Linux & Cyber Security & Penetration Testing & Python

Kategori: Security

Eki 18

Nessus Tarama Sonucunu Excel’e Dönüştürme

By Kayhan KAYIHAN in Security

Bu yazımda sizlere Nessus dan export etmiş olduğumuz .nessus uzantılı tarama sonucunu nasıl excel’e dönüştürebileceğimizden bahsedecim. Nessus tarama sonucunu excel’e dönüştürme işlem adımlarına geçmeden önce kısaca neden böyle bir işleme ihityaç duyduğumuzdan bahsetmek istiyorum, zaman zaman pentest yaptığımız müşteriler tarama sonuçlarını rapor olarak almanın yanında excel olarakta görmek isteyebiliyor veya pentest esnasında zafiyet listesinden exploit …

Devamını oku

Eki 18

Nessus Tarama Sonuçlarını Tek Bir Sonuçta Birleştirme

By Kayhan KAYIHAN in Security

Bu yazımda sizlere yaygın olarak kullanılan Nessus zafiyet tarama uygulamasının .nessus format daki iki tarama sonucunu birleştirerek nasıl tek bir tarama sonucu haline getirebileceğimizden bahsedeceğim. Bu işleme geçmeden önce neden böyle bir işleme ihtiyaç duyduğumuzdan kısaca bahsetmek istiyorum, farklı lokasyonlar da çalışan sistemlere sahip kurumlarda veya büyük networklere sahip kurumlarda pentest işlemleri oldukça uzun sürüyor, …

Devamını oku

Eki 18

Nessus Command Line Interface

By Kayhan KAYIHAN in Security

Bilmeyenler için tek kelime ile nessus dan bahsetmek gerekir ise, nessus zafiyet taramaları için kullanılan aracın adı, tenable şirketi tarafından geliştirilmektedir. Bu yazımda kısaca nessus’ un komut satırı işlemlerinden bahsedeceğim, 1- Nessus CLI ile kullanıcı ekleme: # /opt/nessus/sbin/nessuscliadduser [username] 2- Nessus CLI ile kullanıcı silme: # /opt/nessus/sbin/nessusclirmuser [username] 3- Nessus CLI ile kullanıcıları …

Devamını oku

Eki 17

Linux de Önceden Baglanılan Wireless Parolalarını Bulma

By Kayhan KAYIHAN in Linux, Security

Bu yazıda sizlere kısaca linux işletim sistemine sahip bilgisayarlar da önceden bağlanılan wireless cihazlarının parola bilgisini nasıl bulabileceğimizi anlatacağım.Tabi bu yöntem her zaman bu kadar masum amaçlar ile kullanılmayabilir, örneğin çalışmakta olduğunuz şirketi hedefleyen birisi sizin bilgisayarınıza erişim sağlayarak iş yeriniz deki wireless parolanızı öğrenebilir. Linux işletim sistemlerinde network işlemlerini yönetebilmek için genellikle network manager …

Devamını oku

Eki 01

Mremote Password Hash Crack

By Kayhan KAYIHAN in Genel, Security

Bu yazımda sizlerle pentest çalışmasında gerçekleştirmiş olduğumuz mremote parola kırma (Mremote Password crack/decrypt) işleminden bahsedeceğim. Bilmeyeneler için Mremote uygulaması yaygın olarak kullanılan ve oldukça kullanışlı bir uygulama, IP adresi, kullanıcı adı ve şifre bilgilerinizi kaydederek sunucularınıza kolayca baglantı yapmanızı saglayan oldukça kullanışlı bir araç. mremote uygulaması bilgileri “confCons.xml” adındaki dosya da, “C:\Users\kullaniciadi\AppData\Roaming\mRemoteNG” dizininde saklıyor, bu …

