penatration test – Özgür Koca

Sızma testleri için kullanılabilecek platform ve uygulamalar

Penatrasyon denemeleri için zafiyetli çevrimiçi/çevrimdışı uygulamaların listesinin yer aldığı sürekli güncellenen depo:

https://github.com/kaiiyer/awesome-vulnerable

WordPress Parolasını Sıfırlamak
WordPress parolasını sıfırlamak için veritabanını kullanabilirsiniz. WordPress kullanıcılarının bilgisi wp_users adındaki tabloda tutulur. Kullanıcının parolası ise MD5 hash’i ile korunmuştur, yani açık şekilde veritabanından kayıtlı değildir. WordPress kullanıcı adını hatırlamıyorsanız veritabanı konsoluna aşağıdaki SQL komutunu yazarak kullanıcıları listeleyebilirsiniz. Yukarıdaki SQL çıktısında kullanıcı adının kurulum esnasında … Okumaya devam et "WordPress Parolasını Sıfırlamak"
PHP – The Wrong Way (Galat-ı Meşhur)
PHP programlama dünyasında, bir dizi eğilim bazı insanlar tarafından (kendi kitaplarında ve web sitelerinde) “Modern PHP” olarak pazarlanırken, aynı zamanda diğer tüm yaklaşımlar sanki ilkel, aptalca veya yanlış olarak sunuluyor. Bu insanlar yorulmadan başkalarının işlerini yaparken kendilerinin yollarını takip etmelerini sağlamaya çalışıyor gibi görünüyorlar. Bu … Okumaya devam et "PHP – The Wrong Way (Galat-ı Meşhur)"
SS963 Seri Sürücü ile Şerit LED Besleme ve LED Besleme Trafosu Seçimi
Bültenimizde SS963 seri sürücü kartı ile beraber şerit ledleri beslerken kullandığımız 12v SMPS güç kaynaklarının (LED trafolarının) seçiminden ve bazı kullanım uygulamalarından bahsedeceğiz. Sıklıkla LED trafosu olarak da adlandırılan bu güç kaynaklarının özellikle adreslenebilir LED’ler için kullanılan 5V’luk olanları da vardır. Doğru bir SMPS güç … Okumaya devam et "SS963 Seri Sürücü ile Şerit LED Besleme ve LED Besleme Trafosu Seçimi"
Isınma Sorunları
SoC içinde bulunan sıcaklık sensörünü kullanarak Raspberry Pi’ın o anki sıcaklığını öğrenebilirsiniz. İşlemci çekirdeğinin sıcaklığını daha hassas okumak için /sys/class/thermal/thermal_zone0/temp dosyasının içeriğini de görüntüleyebilirsiniz:
Rasberry Pi’ın Firmware’ini Elle Güncellemek
Raspberry Pi’ın sistem çipi olan SoC (örn., BCM28xx), Broadcom firması tarafından üretilmiştir ve içerisinde genel olarak CPU, GPU, GPU, GPIO port ve arabirimlerini barındırır. Raspberry Pi’a enerji verildiğinde GPU içinde bootloader adı verilen ufak bir program parçası çalışarak bu donanım bileşenlerini gerektiği şekilde etkinleştir ve açılışın … Okumaya devam et "Rasberry Pi’ın Firmware’ini Elle Güncellemek"

özgür koca - Yapay Zekayı (LLM) etkin kullanma yolları
LLM rontgen ve mr görüntülerinin kendisini ve uzman yorumunu açıklayabilir. Laboratuvar sonuçlarını yorumlayabilir.
Özgür Koca - SS7 (Signaling System 7) ve Tehdit Potansiyeli
https://people.cs.rutgers.edu/~rmartin/teaching/fall04/cs552/readings/ss7.pdf
Özgür Koca - SS7 (Signaling System 7) ve Tehdit Potansiyeli
https://www.firstpoint-mg.com/blog/ss7-attack-guide/ https://www.gsma.com/get-involved/gsma-membership/wp-content/uploads/2018/07/SS7_Vulnerability_2017_A4.ENG_.0003.03.pdf https://www.cyberkite.com.au/post/how-to-defend-against-ss7-vulnerabilities
özgür koca - sub.sh: Subdomain keşfi için en keyifli araç
1) projectdiscovery.io 2) subzy domain takeover kontrol aracı 3) nuclei -l domain.txt -t nuclei-templates/detect-all-takeovers.yaml Nuclei'nin "Detect All Takeover" özelliği, bu…
serhat - sub.sh: Subdomain keşfi için en keyifli araç
crt.sh sertifikalar üzerinden alt alan adlarını listeliyor, virustotal.com'da binary içinde karşılaştığı alt alan adlarını listeliyor.