascript kodlarıdır – eklemesi ve bu eklenen zararlı kodların yüklenerek çalışabildiği sayfanın üçüncü bir şahsın ziyaretinin ardından, iyi niyetli kullanıcı ile ilgili önemli bilgilerin, saldırıda bulunan kişiye ulaşması şeklinde gelişen bir senaryoya sahip xss.[2]

XSS ile giriş kontrollerini ve aynı mantıktaki güvenlik kontrollerini atlatabiliriz.(tabi bununla sınırlı değil).

Peki sitemizde XSS olduğunu nasıl anlıyacağız? Bunun için piyasada bir çok araç mevcut.Daha önceki yazımda belirttiğim ve firefox ile birlikte kullanılabilen XSS me aracını kullanabilirsiniz.

Örnekler:
test1.php dosyasını şöyle düzenleyelim.

<?php

$hatamesaji = $_GET['hata'];

print $hatamesaji ;
?>

Bu şekilde ayıklanmadan yapılan bir kodlamanın sonucu
test1.php?hata=<script>alert('Sorun VAR');</script>

Korunma?

Özel karakterleri filtrelememiz gerekiyor;

<?php
$hatamesaji = $_GET['hata'];
print htmlspecialchars($hatamesaji );
?>

*[1]-http://en.wikipedia.org/wiki/Cross-site_scripting
*[2]-http://www.2nci.com/lab/detail/php-xss-guvenlik-ve-html-purifier

Slax tabanlı backtrack 3 kullananlar slapt-get komutunu kullanamadıklarını fark edeceklerdir. slapt-get komutunu kullanabilmek için;

Öncelikle bt3-fix dosyasını indiriyoruz . Bu dosya, düzeltilmesi gereken 4 paket içeriyor.Bunlar;GPG Me ,GNU PGP ,libassuan ve slapt-get paketleri.Bt3-fix dosyasını herhangi bir klasöre çıkartıyoruz. Bu klasörün içindeyken installpkg komutunu kullanarak  paketleri yüklüyoruz.

• installpkg gpgme-1.1.4-i486-1.tgz
• installpkg gnupg-1.4.7-i486-1.tgz
• installpkg libassuan-1.0.1-i486-1.tgz
• installpkg slapt-get-0.9.12c-i386-1.tgz

Tüm paketleri yükledikten sonra
slapt-get -update

diyoruz ve slapt-get komutu kullanıma hazır.

Kaynak: http://airodump.net/fixing-slap-get-in-backtrack-3/

Linuxun belkide en ünlü, güvenlik üzerine en profesiyonelce hazırlanan  dağıtımının betası yayınlandı.İlk gözüme çarpanlar,iyi olan donanım desteği daha da iyileştirilmiş ,Kernel 2.6.28.1 kullanılmış,RFID desteği,KDE3 kullanılmış yine, beta  sürümünün boyutunun bir önceki dağıtım olan bt3 dağıtımına göre 140mb daha artması.Ayrıca adamlar artık pentest live cd,usb şeklinde kullanmayın diyorlar . Kurun kullanın diyorlar.Anlayacağınız tam bir dağıtım olacak bt4 . Backtrack 4 blogunda yayınlanan ilk değişiklikler şöyle. (Zamanın olmadığı için türkçe çevirisini yapamadım, en kısa zamanda ekleyeceğim.)

• KDE 3 is being used in BT4. We tried KDE 4, really, we did. It sucked. Maybe 4.2 in BT4 final.

• Kernel sources included in /usr/src/linux.

• DHCP disabled by default on boot, you need to /etc/init.d/networking start

• To generate ssh keys for the first time type “sshd-generate“
• Conky takes a while to load.

Nasıl yüklenir: http://www.offensive-security.com/documentation/bt4install.pdf

Ä°ndirme linkleri:

DVD image:http://mirror.switch.ch/ftp/mirror/backtrack/bt4-beta.iso

VMware Image:http://mirror.switch.ch/ftp/mirror/backtrack/bt4-beta-vm-6.5.1.rar

Eski temadan sıkıldığım için deÄŸiÅŸtirdim.Arada deÄŸiÅŸim iyidir .Bu tema üzerinde denemeler yapacağım bir süre. EÄŸer istediÄŸim hale çevirebilirsem bu temayla devam edeceÄŸim.Åžimdiden hayırlı olsun…..