siyahsapka.org » Security http://www.siyahsapka.org Software Development & Research Team Sat, 04 Feb 2012 10:41:25 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Windows 7/ XP için uzaktan çoklu oturum açma http://www.siyahsapka.org/2012/02/02/windows-7-xp-icin-uzaktan-coklu-oturum-acma/ http://www.siyahsapka.org/2012/02/02/windows-7-xp-icin-uzaktan-coklu-oturum-acma/#comments Thu, 02 Feb 2012 11:58:53 +0000 admin http://www.siyahsapka.org/?p=1019 Normalde Microsoft RDP servisi; uzaktan bağlantı oturumu açtığınızda, anlık ancak 1 oturumun çalışmasına izin veriyor. Aşağıdaki adresten edinebileceğiniz uygulama, rdp servis hizmetinin kullandığı termsrv.dll dosyası üzerinde değişiklik yaparak bu kısıtlamayı kaldırıyor. Patch işleminden sonra aynı anda birden fazla kullanıcı terminal sunucusu gibi windows a rdp erişimi sağlayabiliyor.

http://maxcdn.benosullivan.co.uk/images/posts/2009/october/10/UniversalTermsrvPatch.zip

http://soft3.wmzhe.com/download/deepxw/UniversalTermsrvPatch_20090425.zip

]]> http://www.siyahsapka.org/2012/02/02/windows-7-xp-icin-uzaktan-coklu-oturum-acma/feed/ 0 open/closed control for udp port http://www.siyahsapka.org/2012/01/06/openclosed-control-for-udp-port/ http://www.siyahsapka.org/2012/01/06/openclosed-control-for-udp-port/#comments Fri, 06 Jan 2012 10:34:03 +0000 admin http://www.siyahsapka.org/?p=1004 # nmap -p 30115 -sU -P0 192.168.0.23

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2012-01-06 12:14 EET
Interesting ports on kkappsrv1.kentkart.com.tr (192.168.0.23):
PORT STATE SERVICE
30115/udp open|filtered unknown

tcp/ip e aşina olan arkadaşlar 3-way handshake yapılmadığı halde nasıl oluyor da udp port açık mı kapalı mı kontrolü yapılabiliyor diye merak edebilirler…

Alıntı:

When a generic UDP packet is sent to a UDP port of a remote host, one of the following occurs:

  • If the UDP port is open, the packet is accepted, no response packet is sent.
  • If the UDP port is closed, an ICMP packet is sent in response with the appropriate error code such as Destination Unreachable.

Kaynak: https://community.qualys.com/docs/DOC-1185

]]> http://www.siyahsapka.org/2012/01/06/openclosed-control-for-udp-port/feed/ 0 openssh: sftp audit logging http://www.siyahsapka.org/2011/11/14/openssh-sftp-audit-logging/ http://www.siyahsapka.org/2011/11/14/openssh-sftp-audit-logging/#comments Mon, 14 Nov 2011 09:03:51 +0000 admin http://www.siyahsapka.org/?p=976 /etc/ssh/sshd_config dosyası içerisinde aşağıdaki satır düzenlenmelidir. Bu işlem yapıldıktan sonra sftp bağlantısı kurularak yapılan tüm işlemler /var/log/messages altına kaydedilir.

Subsystem       sftp    /usr/libexec/openssh/sftp-server -l INFO

Aynı anda birden fazla oturum açmış kullanıcıların işlemleri logda yer alan oturum numarasına göre takip edilebilir.

Örnek loglar;

Nov 14 09:39:52 APPSRV1 sftp-server[31873]: opendir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:39:52 APPSRV1 sftp-server[31873]: closedir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:39:54 APPSRV1 sftp-server[31873]: open “/var/www/gate.test.gov.tr/public_html/_header.php” flags WRITE,CREATE,TRUNCATE mode 0666
Nov 14 09:39:55 APPSRV1 sftp-server[31873]: close “/var/www/gate.test.gov.tr/public_html/_header.php” bytes read 0 written 17532
Nov 14 09:39:55 APPSRV1 sftp-server[31873]: opendir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:39:56 APPSRV1 sftp-server[31873]: closedir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:40:08 APPSRV1 sftp-server[31840]: session closed for local user okan from [10.0.70.254]
Nov 14 09:40:09 APPSRV1 sftp-server[31873]: open “/var/www/gate.test.gov.tr/public_html/_lov.php” flags WRITE,CREATE,TRUNCATE mode 0666
Nov 14 09:40:10 APPSRV1 sftp-server[31873]: close “/var/www/gate.test.gov.tr/public_html/_lov.php” bytes read 0 written 60531
Nov 14 09:40:10 APPSRV1 sftp-server[31873]: opendir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:40:11 APPSRV1 sftp-server[31873]: closedir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:40:15 APPSRV1 sftp-server[31869]: opendir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:40:15 APPSRV1 sftp-server[31869]: closedir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:40:17 APPSRV1 sftp-server[31869]: opendir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:40:18 APPSRV1 sftp-server[31869]: closedir “/var/www/gate.test.gov.tr/public_html”
Nov 14 09:41:10 APPSRV1 sftp-server[31873]: session closed for local user hasan from [10.0.70.254]

