pentest

Selam, son zamanlarda birkaç pentest sırasında denk geldiğim bi senaryoyu paylaşayım. Çoğu zaman dışarıya açık Redis instance’ları görüyoruz ama insanlar hâlâ “kim uğraşır ki” modunda. Aslında tek config hatası yetiyor, iş hızlıca RCE’ye dönüyor. Önce nmap ile hızlı tarama yapıp misconfig’li...

Selam, son zamanlarda birkaç pentest sırasında karşıma çıkan klasik ama etkili bir yöntemi paylaşmak istedim. Birçok web uygulamasında hâlâ tam olarak filtrelenmeyen SSRF zafiyetiyle AWS EC2 instance’larının metadata servisini nasıl sömürebileceğimizi anlatıyorum. Özellikle IMDSv2’ye geçiş...

Selam, bugün biraz eskiye dönüp ama hala epey etkili olan Log4Shell zafiyetini masaya yatıralım. Aslında 2021’in sonlarında patlayan bu açık, birçok insanın “sadece bir log kütüphanesi” diye küçümsediği Log4j’nin içindeki JNDI lookup mekanizmasını kötüye kullanıyordu. Gelin adım adım nasıl...

Hidden content - for more

Hidden content - for more

herkese merhaba video bana aittir biraz eski bir videodur ama bilgiler hala aynı,isteyen olursa yeni bir video çekip tekrar paylaşabilirim herkese iyi izlemeler Hidden content - for more

- Ubuntu Veya Linuxu Acip write cd /pentest/exploits/set e gelmelisiniz. - bir cip aliniz. ve bu cipi porta bağlayiniz pc ye yaklaşınca sızacaktir. cip fiyatlari 3-4 tl dir. elektirikcide satilir ardinio cip diye geçer 4444 ve 80 Portlarını Açıcaksınız! 1. Metasploit Framework Buradan...

Selamlar sizlere kendimin geliştirmiş olduğu kali linux kullanıcılarına yardım edebilecek bir toolu paylaşmak istiyorum Github Linki: Hidden content - for more

Hidden content - for more

Hidden content - for moreHidden content - for more Not: Bu Bir Başarı Değildir Aklınızda kalsın diye söylemek istedim bu bir lamerliktir yaparsanız felan millet size güler İyi Forumlar Ve son olarak şunu söylemek istiyorum Fake Root Olduğunu Şu işaretten anlayabiliriz ~ eğer bu işaret varsa...

Hidden content - for moreHidden content - for more

Pentest, uzmanca yapılan hack & sızma işlemidir. Bir cihaz üzerinden yapılan yetkilendirilmiş sızma işlemine pentest denir. Kısaca Pentest Sızma Testidir Ve Bug Bounty'nin olmazsa olmazlarındandır. pentest,pentest kursu,udemy pentest kursu,Ücretsiz pentest kursu, Hidden content - for more

Hidden content - for moreNetsparker Web Uygulamaları Güvenlik Tarayıcısı AnaliziHidden content - for moreGibi birçok zafiyet testini yapabilme becerisine sahiptir. Netsparker’ın en önemli özelliklerinin başında yukarıda bahedildiği gibi zaafiyetleri değerlendirip sızma becerisine sahip...

Hidden content - for moreHidden content - for moreHidden content - for more

Hidden content - for more

Hidden content - for more

Hidden content - for more

Hidden content - for more