En çok yorum alan yazıları
- Python ile MySQL brute force — 2 yorum
- Redhat Üzerine Nexpose Kurulumu — 1 yorum
- RHEV-M XSS Zafiyeti ve Giderilmesi — 1 yorum
- OpenSSL Heart Bleed Zafiyeti ve BugFix — 1 yorum
Kayhan KAYIHAN
Yazarın yazıları
Tem 23
RHEV Guest Agent Kurulumu(Windows && Linux)
RHEV hypervisor üzerinde çalışan sanal makineler RHEV Manager uygulaması aracılığı ile yönetilebilmekte. RHEV in sanallaştırma çözümünü kullanan sanallaştırma yöneticileri zaman zaman manager aracılığı ile IP adresi, hostname v.b. gibi bilgiler ile sanal makine aramaları gerekebiliyor. Sanal makinelerde guest agent kurulu değil ise RHEV manager arayüzünden IP adresi, hostname gibi bilgileri görebilmek mümkün olmuyor, ayrıca hostların …
Tem 22
Surgate Out Of Disk Space Çözümü
Surgate kullanıcılarına zaman zaman disk usage warning mailleri gelebilir, bunun sebebi log boyutunun yükselmesi veya arşiv süresinin çok uzun belirtilmesi ile ilgili olabilir. Bu gibi durumlarda aşağıdaki adımları izleyebiliriz. 1- Surgate CLI bağlanmamız gerekir : [important]ssh admin@10.0.0.122[/important] Admin user password bilgileri ile login olabilirsiniz. 2-df -h komutu ile disk deki hangi partitionların dolu olduğunu kontrol …
Tem 21
Cpanel Versiyon Detection
Security ile ilgili konularda meraklı olan arkadaşlar genellikle uygulama versiyonlarını merak ederler, pentest v.b. durumlarda da bu gibi bilgilere ihtiyaç duyur. Bende security konularına meraklı birisi olaraktan cpanel versiyon keşfetmeye karar verdim, Cpanel üzerinde birkaç test yaptım.. Sonuç tamda istediğim gibi oldu ve istediğim sonuca ulaştım. Bunu nasıl yaptığımıda bloga ekliyeyim ki yarın birgün unutunca …
Tem 21
Zone transferi(AXFR) kullanarak dns bilgilerine erişmek
Dns sunucularında zone transfer(axfr) dediğimiz bir özellik var, bu yazımda doğru şekilde configure edilmemiş zone transfer parametresinin ne gibi sorunlara yol açabileceğinden bahsedeceğim. Not : Bu makalede bind dns sunucusu configuration dan örnekler verilecektir. Zone transfer configuration doğru bir şekilde yapılandırılmazsa üçüncü kişiler dns sunucusundaki tüm alan adlarına ait dns bilgilerine erişebilirler, bu bilgileri kullanarakta …
Tem 17
Nexpose Custom Report Create
Kurumsal bir çok kuruluşun zafiyet tarama ve yönetimi için tercih etmiş olduğu Nexpose ürünün report modülünü inceledim ve izlenimlerimi sizlerle paylaşıyorum. Üründe default olarak birçok report çeşiti mevcut, bunlardan bazıları; PCI Executive Summary, PCI Attestation of Scan Compliance, Basic Vulnerability Check Results (CSV), Highest Risk Vulnerabilities v.b. gibi. Ancak bu raporlar bazen kurumlar için yeterli …
Social Media
