Bazı durumlarda kullanıcının kimlik bilgilerinin doğru olup olmadığının kontrol edilmesi gerekebilir. Örneğin misafir kullanıcılar sizin dış IP’niz ile internete erişmek istediğinde, erişimin kimin tarafından yapıldığı bilinmelidir. Aksi halde kullanıcının yaptığı herhangi bir yasa dışı işlem Devamı…
Projenizde, Türkiye’de hizmet veren GSM operatörlerine ait cep telefonu numaralarını POST anında kontrol etmek için aşağıdaki örnekten faydalanabilirsiniz. PHP ve Regex’ten (Regular Expressions) faydalanarak bu doğrulamayı gerçekleştiriyor olacağım. Önceden yayınlamış olduğum Ghost Script uygulamasında da Devamı…
Ghost Script pfSense ile çalışan ve gelişmiş yönetici arayüzüne sahip bir hotspot projesidir. Bu sayede misafir kullanıcıları, 5651 sayılı kanuna tabii olarak internet erişimlerine izin vermeniz ya da yönetmeniz mümkündür. Kullanıcılar internete SMS doğrulama* ile, Devamı…
Bu yazımda PDO (PHP Database Objects) kulanarak MySQL veritabanına nasıl bağlantı yapıldığından ve CRUD (Create, Read, Update, Delete) işlemlerinden bahsediyor olacağım. Ayrıca yazının sonunda MySQL bağlantısı ve CRUD işlemleri alakalı bir proje dosyası bırakacağım. Proje Devamı…
Önceki yazımda pfSense 2.4.5 kurulumundan bahsetmiştim. Yine Open Source materyaller kullanarak (MySQL, Freeradius ve Captive Portal) hotspot kurulumuna göz atalım. Yazı sonunda ister önceden tanımlanmış yerel kullanıcı ile isterseniz T.C. Kimlik Numarası ile kimlik doğrulama Devamı…
Linux ile CyberArk Üzerinden Hedef Sistemlere Bağlantı Bilindiği üzere CyberArk PVWA (Password Vault Web Access) üzerinden hedef sistemlere erişirken, ayrıcalıklı hesabı seçip connect butonuna bastığımızda CyberArk RDP uzantılı bir dosya oluşturur. Bu dosyaya çift tık Devamı…
pfSense kurulumuna başlamadan önce pfSense nedir ufak bir girizgah yapmak istiyorum. pfSense FreeBSD tabanlı ve açık kaynak kodlu bir güvenlik duvarı yazılımıdır. Ücretsiz olmasına karşın son derece başarılıdır, kendisine ait paket yönetici sayesinde çeşitli özellikler Devamı…
unc0ver jailbreak aracı ile iOS 13.0 – 13.5 işletim sistemi kullanan bütün cihazlara jailbreak yapılabiliyor. Bir de checkra1n’den bir farkı cihaz kapanıp açılsa bile jailbreak bozulmuyor tekrardan jailbreak yapma durumunda kalmıyorsunuz. Fakat bu jailbreak yöntemi Devamı…
Kimlik Doğrulama Sunucusu FreeRadius ve Kurulumu Blog’umda çoğunlukla OpenSource uygulamalara yer veriyorum. Bunun başlıca nedenlerinden bazıları En önemli nedeni pekala ücretsiz olması Açık kaynak kodlu olmasından dolayı içeriğinin bilinmesi ve güvenlik kaygılarının nispeten daha az Devamı…
ELK Stack Nedir? Kurulum ve Kullanım İlk piyasaya sunulduğundan bu yana çeşitli bileşenlerinin milyonlarca indirilmesiyle ELK Stack dünyanın en popüler log yönetimi platformudur. Buna karşılık, mekânın sahibi Splunk, toplamda 15.000 müşteriyi rapor ediyor. E tabiki Devamı…
Genelde Web uygulamalarında login modülü hazırlanırken giriş yapacak kullanıcının bilgileri veri tabanında (MySQL, MSSQL, MariaDB vs) tutulur, zaten kullanıcı kendi kayıt olsun diye bir register alanı bulunur. Günün sonunda ziyaretçi, Web Uygulamasına giriş yaparken kullanıcı Devamı…
Bu yazımda yine opensource uygulamalarından biri olan Apache Guacamole ile hedef sunucu ya da sistemlere RDP ve SSH nasıl yapılır bundan bahsediyor olacağım. Apache Guacamole, istemcisiz bir uzak masaüstü ağ geçididir. RDP, SSH ve Devamı…
SSH Host Key Denetimini Kapatmak Daha önce hiç bağlanmadığınız bir uzak bilgisayarda oturum açtığınızda, uzak bilgisayar anahtarı büyük olasılıkla SSH istemciniz tarafından bilinmez ve sizden uzak bilgisayarın parmak izini onaylamanız istenir: The authenticity of host Devamı…
Windows Sistemlerde Watch Komutu Linux’ta watch komutu, bir komutu periyodik olarak çalıştırmak ve bu komut sonrasında ortaya çıkan çıktıyı göstermek için kullanılır. Tekrar tekrar yürütülen bir komutun output değişikliklerini izlemeniz gerektiğinde son derece kullanışlıdır. Direkt Devamı…
iOS 12.3 ve Sonrası checkra1n Jailbreak axi0mX’in atmış oldğunu twitte göreceğimiz üzere donanım seviyesinde (bootrom exploit) açık bulundu. Bu açık sayesinde kullanıcılar cihazlarına jailbreak işlemi yapabiliyor olacaklar. Donanım seviyesindeki açık kapatılamayacağı için artık Devamı…
Bu araç ile uzak Windows sunuculardan sistem bilgilerini çekebilir, çekilen bu veriyi text dosyasına kayıt edebilirsiniz. Araç, sunucu ya da sunuculara 135 portundan bağlanarak WMI sorguları çalıştırır. Sorgu sonucunda dönen verileri listbox üzerinde tutar. Eğer Devamı…
Syslog Sender Aracı Merhabalar, Syslog Sender Aracı tarafımca yazılmış Syslog aracıdır. Syslog Sender, Syslog sunucusuna UDP Syslog mesajı göndermek için ağ cihazlarını taklit eder. Syslog sunucunuzun performansını değerlendirmek, log parse testleri (v.b.) için bu ücretsiz Devamı…
Self-Signed Sertifikalar, dahili kullanılan herhangi bir şeyi test etmek için kabul edilebilir. Varsayılan olarak, çoğu Windows işletim sistemi sürümünde Internet Information Services (IIS) aracılığıyla oluşturulan sertifikalar, SHA-256 algoritmasından ziyade SHA-1 algoritmasını temel alır. SHA-1 sertifikaları, Devamı…
Açık kaynak zafiyet tarama ürünü olan OpenVAS (Open Vulnerability Assessment System) kurulumunu bir önceki makalemizde yapmıştık. Bu yazıda ise OpenVAS terminolojisi ve kullanımı hakkında ufak bir girizgah yapıyor olacağım. Öncelikle fikir oluşturması açısından OpenVAS şeması Devamı…
Kali Linux Üzerinde OpenVAS Kurulumu Merhaba, Öncelikle kurulum işlemlerine başlamadan önce OpenVAS nedir ne işe yarar biraz bundan bahsetmek istiyorum. OpenVAS (aslen GNessUs olarak bilinen Açık Güvenlik Açığı Değerlendirme Sistemi), güvenlik açığı taraması ve güvenlik Devamı…
Bilindiği üzere 15 Ocak 2019 tarihinden itibaren mobil cihazlarımızdan yapacağımız internet paylaşımı (hotspot) ücrete tabii olacak ve bu işlem faturamıza aylık 9 TL olarak yansıyacak. Durum böyle iken akıllara gelen ilk soru bu sorunu nasıl Devamı…