Devamını oku

Social Media

RECENT VULNERABILITIES

CVE-2020-26120
XSS exists in the MobileFrontend extension for MediaWiki before 1.34.4 because section.line is mishandled during regex section line replacement from PageGateway. Using crafted HTML, an attacker can elicit an XSS attack via jQuery's parseHTML method, which can cause image callbacks to fire even without the element being appended to the DOM.
CVE-2020-26121
An issue was discovered in the FileImporter extension for MediaWiki before 1.34.4. An attacker can import a file even when the target page is protected against "page creation" and the attacker should not be able to create it. This occurs because of a mishandled distinction between an upload restriction and a create restriction. An attacker […]
CVE-2020-25813
In MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4, Special:UserRights exposes the existence of hidden users.
CVE-2020-25814
In MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4, XSS related to jQuery can occur. The attacker creates a message with [javascript:payload xss] and turns it into a jQuery object with mw.message().parse(). The expected result is that the jQuery object does not contain an tag (or it does not have a href attribute, or […]
CVE-2020-25869
An information leak was discovered in MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4. Handling of actor ID does not necessarily use the correct database or correct wiki.
CVE-2020-25828
An issue was discovered in MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4. The non-jqueryMsg version of mw.message().parse() doesn't escape HTML. This affects both message contents (which are generally safe) and the parameters (which can be based on user input). (When jqueryMsg is loaded, it correctly accepts only whitelisted tags in message contents, and […]
CVE-2020-25827
An issue was discovered in the OATHAuth extension in MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4. For Wikis using OATHAuth on a farm/cluster (such as via CentralAuth), rate limiting of OATH tokens is only done on a single site level. Thus, multiple requests can be made across many wikis/sites concurrently.
CVE-2020-25812
An issue was discovered in MediaWiki 1.34.x before 1.34.4. On Special:Contributions, the NS filter uses unescaped messages as keys in the option key for an HTMLForm specifier. This is vulnerable to a mild XSS if one of those messages is changed to include raw HTML.
CVE-2020-25815
An issue was discovered in MediaWiki 1.32.x through 1.34.x before 1.34.4. LogEventList::getFiltersDesc is insecurely using message text to build options names for an HTML multi-select field. The relevant code should use escaped() instead of text().
CVE-2020-26117
In rfb/CSecurityTLS.cxx and rfb/CSecurityTLS.java in TigerVNC before 1.11.0, viewers mishandle TLS certificate exceptions. They store the certificates as authorities, meaning that the owner of a certificate could impersonate any server after a client had added an exception.

Last Tweets

@sans_isc 21 Ocak 2020

DeepBlueCLI: Powershell Threat Hunting i5c.us/2sILyot https://t.co/l98o1OdXbS
@c1982 21 Ocak 2020

Bugün 19:00'da @IzmirGophers 'da görüşürüz. Konumuz TDD ve Clean Architecture 🤟meetup.com/IzmirGophers/e…
@yakuter 20 Ocak 2020

Go serverlere güzel bir Türkçe e-kitap (PDF) paylaşayım. @ksckaan1 tarafından hazırlanmış, oldukça da güzel olmuş 👏… twitter.com/i/web/status/1…
@PuCCaa 16 Ocak 2020

Sonra yarım gün çalışıyorlar zaten diye kadınlar işe alınmasın. Verim alamıyoruz diye işten çıkartmalar olsun.. haa… twitter.com/i/web/status/1…
@kayhankayihan 14 Ocak 2020

#RDP ve #CryptoAPI zafiyeteri için hızla aksiyon almak faydalı olacaktır. Geçtiğimiz hafta yayınlanan Citrix zafiy… twitter.com/i/web/status/1…

Kategori: Security

Nessus Tarama Sonucunu Excel’e Dönüştürme

Nessus Tarama Sonuçlarını Tek Bir Sonuçta Birleştirme

Nessus Command Line Interface

Linux de Önceden Baglanılan Wireless Parolalarını Bulma

Mremote Password Hash Crack

Social Media

Category

RECENT VULNERABILITIES

Last Tweets

Recent Posts

Followed By

Links