]]> http://www.siyahsapka.org/2011/11/14/openssh-sftp-audit-logging/feed/ 0 CRYPT algoritması ile hash türetmek http://www.siyahsapka.org/2011/10/10/crypt-algoritmasi-ile-hash-turetmek/ http://www.siyahsapka.org/2011/10/10/crypt-algoritmasi-ile-hash-turetmek/#comments Mon, 10 Oct 2011 06:07:42 +0000 admin http://www.siyahsapka.org/?p=936 openldap konfigurasyonu için ihtiyaç duydum, konfigurasyon dosyasında açık halde şifre tutmak yerine crypt ile saklamak daha doğru olacaktır. 
$ perl -e 'print("userPassword: {CRYPT}".crypt("secret","salt")."\n");'
]]> http://www.siyahsapka.org/2011/10/10/crypt-algoritmasi-ile-hash-turetmek/feed/ 0 html parser http://www.siyahsapka.org/2011/10/08/html-parser/ http://www.siyahsapka.org/2011/10/08/html-parser/#comments Sat, 08 Oct 2011 16:54:51 +0000 admin http://www.siyahsapka.org/?p=931 scrapy
Scrapy is a fast high-level screen scraping and web crawling framework, used to crawl websites and extract structured data from their pages. It can be used for a wide range of purposes, from data mining to monitoring and automated testing. http://scrapy.org/
jsoup
jsoup is a Java library for working with real-world HTML. It provides a very convenient API for extracting and manipulating data, using the best of DOM, CSS, and jquery-like methods.jsoup implements the WHATWG HTML5 specification, and parses HTML to the same DOM as modern browsers do.

Beautiful Soup
Beautiful Soup is an HTML/XML parser for Python that can turn even invalid markup into a parse tree. It provides simple, idiomatic ways of navigating, searching, and modifying the parse tree. It commonly saves programmers hours or days of work. There’s also a Ruby port called Rubyful Soup.

http://www.crummy.com/software/BeautifulSoup/documentation.html

]]> http://www.siyahsapka.org/2011/10/08/html-parser/feed/ 0 linux konsol ekranında md5sum ile md5 hash türetme http://www.siyahsapka.org/2011/08/19/linux-konsol-ekraninda-md5sum-ile-md5-hash-turetme/ http://www.siyahsapka.org/2011/08/19/linux-konsol-ekraninda-md5sum-ile-md5-hash-turetme/#comments Fri, 19 Aug 2011 08:29:15 +0000 admin http://www.siyahsapka.org/?p=897 Linux’ta
==
[user@test ~]$ echo -n “123456″|md5sum
e10adc3949ba59abbe56e057f20f883e -

eğer echo ile -n parametresini kullanmazsanız, eklenen newline karakteri türettiğiniz hash in hatalı olmasına neden olur.

FreeBSD kullanıyorsanız
==
[user@test ~]$ md5 -s “123456″
e10adc3949ba59abbe56e057f20f883e

biçiminde hast elde edebilirsiniz.

]]> http://www.siyahsapka.org/2011/08/19/linux-konsol-ekraninda-md5sum-ile-md5-hash-turetme/feed/ 0 yeni nesil ddos taktikleri http://www.siyahsapka.org/2011/08/18/yeni-nesil-ddos-taktikleri/ http://www.siyahsapka.org/2011/08/18/yeni-nesil-ddos-taktikleri/#comments Thu, 18 Aug 2011 15:17:05 +0000 admin http://www.siyahsapka.org/?p=891 syn flood, udp flood biçiminde ddos ataklarının yapıldığını biliyoruz
white horses yöntemi oldukça ilginç, bu şekilde yapılan bir atak ne kadar başarılı olur test etmedim , “White horses” adayları google, yahoo, hotmail.
spammer tarafından gönderilen mailler ile smtp protokolünün mantığı gereği yapılan dns çözümlemeleri atak amaçlı kullanılıyor.

]]> http://www.siyahsapka.org/2011/08/18/yeni-nesil-ddos-taktikleri/feed/ 0 kojoney: AttributeError: ‘module’ object has no attribute ‘getPublicKeyString’ solution http://www.siyahsapka.org/2011/06/06/kojoney-attributeerror-module-object-has-no-attribute-getpublickeystring-solution/ http://www.siyahsapka.org/2011/06/06/kojoney-attributeerror-module-object-has-no-attribute-getpublickeystring-solution/#comments Mon, 06 Jun 2011 15:33:53 +0000 admin http://www.siyahsapka.org/?p=833 kojoney honeypot uygulamasını denemek için kurulum işlemini freebsd 8.2 üzerinde port ağacını kullanarak gerçekleştirdim.

