Posts

Bir Şehir Düşünün Bir şehir düşünün. Bu şehirde binlerce insan yaşıyor, her saniye yüzlerce araç giriş çıkış yapıyor. Kimileri ticaret için geliyor, kimileri yalnızca geçip gidiyor. Ancak şehre gelen herkesin iyi niyetli olduğunu söyleyebilir miyiz? Bir gün şehir yönetimi, giriş ve çıkışları kontrol etmek amacıyla belirli noktalara güvenlik görevlileri yerleştirmeye karar veriyor. Bu görevlilerin işi oldukça basit: Gelenlerin kim olduğunu, nereden geldiklerini ve nereye gitmek istediklerini kontrol etmek. Kurallara uyanlar yollarına devam ederken şüpheli görülenler durduruluyor. Bilgisayar ağlarında da durum pek farklı değil. İnternete bağlı bir bilgisayar, sürekli olarak farklı adreslerle iletişim kurar. Bu iletişim sırasında sayısız veri paketi ağ üzerinden geçer. Ancak her paketin sistemimize ulaşmasını veya sistemimizden çıkmasını istemeyebiliriz. ...

Önceki yazımızda nispeten basit sayılabilecek bir crackme çözmüştük. Bu sefer orta seviye, biraz daha gerçekçi bir crackme çözeceğiz. İyi okumalar dilerim. $ chmod +x crackme $ ./crackme Stripped Stripped demek bizim fonksiyonlarımızın isimleri derleyici tarafından gizlendi demek oluyor. Yani Main fonksiyonunu, şifreleyici fonksiyonları vb. tespit etmek için akışı takip etmeliyiz. [0x00001080]> afl 0x00001010 1 6 sym.imp.puts 0x00001020 1 6 sym.imp.strlen 0x00001030 1 6 sym.imp.strcspn 0x00001040 1 6 sym.imp.fgets 0x00001050 1 6 sym.imp.fflush 0x00001060 1 6 sym.imp.__printf_chk 0x00001070 1 6 sym.imp.exit 0x00001080 1 18 entry0 0x000011a6 10 210 fcn.000011a6 0x00001140 13 102 fcn.00001140 0x00001093 5 53 fcn.00001093 0x000010c8 5 76 fcn.000010c8 0x00001114 3 44 fcn.00001114 Bizim olayımız şimdilik entry0 fonksiyonunda. Main’i bulmak için Main’i çağıran fonksiyona gitmeliyiz. ...

Bu yazımızda Radare2 aracını kullanarak basit seviye bir crackme’yi birlikte çözeceğiz. ilk başta aracımızı açtık. Bizden ikinci parametreyi yani argv[1]‘i istediğini görebiliriz. Yani argc == 2 olmalı. Bunu kafadan söyleyebilirsiniz. Kullandığınız terminal programlarında da eğer bir argüman sayısı hatası alıyorsanız böyle. Bu argc parametresi içerdiği içinidir. Şimdi devam edelim. Gördüğünüz gibi -A parametresi, Radare2’ye programı analiz etmemizi söyler ve fonksiyonların konumlarını ve adlarını arar. Şimdi çıkan sonuca dönelim. Bütün programlar başladığında ilk başta main fonksiyonu çalışır. Bu yüzden Main fonksiyonumuzun içine şu şekilde girebiliriz $ s main ...

Sanallaştırma Nedir? Sanallaştırma tek bir bilgisayarın kaynaklarını kullanarak birden fazla sanal bilgisayar veya sanal teknoloji çalıştırma biçimidir. Bu yazıda sanallaştırmanın 4 farklı türünü ele alacağız. Sanallaştırma Türleri 1- Tam Sanallaştırma Komple işletim sisteminin sanal bir makinede çalıştırılması işlemidir. KVM ve VirtualBox programları en popüler tam sanallaştırma yazılımlarıdır. Bilgisayarınızın özellikleri dahilinde sanal makinenize ram, depolama alanı vb özellikler tahsis edebilirsiniz. 2- Ağ Sanallaştırma Sanal ağların, bunlara bağlı olarak switch’lerin ve routerların oluşturulması işlemidir. Sanal ağların fiziksel ağ altyapısından mantıksal olarak ayrılmasını da kapsar. Program olarak Open vSwitch örnek verilebilir. ...

Wireshark Nedir ve Ne Değildir Wireshark, sistem yöneticileri, ağ yöneticileri ve siber güvenlik uzmanları tarafından ağ trafiğini analiz etmek, anomalileri tespit etmek ve bağlantı sorunlarını gidermek amacıyla kullanılan açık kaynaklı bir paket analiz aracıdır. Günümüzde birçok uygulama TLS gibi şifreleme protokollerini kullandığından, paketlerin uygulama katmanındaki içerikleri doğrudan okunamayabilir. Ancak IP adresleri, port numaraları, TCP bayrakları ve paketlerin iletim sırası gibi bilgiler incelenebilir. Wireshark, özellikle TCP/IP protokol ailesinin çalışma mantığını anlamak ve ağ iletişimini paket düzeyinde gözlemlemek isteyenler için oldukça faydalı bir araçtır. ...