Hi everyone, in this post I want to talk about some social engineering techniques. There are several ways for social engineering, we will cover these techniques. Additionally, we will talk about colors and psychology. These posts must use only educational
Let’s crack some hashes!… If you’re a penetration tester or red teamer, you will want to crack some found hashes. These hashes may be Kerberos, MD5, etc. There is one common point, they exist to cracking. This time I will
Book Name: Web Application Security Author: Andrew Hoffman Publisher: O’REILLY Topic: Web Application Security – Offensive and Defensive Level: Beginner-Intermediate (Personally) Hİ all, in this blog post I want to say something about this book whom wrote Andrew Hoffman. I
Hi all, in this post i want to talk about what can we do when testing large networks in penetration testing. Let’s start with talking. In my opinion, 1 pentester can test 150-200 IPs in one project. More IP addresses
Hi all, I want to talk about my OSCP Journey in this post. I’d like to give some tricks and recommendations about this exam and preparation process. You can found everything about what is this certification, thus I will talk
Bu yazımızda buffer overflow exploit’leri geliştirirken karşılaşılabilecek durumlardan, kullanılabilecek tekniklerden ve anahtar kelimelerden teorik olarak bahsedilecektir. Yazımızın devamında tekniklerin daha iyi anlaşılabilmesi için alt seviye programlama, basit buffer overflow exploit’i geliştirme gibi konulara aşinalığın olması önerilmektedir. Klasik buffer overflow zafiyetini
Bu yazıda exploit geliştirme konularından biri olan seh exploit geliştirme konusundan bahsedilecektir. Öncelikle seh ve nseh kavramlarından kısaca bahsedilip ardından pratik olarak exploit yazımına geçilecektir. Yazılım geliştirirken exception handle etmek için try, catch, except gibi bloklar kullanılır. Bir exception yakalandığı
Bu yazımda biraz SSRF yani Server Side Request Forgery denen zafiyeti açıklamaya çalışacağım bakalım olacak mı :)). ( ingilizcem o kadar kötü değil vurmayın.) Zafiyet hakkında biraz konuşalım. XSS ‘i duymuşsunuzdur hani Client Side kod çalıştırabildiğimiz bir zafiyet vardı. Bu
ASLR NEDİR ? Exploit geliştirme ile uğraşanlar veya uğraşmaya başlamaya çalışanlar duymuştur bunları. Exploiti yazdık o kadar uğraştık didindik başta bi çalışır gibi oldu ammaaaa sonra baktık ki memory de bişeyler değişiyor yav, ters giden bişeyler var ne ki acaba
Merhabalar bu yazımda algoritma analizinde,problem çözmede,network topolojilerinde daha bir çok alanda kullanılan prim’s algoritmasından bahsediyor olacağım alt konulardan bu yazıda pek bahsetmeyeceğim ve bildiğinizi varsayacağım ki uzamasın. Prim’s algoritması nedir öncelikle bu kısmı halledelim. Prim’s algoritması elimizdeki bir graf’ın alt