# cd /usr/ports/net/kojoney
# make install clean

fakat uygulamayı çalıştrımayı denediğimde;

AttributeError: ‘module’ object has no attribute ‘getPublicKeyString’

hatası ile karşılaştım. hata twisted.conch.ssh.keys’e ait bazı methodların twisted Conch 0.9 sürümünden sonra kullanılmamasından kaynaklanıyor. çözüm için kojoney.py dosyasında aşağıda değişiklikleri yaparak uygulamayı çalıştırdım;9

kojoney.py
==
Line:
125 keys.Key.fromString(data=publicKey) == credentials.blob
156 publicKeys = {‘ssh-rsa’: keys.Key.fromString(data=publicKey)}
157 privateKeys = {‘ssh-rsa’: keys.Key.fromString(data=privateKey)}

sonrasında çalıştırdığım kojoney, putty ile bağlanmayı denediğimde düzgün bir şekilde cevap verdi. yaptığım giriş denemeleri user password bilgisi server tarafında takip edilebiliyor.

]]> http://www.siyahsapka.org/2011/06/06/kojoney-attributeerror-module-object-has-no-attribute-getpublickeystring-solution/feed/ 0 btk spektrum/frekans bilgi sorgulama sayfası http://www.siyahsapka.org/2011/05/05/btk-spektrumfrekans-bilgi-sorgulama-sayfasi/ http://www.siyahsapka.org/2011/05/05/btk-spektrumfrekans-bilgi-sorgulama-sayfasi/#comments Thu, 05 May 2011 15:03:57 +0000 admin http://www.siyahsapka.org/?p=803 http://ifis.btk.gov.tr/wmfys/millifrekanssorgu.aspx

Frekans Bandı Lisans Sahibi Geçerlilik Bitiş Tarihi Konum Bilgisi Spektrum Ticari Değişime Açık
890.1 MHz – 901.3 MHz TURKCELL iLETİŞİM HİZMETLERİ A. Ş. 27.04.2023 Ulusal Kaplama: Evet Hayır
901.3 MHz – 912.5 MHz VODAFONE TELEKOMÜNİKASYON A. Ş. 27.04.2023 Ulusal Kaplama: Evet Hayır
912.5 MHz – 914.9 MHz AVEA iLETİŞİM HİZMETLERİ A. Ş. 11.01.2026 Ulusal Kaplama: Evet Hayır
935.1 MHz – 946.3 MHz TURKCELL iLETİŞİM HİZMETLERİ A. Ş. 27.04.2023 Ulusal Kaplama: Evet Hayır
946.3 MHz – 957.5 MHz VODAFONE TELEKOMÜNİKASYON A. Ş. 27.04.2023 Ulusal Kaplama: Evet Hayır
957.5 MHz – 959.9 MHz AVEA iLETİŞİM HİZMETLERİ A. Ş. 11.01.2026 Ulusal Kaplama: Evet Hayır
1710.1 MHz – 1725.1 MHz AVEA iLETİŞİM HİZMETLERİ A. Ş. 11.01.2026 Ulusal Kaplama: Evet Hayır
1805.1 MHz – 1820.1 MHz AVEA iLETİŞİM HİZMETLERİ A. Ş. 11.01.2026 Ulusal Kaplama: Evet Hayır
1920 MHz – 1940 MHz TURKCELL iLETİŞİM HİZMETLERİ A. Ş. 30.04.2029 Ulusal Kaplama: Evet Hayır
1940 MHz – 1955 MHz VODAFONE TELEKOMÜNİKASYON A. Ş. 30.04.2029 Ulusal Kaplama: Evet Hayır
1955 MHz – 1970 MHz AVEA iLETİŞİM HİZMETLERİ A. Ş. 30.04.2029 Ulusal Kaplama: Evet Hayır


RFX1800 / 1.5 to 2.05 GHz Transceiver, 100+mW output.

]]> http://www.siyahsapka.org/2011/05/05/btk-spektrumfrekans-bilgi-sorgulama-sayfasi/feed/ 0 GSM ağları hakkında temel bilgiler http://www.siyahsapka.org/2011/05/02/gsmgprs-aglari-hakkinda-temel-bilgiler/ http://www.siyahsapka.org/2011/05/02/gsmgprs-aglari-hakkinda-temel-bilgiler/#comments Mon, 02 May 2011 13:23:30 +0000 admin http://www.siyahsapka.org/?p=794 Yasin Kaplan tarafından hazırlanan belgeye aşağıdaki adresten erişebilirsiniz,

http://www.yasinkaplan.com/tr/docs/GSM-GPRS.pdf

GSM ağ bileşenlerini tanımak için Türkçe hazırlanmış yararlı bir döküman,

]]> http://www.siyahsapka.org/2011/05/02/gsmgprs-aglari-hakkinda-temel-bilgiler/feed/ 0