LLMNR ve LLMNR Poisoning Nedir ? Nasıl Yapılır ?

LLMNR yani “Link Local Multicast Name Resolution” esasında bir nevi DNS gibi çalışan ve komşu bilgisayarların isimlerinin çözümlenmesine yarayan servistir. DNS varken bu servise ihtiyaç duyulmasının nedeni ise ufak Network’ler de veya sadece komşu Client’ların olduğu, DNS’in kullanılamadığı alanlarda kullanılmak üzere hazırlanmış olmasıdır. Halen kullanılmaya devam etmektedir. Zaten varsayılan ayarlarda açık gelmektedir. LLMNR sadece bilgisayar […]

NMAP Nedir ? Nasıl Kullanılır ? İncelikleri Nelerdir ?

NMAP nedir ? NMAP veya Network Mapper isminden de anlaşılabileceği gibi ağ haritalama işlemlerinde kullanılan ufak ama oldukça güçlü esnek ve kullanım alanı geniş bir araç. Nmap bazen bizim bir Penetration Test’ini sürdürürken yardımcımız olabileceği gibi bazen de sadece bir sorun üzerinde çalışırken açık olan Port’ları listeyebileceğiniz bir yardımcı oalrak görev yapıyor. Bu kadar geniş […]

DIRB Nedir ? Nasıl Kullanılır ?

Bizim ufak tefek dostumuz olan DIRB bir Web içerik tarayıcısıdır.  Yani sizin ona vereceğiniz link sözlük bazlı olarak tarayarak bütün içerikleri, linkleri vb. çıkarıp size listeleyen bir araçtır. Bir web sitesinde her şey görünenlerle sınırlı değildir her zaman. Arka planda ön tarafa yansımayan, yansıması istenmeyen bir çok içerik vardır. Örnek vermek gerekir ise WordPress kullanılan […]

iPhone ve Mac’leri Etkileyen CSS Kodu

Kısa zaman önce keşfedilen bir açığa göre kısa bir CSS kodu ile iPhone’ları yeniden başlatmaya zorlamak, Mac bilgisayarların arayüzünün donmasına da sebep olmak mümkün.  Bu kod IOS 7 – 12’e kadar işe yaramakla beraber, Mac bilgisayarlarda da güncel işletim sistemlerinde aynı soruna sebebiyet veriyor. Bakıldığında çok büyük bir sorun gibi görünmese de yeniden başlatılması demek […]

Hacker’lar Havaalanının Güvenlik Sisteminin Erişim Bilgilerini 10$ Satışa Koydular

İnsanların unutkanlıkları, tembellikleri veya vurdum duymazlıkları bazen çok büyük sorunlara neden olabiliyor bilişim sektöründe, çünkü her yerde 7/24 açık arayan Hacker’lar var. Sistem yöneticileri genel olarak 5 gün/8 saat çalışırlar ama  motivasyonu iyi bir Hacker hedef aldığı sistem ile çok uzun süre 7/24 uğraşabilir. Bu yüzden de en ufak hata, unutkanlık devasa sorunlara sebep olabilmektedir. Buna en […]

Yeni Botnet Hajime

Bundan bir iki hafta önce araştırmacıların ve güvenlik uzmanlarının raporladığı nur topu gibi ve oldukça da hızlı büyüyen yeni bir Botnet’imiz oldu. Adı Hajime. Bunun arkasında da vigilante hacker diye bilinen birilerinin olduğu düşünülüyor. Bu bir iki haftalık süreç içerisinde oldukça hızlı büyüyen Hajime 10.000 bulaşmış olduğu cihaz sayısını çok hızlı arttırarak ilerlemeye devam ediyor ve […]

Mirai Malware Şimdide Windows Cihazlarda

Uzun zamandır herkesin başını ağrıtmakta olan Mirai Malware daha uzun süre gündemimizde olmaya devam edecek gibi. 2016 Ağustos’unda ilk tespit edildiğinde sadece Linux IoT cihazlarda aktif olmaya başlayan Mirai artık Windows cihazlara da yayılmak üzere Update edilmiş görünüyor. Kısa zaman önce Mirai bulaşmış IoT cihazlarla yapılmış ve dünyanın en büyük DNS Provider’larından olan DYN’i etkileyip bütün interneti […]

Bu Sefer Dark Web Hack’lendi. AlphaBay Hacked

Alışılageldik Hack hikayelerinden hep bir sitenin Hack’lendiğini ve bilgilerinin Dark Web’de satılığa çıktığını okuruz ama bu sefer durum farklı. Dark Web’in en çok işlem yapılan sitelerinden biri olan AlphaBay hacklendi ve 200 bin kullanıcı özel mesajı açığa çıkarıldı. pseudonym Cipher0007 takma ismini kullanan Hacker, bir kaç gün önce açıklanmış iki yüksek riskli Bug’ı kullanarak alıcılar […]

43 Milyon Weebly Hesabı Hacklendi

2016 yılı içerisinde bir çok saldırı ve Hack haberi ile karşılaştık. İrili ufaklı bir çok veri ihlali oldu. Bunlardan ilk aklımıza gelenler  LinkedIn, MySpace, VK.com, Tumblr, Dropbox ve en büyüklerinden biri de Yahoo. Şimdi bu seriye yeni bir şirket daha katıldı. Weebly. San Francisco tabanlı olan şirket web site kurmanıza yarayan bir hizmet veriyordu ve sitelerinde […]

IOT (Internet Of Things) DDOS’un Yeni Oyuncağı

Yakın zamanda hayatımızda oldukça fazla duymaya alıştığımız bir kavram IOT (Internet Of Things – Objelerin İnterneti). IOT kavramı yeni yeni ülkemizde duyulmaya başlasa bile büyük üreticiler uzun zamanlardan beri bu konu üzerinde çalışıyorlar. Samsung gibi bir çok üretici bir çok ürettiği ev ürününe interneti entegre etmekte oldukça başarılı oldular. Bunlara internete bağlanıp sizin adınıza sipariş veren […]