Nessus Zayıflık Tarama Sistemi Yardımcı Komutlar Nessus Sunucusunu Başlatmak İçin nessusd -D Sunucu ve İstemci Sertifikası Üretmek İçin nessus-mkcert nessus-mkcert-client Denetim Veritabanı Güncellemesi İçin nessus-update-plugins -v İstemciyi çalıştırmak için nessus Sistemden Kaldırmak İçin /nessus-libraries/uninstall-nessus NASL İle İlgili Dökümantasyon için cd libnasl/doc…
Kullanıcı Ekleme #1 # nessus-adduser Using /var/tmp as a temporary file holder Add a new nessusd user Login : holden Authentication (pass/cert) [pass] : pass Login password : deneme User rules nessusd has a rules system which allows you to…
Nessus Zayıflık Tarama Sistemi Programlar $prefix/bin/nessus Nessus istemcisini çalıştırır. $prefix/bin/nessus-build C kaynak kodlarından NASL script’leri oluşturur. $prefix/bin/nessus-config Derleme sırasında belirlenen linkleri ve seçenekleri gösterir. $prefix/bin/nessus-mkrand Sertifika üretimi veya…
Nessus Libraries tar zvxf nessus-libraries-2.0.10a.tar.gz configure –enable-cipher –with-ssl=/usr/lib/ make ; make install NASL tar zvxf libnasl-2.0.10a.tar.gz configure ; make ; make install Nessus Core tar zxfv nessus-core-2.0.10a.tar.gz ./configure –enable-save-kb –enable-gtk –enable-savesessions make ; make install Nessus Plugins tar zxfv nessus-plugins-2.0.10a.tar.gz…
Nessus Güvenlik Denetim Sistemi *Güvenlik açığı veritabanı sürekli güncellenmektedir *XML, HTML, NSR, PDF formatında rapor sunmakta, raporlarda açığın nasıl kapatılabileceği ve referansları bulunmaktadır *Denetimler arasında karşılaştırma yapabilmektedir *Denetim sonuçlarını SQL veritabanlarına kayıt edebilir *NASL (Nessus Attack Scripting Language) dili ile özel…
Web Hack Yöntemleri 1-Bu olayı herkez yapabilir çok basit bir yöntem, bu yöntemle geçen haftalarda 400 e yakın üyesi olan bir forum u hackledim. En çok kullanılan 2 forum türü vardır biri Snitz diğeri ise Web Wiz Guide forum larıdır.…
HOTMAIL HACK Microsoft’un ünlü ücretsiz e-mail sitesi hack edildi. Nasil mi oluyor? Kurbana Javascript codu iceren bir e-mail attiyorsunuz.Kurban bu e-mail’i görüntüledigi zaman Javascript kodu devreye giriyor ve Kurbana tekrar Login olmasini söylüyor.Tabii böyle olunca size kurbanin kullanici adi ve…
ASP SQL ENJEKSIYON ASP Sql Enjeksiyon a geçmeden önce bir kaç temel kavrama bakalim; Database = Veritabani Nedir : Veritabani verilerimizin düzenli olarak saklandigi dijital bir ortamdir. Verilerimizi anlamli kilmak da bizim bilfimizi olusturur. Veritabani Programlari: Günümüzde, birçok firmanin ürettigi…
KARŞI BİLGİSAYARA GİRME Bu bolumde, baskalarının bilgisayarına girme ve internet sifrelerini calma olaylarını ogrenicez.. İlk olarak bu olayları gerceklestirmek icin 4 adet programa ihtiyacimiz var..Wingate, Netbus,Bo, Telnet(her windowsun icinde vardir)..Diger programlari İlk olarak irc’de kendimize bir kurban secip, ip numarasını…
BiOS ŞİFRELERİ ve BİOS ŞİFRESİ KIRMAK BIOS Şifrelerini konusunu biraz araştıracak olursak.. bilmeyenler için Kırılması en zor şifrelerden biridir.. Öncelikle bilmeyenler için söyleyim BIOS Password bilgisayarınız henüz açılma aşamasındayken karşınıza çıkan şifredir. Peki bundan nasıl kurtulacaksınız. Çok kolay.. ama gizli…
TELNETTEN NETBUS KOMUTLARI Burdaki komutlar Netbus’ı kullanmayı sevmeyenler icin telnetten netbus komutları..Sahsen ben netbus kullanmıyorum.. AppRedir;(path:\filename.exe); İe uzerinden program calistirir. c:\command.com;100 CaptureScreen Ekrandan goruntu alır DelFile;(filename.exe) Dosya siler DisableKeys;1;(keys) harfleri iptal eder [kullanıcı klavyeyi kullanamaz] DisableKeys;0; Klavye tekrar aktif olur…
HOUND PROGRAMIYLA WEB HACK hound programı ayarlara geliyoruz Hedef Dizin:c:\Belgelerim yazıyoruz diğer hiç bir ayarla oynamıyoruz çarpıya basıp çıkıyoruz.Tarayıcı modunda FTP yi işaretliyoruz ve yoğun ip aralıklarından birini veriyoruz mesela Türkiyede en yoğun ip aralığı 195.175.50.1 195.175.255.255 bu ttnet…
HOUND VE HALLET GIBI SÜPER PROGRAMLAR VASITASIYLA PWL ICQ VE FTP SIFRELERINİ ELE GEÇİRME GEREKLİ PROGRAMLAR: HOUND PROGRAM HALLET PROGRAMI PWL TOOL PROGRAMI ICQCRAK PROGRAMI Evet arkadaşlar daha önce manuel olarak pwl ve ıcq şifrelerinin nasıl ele geçirileceğini anlatmıştık. Manuel…
ICQ HACKLER GİBİ DOMAİN HACKLEMEK ICQ uin çalmanın genel mantığını artık hemen hemen herkez biliyor.. Kısaca hatırlatacak olursak bir icq uinini çalmak istediğimizde ilk öncelikle onun infosuna bakarız..E-maili yazılımı diye eğer e-mailı yazılıysa ilk önce o maili hacklemeye çalışırız eğer…