En çok yorum alan yazıları
- Python ile MySQL brute force —
- Redhat Üzerine Nexpose Kurulumu — 1 yorum
- RHEV-M XSS Zafiyeti ve Giderilmesi — 1 yorum
- OpenSSL Heart Bleed Zafiyeti ve BugFix — 1 yorum
Kayhan KAYIHAN
Author's posts
Oca 16
Nessus Truncated Packets Uyarısı
Sızma testleri konusunda çalışan birçok arkadaşımın yoğun olarak kullandığı Nessus zafiyet tarama aracı zaman zaman bulunduğumuz ağ ve altyapı durumlarına bağlı olarak bize farklı uyarılar verebilmekte. Özellikle bazı hata mesajları önemli olabiliyor, hata mesajları dikkate alınmadığında tarama soruçları hatalı olabiliyor, host kaçırma veya bulgu kaçırma gibi durumlar ortaya çıkabiliyor. Bu nedenle alınan hata mesajları dikkatli …
Ara 18
Nessus Tarama Sorunu (Network Congestions, Truncated)
Nessus taramaları sonucunda zaman zaman network ayarları nedeni ile sorunlar yaşanabiliyor, bunu Nessus taraması ekranında “Notes” bölümünde aşağıdaki hata olarak görüyoruz. Bu sorunun kaynağı genellikle 2 sebepten oluyor, 1- Makineye yeterli miktarda bandwidth olmaması 2- MTU değerinin düşük olması. VMware de bunu aşağıdaki şekilde düzeltebilirsiniz. MTU değeri max 9000 olarabilir, bu şekilde yapılandırılması önerilir. Bandwidth …
Kas 14
Ubuntu Resolv.conf Dosyasının Reboot Sonrası Değişmesi Sorunu
Bir öğrencimin sorusu üzerine bu içeriği yazıyorum, gelecek benzer soruları bu link ile yanıtlayabilmek için. Eski linux kullanıcıları DNS değişikliği için resolv.conf dosyasını kullanırlar ancak systemd ile birlikte bu dosyada yapacağınız değişiklikler her reboot sonrasında gidiyor ve her reboot sonrasında dns sorunu yaşıyor kullanıcılar. DNS değişikliğini resolv.conf dosyasından yapmak yerine aşağıdaki gibi yapmaları durumunda DNS …
Kas 06
NMAP Tarama Sonucunda HTML Rapor Oluşturmak
Uzun bir aradan sonra 5 dk vakit ayırıp kendime ufak bir not bırakmaya ve insanlara faydalı olabilecek bilgiyi internet boşluğuna bırakmaya karar verdim. Yıllardır kullandığım ve her ihtiyaç olduğunda ya onu nasıl yapıyorduk dediğim bilgiyi kendi bloguma eklemeye karar verdim, faydalı olması dileğiyle. Malum bir çok pentest, güvenlik işi yapan kişinin vazgeçilmez araçlarından birisi nmap, …
Ara 24
Kali İşletim Sistemine Komut Satırından Proxy Ekleme
Zaman zaman çalışmalar esnasında Kali sunuculara GUI ile erişim mümkün olmayabiliyor ve kurumsal bir ağda çalışıyorsanız internete erişim için mutlaka Proxy kullanmanız gerekiyor, peki GUI erişiminiz yoksa nasıl terminalden proxy ekleyebilirsiniz Kali işletim sistemine? Cevap aşağıda, HTTP Proxy HTTPS Proxy FTP Proxy Eğer ilgili proxy sunucu kullanıcı adı ve parola gerektiriyor ise aşağıdaki gibi kullanılabilir.
Social Media
Güncel Zafiyetler
- Vuln: Jenkins Credentials Binding Plugin CVE-2019-1010241 Information Disclosure VulnerabilityJenkins Credentials Binding Plugin CVE-2019-1010241 Information Disclosure Vulnerability
- Vuln: Qualcomm Components CVE-2019-2307 Integer Underflow VulnerabilityQualcomm Components CVE-2019-2307 Integer Underflow Vulnerability
- Vuln: LibreOffice Remote Code Execution and Unauthorized Access VulnerabilitiesLibreOffice Remote Code Execution and Unauthorized Access Vulnerabilities
- Vuln: KDE KAuth CVE-2017-8422 Local Privilege Escalation VulnerabilityKDE KAuth CVE-2017-8422 Local Privilege Escalation Vulnerability
- Bugtraq: [SECURITY] [DSA 4269-1] postgresql-9.6 security update[SECURITY] [DSA 4269-1] postgresql-9.6 security update
- Bugtraq: [SECURITY] [DSA 4268-1] openjdk-8 security update[SECURITY] [DSA 4268-1] openjdk-8 security update
- Bugtraq: [SECURITY] [DSA 4267-1] kamailio security update[SECURITY] [DSA 4267-1] kamailio security update
- Bugtraq: [CVE-2018-12584] Heap overflow vulnerability in reSIProcate through 1.10.2[CVE-2018-12584] Heap overflow vulnerability in reSIProcate through 1.10.2
- More rss feeds from SecurityFocusNews, Infocus, Columns, Vulnerabilities, Bugtraq ...