Bu yazımda Hack The Box platformunda bulunan Blue makinesinin çözümünü ele alacağım. Blue, Windows 7 üzerinde çalışan ve SMB protokolündeki MS17-010 güvenlik açığını barındıran bir makine. Bu laboratuvarda amacım hedef sistemi keşfetmek, açık servisleri incelemek, EternalBlue zafiyetini istismar ederek sisteme erişmek ve user/root flag dosyalarına ulaşmak. Her zamanki gibi ilk olarak hedef makinedeki açık portları ve bu portlarda çalışan servisleri tespit etmek için Rustscan

Bugün Hack The Box platformunda çözdüğüm Keeper makinesinden bahsetmek istiyorum. Keeper, Linux tabanlı ve Easy seviyesinde bir makine. Ancak çözüm sırasında karşılaştığım bazı detaylar, özellikle Linux privilege escalation konusunda bana farklı bir bakış açısı kazandırdı. Genelde Linux makinelerinde root yetkisine yükselmek için ilk baktığım şeyler sudo izinleri, SUID dosyaları, cron görevleri ve yanlış yapılandırılmış servisler oluyor. Keeper'da da aynı şekilde başladım fak

Bugün sizlerle Hack The Box platformunda çözmeye başladığım Knife makinesini ve çözüm sırasında karşılaştığım bazı sorunları paylaşmak istiyorum. Knife, Linux tabanlı ve Easy seviyesinde bir makine. Ancak kolay olarak sınıflandırılması, öğretecek çok fazla şeyi olmadığı anlamına gelmiyor. Bu makinede özellikle PHP 8.1.0-dev sürümünde bulunan bir backdoor üzerinden Remote Code Execution (RCE) gerçekleştirmeyi, elde ettiğimiz shell'in neden tam anlamıyla interaktif olmadığını v

Bu yazıda Hack The Box Starting Point serisinde yer alan Appointment makinesinin çözümünü anlatacağım. Appointment, Very Easy seviyesinde bir Linux makinesi ve özellikle web güvenliğine yeni başlayanlar için SQL Injection mantığını anlamak açısından oldukça güzel bir başlangıç sunuyor. Makinenin temel amacı, bir web uygulamasındaki hatalı SQL sorgusunu kullanarak admin hesabına parola bilmeden giriş yapmak. Hack The Box Appointment Write-Up | SQL Injection ile Login Bypass Bu

ceh practical notes root@kali:~# nmblookup -A [ ip] - Enumerate Hostname — nmblookup -A [ip] - List Shares - smbmap -H [ip/hostname] - echo exit | smbclient -L \\\\[ip] - nmap --script smb-enum-shares -p 139,445 [ip] - Check Null Sessions - smbmap -H [ip/hostname] - rpcclient -U "" -N [ip] - smbclient \\\\[ip]\\[share name] - Check for Vulnerabilities — nmap --script smb-vuln* -p 139,445 [ip] - Overall Scan — enum4linux -a [ip] - Manual Inspection - smbver.sh [IP] (port) [Sam

Practical Notes on CEH (Certified Ethical Hacker) Introduction: Certified Ethical Hacker (CEH) is a certification program that equips individuals with the skills needed to identify and counteract potential security threats. In this article, we will delve into various tools and techniques commonly used in ethical hacking. Network Enumeration: Nmap Commands: - Enumerate Hostname: nmblookup -A [ip] - List Shares: smbmap -H [ip/hostname] - Check Null Sessions: - smbmap -H [ip/hos

MITRE ATT&CK MITRE, framework’u “bir düşmanın saldırı yaşam döngüsünün çeşitli aşamalarını ve hedef aldıkları platformları yansıtan, siber düşman davranışlarına yönelik düzenlenmiş bir bilgi tabanı ve model” olarak tanımlıyor. Buradaki anahtar kelimeler “aşamalar” ve “davranış”tır. Bir düşmanın stratejik bir amacı olduğunda — örneğin veri kaçırma veya uzun vadeli komuta ve kontrol kurma gibi — bunu aşamalı olarak birden fazla taktik kullanarak gerçekleştireceklerdir. Her aşam

Atomic Red Team Atomic Red Team, güvenlik testleri ve tehdit simülasyonu yapmak için geliştirilmiş açık kaynaklı bir projedir. Bu proje, siber güvenlik uzmanlarının ve kuruluşların, gerçek saldırı senaryolarını canlandırarak sistemlerinin güvenlik açıklarını tespit etmelerini ve önlem almalarını kolaylaştırır. Atomic Red Team’in testleri, MITRE ATT&CK çerçevesine göre kategorize edilmiştir ve her test, belirli bir saldırı tekniğini öykünmek amacıyla hazırlanmıştır. Atomic Red

Sistemlerinizdeki küçük bir açık, üretim hattınızı ansızın kilitleyebilir veya bir sabah şirket/müşteri verilerinizi internette bulabilirsiniz. Günlük işleyişinizin durması, müşterilerinizin güvenini kaybetmek ve uzun süren adli süreçler artık 'olabilir' değil, 'çok sık' yaşanan senaryolar. Benim işim, saldırganların sizin sisteminize ulaşmasından önce açıklarınızı bulmaktır. Unutmayın: 'Güvenlik, saldırı olduktan sonra değil; olmadan önce alınan önlemlerle sağlanır.' Bizi ki

Dünya üzerinde bir çok kullanıcı, malwareler tarafından tehdit altında. Peki malware nedir? Malware, Malicious Software'in kısaltılmış halidir. Bu tür yazılımlar, bilgisayarlar, mobil cihazlar ve diğer bilişim sistemlerine zarar vermek veya izinsiz erişim sağlamak amacıyla tasarlanır. Malware, genellikle kullanıcıların veya sistemlerin farkında olmadan çalışır ve bilgisayar korsanlarının veya kötü niyetli aktörlerin amaçlarına hizmet eder. En çok bilinen malwareler worms, adw