Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Genel Güvenlik > Adli Bilişim

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adi bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.



Peepdf : PDF Belgelerinin Adli İncelemesi //oldnco

Adli Bilişim

Yeni Konu aç Cevapla
 
Seçenekler
Alt 03-09-2018 23:30   #1
  • Binbaşı
  • Üye Bilgileri
Üyelik tarihi
09/2017
Yaş
29
Mesajlar
Konular

Teşekkür (Etti): 631
Teşekkür (Aldı): 369


Peepdf : PDF Belgelerinin Adli İncelemesi //oldnco



Bu makale tarafımca TurkHackTeam.Org için çevrilmiştir. Orijinal içeriğe https://kalilinuxtutorials.com/peepdf/ adresinden ulaşabilirsiniz.








Peepdf, pdf belgelerinin adli analizi için kullanılan bir araçtır. Bir çok sosyal müdhendislik saldırısı, java script ve shell kodları ile gömülü kötücül PDF belgeleri kullanır.

Bir PDF belgelesindeki şüphe duyulan objeleri ve veri akışlarını analiz edebilir. Halı hazırda bazı uzantıları yüklü olan bir güvenlik araştırmacısı, java script ve shell kodlarını detaylıca analiz edebilir.

Peepdf'in en iyi özelliklerinden bazıları:

1. PDF belgelerini analiz etmek
2. Veri objelerini ve akışlarını ayıklamak
3. Métaveri ayıklamak
4. Ayrıca, şifrelenmiş veri dosyalarını da ayıklamak
5. Sağlanan XML çıktıları
6. İnteraktif (etkileşimli) konsol

Bir güvenlik araştırmacısı bu aracı ya gizli shell kodlarını veya java scriptlerini ya da CVE-2013-2729 vb. gibi standart açıkları bile kontrol etmek için kullanabilir. Bir diğer kullanımı da siber suç analizi içindir.

Bir adli araştırmacı bunu desen eşleştirme amacıyla kullanabilsin, shellcode'u analiz edebilsin, basitçe métaveriyi ayıklayabilsin ardından kötücül kodların olup olmadığını belirleyip bunu kanıt olarak kullanabilsin diye Peepdf; belgenin tüm métaverileri ve veri akışlarını ayıklayabilir.

Seçenekler - Peepdf

Kod:
Sözdizimi: peepdf <options> PDF-FILE
Kod:
-h, --help Yardım mesajını gösterir ve çıkar.
-i, --interactive Konsol modunu ayarlar.
-s SCRIPTFILE, --load-script=SCRIPTFILE Belirtilen dosyadaki kayıtlı komutları yükler ve çalıştırır.
-f, --force-mode Hataları görmezden gelmek için zorla çözümleme modunu ayarlar.
-l, --loose-mode Kusurlu nesneleri yakalamak için gevşek çözümleme modunu ayarlar.
-u, --update Veri havuzundan güncel dosyalar ile peepdf'i günceller.
-g, --grinch-mode İnteraktif konsoldaki renklendirilen çıktıyı korur.
-v, --version Programın versiyon numarasını gösterir
-x, --xml XML formatında belge detaylarını görüntüler.
Laboratuvar 1: Spidermonkey & Pylibemu Kurulumu

Bu laboratuvarda javascript ve shell kodlarını incelemek için 3 ek paket yükleyeceğiz. Paketler:

1. libemu - Temel x86 emülasyon ve shell kodu bulma
2. Pylibemu - Libemu kütüphanesi için Python Wrapper
3. Spidermonkey - JavaScript Motoru

1. Adım : Libemu Kurulumu

İlk önce, gerekli destek dosyaları ve python dosyalarını yüklemeliyiz.

Kod:
apt-get install autoconf libemu python-dev python-lxml python-pyrex
Paketi Git'ten indirin. Git-core'un yüklü olduğundan emin olun. Git, Kali'de önyüklenmiş olarak gelir.

Kod:
git clone git://git.carnivore.it/libemu.git
Git'ten Libemu'yu yapılandırıp yükleyin.

Kod:
cd libemu/
autoreconf -v -i
./configure --enable-python-bindings --prefix=/opt/libemu
make -j4
make install
ldconf -n /opt/libemu/lib
2.Adım : Pylibemu kurulumu

Tekrardan, ilk Git'ten indirin.

Kod:
git clone https://github.com/buffer/pylibemu.git
Pylibemu'yu kurun.

Kod:
echo "/opt/libemu/lib" > /etc/ld.so.conf.d/pylibemu.conf
python setup.py build
python setup.py install
3.Adım Spidermonkey Kurulumu

Kod:
apt-get install python-pyrex
svn checkout http://python-spidermonkey.googlecode.com/svn/trunk/ python-spidermonkey
cd python-spidermonkey
python setup.py build
python setup.py install
ldconfig
Peepdf'i çalıştırın ve paketlerin doğru şekilde kurulup kurulmadığına bir bakın. Öylesine herhangi bir PDF dosyasını denemeniz kafi.

Kod:
peepdf evil.pdf <burayı değiştirin>
Eklentiler düzgün kurulmadıysa, peepdf çalıştırıldığında karşınıza paketlerin kurulmadığını söyleyen bir mesaj çıkacaktır.




