Merhabalar ben Rplx.
Tekrardan MERHABALAR çok değerli komutanlarım, dostlarım bugün bu makalemizde SSLyze ve Meterpreter Nedir onları inceleyeceğiz
[url=https://www.hizliresim.com/8viwgny]
[/URL]
SSLyze Nedir ?
Tekrardan MERHABALAR çok değerli komutanlarım, dostlarım bugün bu makalemizde SSLyze ve Meterpreter Nedir onları inceleyeceğiz
[url=https://www.hizliresim.com/8viwgny]
[/URL]SSLyze Nedir ?
SSLyze Python Dilinde yazılmıştır ve komut satırları üzerinde çalışır ve bir sunucunun SSL TLS yapılandırmalarını Analiz etmemizi konu bahis olan sunucuya bağlanılmasını ve farklı protokolleri test etmemizi sağlayan araçtır. SSLyze'
sistem yöneticisinin web sunucularını SSL TLS ile güvenli bir şekilde yapılandırılmasına yardımcı olmak için ideal hızlı ve
eksiksiz olacak şekilde özel olarak tasarlanmıştır. Bu araç aynı zamanda web sitemizi ziyaret edenlerin güvenliğini etkileyecektir
yanlış ayarları da belirlememize izin verecektir taramaların birden çok bağlantıda otomatik olarak yapılması ve sonuçların çok hızlı
görünmesini sağlar bu araç ayrıca performans testleri gerçekleştirmenize TLS oturumunun yeniden başlamasını ve web sunucumuzun TLS
biletlerini destekleyip desteklemediğini kontrol etmenizi sağlar SSLyze ayrıca güvenli olmayan yeniden müzakerelere CRİME veya
Heartblled gibi HTTPS saldırılarını tespit edebilecek ve web sitesinin sertifikalarının geçerli olup olmadığını veya tam tersine
iptal olup olmadığını kontrol edebilecektir. Diğer çok ilginç olan ise, SMTP, XMPP, LDAP, POP, IMAPİ RDP ve FTP gibi hizmetler
tarafından kullanılan bir protokol olan StartTLS protokolünü de DESTEKLEMEKTEDİR.
Exploit sonrası hedef sistemlerde kodlar çalıştırılıp yetkisiz işlevleri gerçekleştricek olan PAYLOAD'lara ihtiyaç vardır met@sploit projesinde üst düzey bazı PAYLOAD'lar bulundurmaktadır
bunların arasında en yaygın olan ise METERPRETER'dir Meterpreter, MET@-İnterpreter'in kısaltılmış halidir Modül destekli üst düzey bir payload'tır
açık kaynak kodlu kolayca geliştirilebilir kendi eklentilerinizi geliştirmenize izin verir ve DLL olarak yeni modüller eklenebilir Meterpreterin çalıştığı sistemlerde antivirüs yazılımları, nids tarzı yazılımlarından korunmak için içerik dahili kriptolama özelliği mevcuttur. Meterpreter ile dil ve VNC İnjection da yapılabilir
Meterpreter doğrudan bellekte çalışıyor bu sayede saldırgan, hacking sonrası kurban bilgisayarda iz bırakmaz ve adli delil toplamadaki süreçte saldırıya dair iz bulmayı OLDUKÇA ZOR BİR HALE GETİRİR.
