Çok eski bir web tarayıcısı kullanıyorsunuz. Bu veya diğer siteleri görüntülemekte sorunlar yaşayabilirsiniz.. Tarayıcınızı güncellemeli veya alternatif bir tarayıcı kullanmalısınız.
modern web hackingte en önemli şey;
Application Saldırılarının Gürültüsüz Olması Eski Web Noisy'di modern web hacking noiseless çalışıyor
yani Abuse of Functionality Ve Business Logic Vulnerability Bu İki Kavram Çok Önemli
ben böyle düşünüyorum sabah namazından 1 saat önce kalkınca yetişiyor
ha tabi akşam mideyi fazla doldurduysan yarım saate anca tuvalete git sonra bekle abdest al falan baya geçiyor yapacak birşey yok
günümüz web mimarisi / web3.0,modern web hackingin en önemli saldırı vektörü bence kesinlikle Authentication,identity management kimlik doğrulama zafiyetleri fakat burası iyi bir sistem okumayı,strateji üretebilmeyi gerektiriyor burayı kırdığınız anda zaten api sizin önünüzü açıyor modern web hacking = api zaten apiyi bypass demek çok şey demek
X64 DBG Kadar Arayüzü İyi Bir Reverse Toolu Görmedim
İda pro eski ollydbg zaten millatan önce kalma
Modern bir arayüzde reverse heleki malware reverse etmek mükemmel ötesi bide hava karlı olursa yaninada Çaykur Çay demledinmi saat de 7-8 sabah civarları misssssssss
Antivirüs Kullanmayı Çok Uzun Süre Öncesinde False Positive Olayından Dolayı Bıraktım
Malware Analizi Öğrenin En Mantıklı Yatırımdir Temel Statik Analiz Bile Normal Ev Kullanıcısı İçin Yeterli Olur
Zaten Zamanla Bir Şeyleri Reverse Ede Ede de Bir seyin Ne Olup Ne Olmadığını Çözüyorsunuz Ekstra antiye Gerek kalmiyor
ama maalesef bu olayın bide rezillik tarafıda var
maalesef leak olmasından dolayıda çoğu script kiddieler bu zafiyeti kullanarak metasploit gibi frameworklerle windows makineleri exploitlemeleride işin gülünç kısmı
eternal blue ms17 zafiyeti bence ilk kara işlerin ortaya çıktığı olaylardan biri hatta çok büyük bir olay sonrası wannacry,petya vs..leak olmuş en büyük public 0daylerden hatta böyle bir benzeri bile yok
yani sonuç olarak shadow brokers eşi benzeri tarihte görülmemiş bir siber suikast yaptı ve bunun tarihte yeniden tekrarlanması çok çok çok çok zor direk ..nokta...
otomatik scannerlarla bir kaç tane low severity XSS bulup tooların oto çıktılarını firmalara gönderince oto copy pasteyle payload deneyipde
kendilerini pentester zanneden bazı kişiler var
kime sorsak pentester adım adıyoruz pentester
bide yazıyor oraya BÜYÜK HARFLE WEB APPLİCATİON PENTESTER
VAY CANINAAAAA
bu siber güvenlik dedikleri olay iyice batırdı bu hacking kavramını(benim görüşüme göre)
bu dediğimi uygulayıpta sistemleri imha etmiş aptler vardır mutlaka mükemmel bir dönemdi o zamanlar türkiyedede net oldu bu olay (bence)
acaba nerede oldu ?
tabi çok büyük bir sır biz bilemeyiz
şimdi jandarma bir arama yapsa tüm köyleri genel olarak diyelimki imha edilmemiş(bulundu diyelim)ama çok düşük ihtimal hadi diyelim oldu.
eski windows xp kurulu laptoplar

Tepkiler: Daeky