Arama sonuçlarınız
-
-
-
-
-
Exploit eBPF ile sessiz rootkit
Selam, bugün biraz farklı bir şey denedim. Normal LKM yazmak yerine direkt eBPF ile kernel seviyesinde gizli işler çevirmeye çalıştım. Amaç basit: process hiding + syscall hooking ama tracepoint'ler üzerinden, module olarak görünmeden. Asıl kurnazlık şu: normalde bpf_probe_write_user ile...- Mikail
- Konu
- bypass ebpf falco kernel process hiding rootkit stealth syscall hooking tracee tracepoint
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit AWS Metadata SSRF ile Credential Avı
Selam, son zamanlarda birkaç pentest sırasında karşıma çıkan klasik ama etkili bir yöntemi paylaşmak istedim. Birçok web uygulamasında hâlâ tam olarak filtrelenmeyen SSRF zafiyetiyle AWS EC2 instance’larının metadata servisini nasıl sömürebileceğimizi anlatıyorum. Özellikle IMDSv2’ye geçiş...- Mikail
- Konu
- aws credential ec2 exploit güvenlik imdsv2 keşif pentest ssrf
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Exploit Direct Syscall ile EDR Bypass
Selamlar, biraz zamanım vardı bugün bişey denedim. Son zamanlarda Defender ve CrowdStrike gibi EDR'ler user-mode hook'larını çok iyi yakalıyor ama direct syscall ile işler değişiyor. NtCreateThreadEx gibi fonksiyonları direkt syscall numarasıyla çağırınca hook'lar tamamen bypass oluyor. Tabi her...- Mikail
- Konu
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit Kernel ROP ile Kısmi ASLR Bypass
Selam, bugün bi tık farklı bi şey denicem. Modern linuxlarda full ASLR varken bile ROP chain kurup exploit yazmak mümkün mü diye bi araştırma yaptım. Özellikle 64 bit sistemlerde adreslerin sadece düşük 12 bitini sızdırarak partial overwrite ile işleri yoluna koyabiliyoruz. Tabi her zaman stabil...- Mikail
- Konu
- 64-bit aslr brute force exploit gadget kernel linux partial overwrite poc rop
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Exploit AnonX'in C2'sindeki Buffer Overflow
vatan haini köpeklere boydan gireyim hem hainlik yapıyorlar hem dilimizi kullanıyorlar- Mikail
- Posta #2
- Forum: Exploits / Açıklı Siteler
-
Exploit AnonX'in C2'sindeki Buffer Overflow
Kanka, geçenlerde @AnonX denen o PKK/YPG sempatizanı teröristin ve onun gibi vatan haini tiplerin kullandığı C2 altyapısını incelerken ilginç bi zero-day'e denk geldim. Bu herifler Türkiye'ye ve Türk milletine kin kusarken kendi sistemlerini bile düzgün koruyamıyor, tam bi rezalet. Normalde...- Mikail
- Konu
- anonx sindeki buffer overflow sindeki buffer
- Cevaplar: 8
- Forum: Exploits / Açıklı Siteler
-
-
Exploit Kernel ROP Chain ile Azrail'in Titan Hayali
Arkadaşlar bugün yine eğlenceli bir konuyla geldim. Biliyorsunuz bazı tipler kendilerini Titan ilan edip ortalıkta geziyor ama gerçek hayatta işler hiç de öyle değil. Mesela @Azrail... O her şeyi bildiğini sanıyor ama aslında sadece bir çöp. Titan falan olamayacağını kendi de çok iyi biliyor...- Mikail
- Konu
- chain azrail hata kernel rop linux rop chain
- Cevaplar: 4
- Forum: Exploits / Açıklı Siteler
-
-
-
Orospu Çocuğuyuz ki SpyDark'dan Daha Delikanlı Adam Yoktur!
SpyDark reis- Mikail
- Posta #5
- Forum: Siber Güvenlik Haberleri
-
-
-
Döküman Ptrace ile rootkit'siz process injection
Selam arkadaşlar, bugün linux'ta biraz daha az bilinen bi yöntemi kurcaladım. Aslında yeni bi şey değil ama modern distrolarda ve container'larda hala iş görüyo. Konu ptrace syscall'unu kullanarak proseslere kod enjekte etmek. Normal rootkit falan yazmadan, direkt kullanıcı seviyesinde iş... -
Azrail mi Kazanacak Mikail mi? BÜYÜK YARIŞMA!
Bu sahte, kopyacı şahsı ağlatacağım herkes bunu bilsin.- Mikail
- Posta #2
- Forum: Siber Güvenlik Haberleri
-
1151 x Hotmail Full
ellerine sağlık kod bloğu içerisinde yazarsan :D olanlar emojiye dönüşmez- Mikail
- Posta #2
- Forum: Proxy / VPN / Gizlilik