Konu oldnco tarafından (03-09-2018 23:59 Saat 23:59 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Alt 03-09-2018 23:36   #2
  • Yarbay
  • Üye Bilgileri
Üyelik tarihi
01/2018
Yaş
1
Mesajlar
Konular

Teşekkür (Etti): 719
Teşekkür (Aldı): 771




Ellerine emeklerine sağlık old. Gayet güzel ve doğru bir Türkçeyle çevirmişsin başarılar.



___________________________________________

You can't be friends with yourself !!

'Blackcoder - Turk Hack Team

Konu 'blackcoder tarafından (03-09-2018 23:37 Saat 23:37 ) değiştirilmiştir..
 Online  
 
Alıntı ile Cevapla
Alt 04-09-2018 00:05   #3
  • Yarbay
  • Üye Bilgileri
Üyelik tarihi
07/2016
Nereden
Antalya
Yaş
20
Mesajlar
Konular

Teşekkür (Etti): 678
Teşekkür (Aldı): 1942




Devamını bekleriz (:
 Offline  
 
Alıntı ile Cevapla
Teşekkür

oldnco Teşekkür etti.
Alt 04-09-2018 00:08   #4
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
08/2018
Nereden
Texas
Yaş
17
Mesajlar
Konular

Teşekkür (Etti): 43
Teşekkür (Aldı): 64




Gayet guzel ellerinize saglik



___________________________________________

Açığı olmayan tek sistem evrendir

Hacked By Quey87

 Offline  
 
Alıntı ile Cevapla
Alt 04-09-2018 01:56   #5
  • Moderasyon Ekipler Sorumlusu
  • Üye Bilgileri
Üyelik tarihi
03/2018
Mesajlar
Konular

Teşekkür (Etti): 390
Teşekkür (Aldı): 1736




Eline sağlık.



___________________________________________

Girdim ilim meclisine eyledim kıldım talep, dediler ilim geride illa edep illa edep !

Konu 'PALA tarafından (07-09-2018 21:52 Saat 21:52 ) değiştirilmiştir..
 Online  
 
Alıntı ile Cevapla
Teşekkür

oldnco Teşekkür etti.
Alt 04-09-2018 02:48   #6
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
03/2018
Nereden
Silent Text
Mesajlar
Konular

Teşekkür (Etti): 0
Teşekkür (Aldı): 73




Alıntı:
oldnco´isimli üyeden Alıntı Mesajı göster
+++


https://www.turkhackteam.org/showthread.php?t=1763887
Tamüstüne gelmişim .çD



___________________________________________

Oysa herkes öldürür sevdiğini...
Kimi bir bakışı ile yapar bunu, Kimi dalkavukça sözler ile…
Korkaklar öpücük ile öldürür... Yürekliler kılıç darbeleriyle.

Konu 'PALA tarafından (04-09-2018 14:30 Saat 14:30 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Alt 04-09-2018 12:44   #7
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
01/2016
Nereden
-
Mesajlar
Konular

Teşekkür (Etti): 197
Teşekkür (Aldı): 59




Güzel olmuş elinize sağlık



___________________________________________

"İstikbal Göklerdedir"
"Yüksel TÜRK ! Senin İçin Yüksekliğin Hududu Yoktur"
Gazi Mustafa Kemal Atatürk
𐱅𐰇𐰼𐰜
Phantom Phorever
 Offline  
 
Alıntı ile Cevapla
Alt 04-09-2018 12:46   #8
  • Yüzbaşı
  • Üye Bilgileri
Üyelik tarihi
10/2015
Mesajlar
Konular

Teşekkür (Etti): 30
Teşekkür (Aldı): 57




Eline sağlık.
 Offline  
 
Alıntı ile Cevapla
Alt 04-09-2018 13:03   #9
  • Üsteğmen
  • Üye Bilgileri
Üyelik tarihi
08/2014
Nereden
Sydney
Yaş
26
Mesajlar
Konular

Teşekkür (Etti): 43
Teşekkür (Aldı): 83




Başarıların daim Olsun .



___________________________________________

_____
Dönme Yolundan .

_____
Defacer
Kızıl Ölüm Meleği
SADECE İZLE!

~~~~~~~
Emekli UG'ci
###############

 Offline  
 
Alıntı ile Cevapla
Alt 04-09-2018 14:24   #10
  • Binbaşı
  • Üye Bilgileri
Üyelik tarihi
09/2017
Yaş
29
Mesajlar
Konular

Teşekkür (Etti): 631
Teşekkür (Aldı): 369




Alıntı:
blackcoder0755´isimli üyeden Alıntı Mesajı göster
Ellerine emeklerine sağlık old. Gayet güzel ve doğru bir Türkçeyle çevirmişsin başarılar.
Alıntı:
R4V3N´isimli üyeden Alıntı Mesajı göster
Devamını bekleriz (:
Alıntı:
Quey87´isimli üyeden Alıntı Mesajı göster
Gayet guzel ellerinize saglik
Alıntı:
'PALA´isimli üyeden Alıntı Mesajı göster
Eline sağlık.
Alıntı:
R3X´isimli üyeden Alıntı Mesajı göster
Alıntı:
'Rairsa´isimli üyeden Alıntı Mesajı göster
Güzel olmuş elinize sağlık
Alıntı:
Altrezae´isimli üyeden Alıntı Mesajı göster
Eline sağlık.
Alıntı:
Machina´isimli üyeden Alıntı Mesajı göster
Başarıların daim Olsun .
Teşekkür ederim.

Konu 'PALA tarafından (07-09-2018 21:52 Saat 21:52 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau