Bugün sizlere Hack The Box’ta çözdüğüm ve özellikle başlangıç seviyesindeki arkadaşlara önerdiğim Lame makinesiyle ilgili deneyimlerimi paylaşmak istiyorum. Bu makine, HTB’deki ilk makinelerden biri ve adından da anlaşılacağı gibi “kolay” kategorisinde yer alıyor. Ama basit demek, öğretici değil demek değil. Özellikle Samba zafiyetleriyle yeni tanışanlar için oldukça faydalı. Rustscan , Nmap ile Keşif Her zamanki gibi ilk işim hedefin portlarını ve çalışan servislerini tespit

Herkese merhaba! Bugün Hack The Box’taki Nibbles makinesini çözeceğiz. Bu makine, web tarama ve yetki yükseltme için harika bir pratik sunuyor. Kolay görünse de login blacklist ve NOPASSWD sudo ile ufak sürprizler var. Adım adım nasıl çözdüğümü anlatıyorum, hadi başlayalım! 1 Nibbles üzerinde kaç tane TCP portu açık ? Öncelikle rustscan taraması yaptım rustscan -a nibbles.htb (Burada normalde IP adresi yazmam gerekirdi ama ben /etc/hosts dosyasına nibbles.htb olarak ismini ta

Sistemlerinizdeki küçük bir açık, üretim hattınızı ansızın kilitleyebilir veya bir sabah şirket/müşteri verilerinizi internette bulabilirsiniz. Günlük işleyişinizin durması, müşterilerinizin güvenini kaybetmek ve uzun süren adli süreçler artık 'olabilir' değil, 'çok sık' yaşanan senaryolar. Benim işim, saldırganların sizin sisteminize ulaşmasından önce açıklarınızı bulmaktır. Unutmayın: 'Güvenlik, saldırı olduktan sonra değil; olmadan önce alınan önlemlerle sağlanır.' Bizi ki

Merhabalar bu yazımda Gaara ctfinin çözümünü anlatacağım 🤗Ctfe şu bağlantıdan ulaşabilirsiniz Ctfi başlattıktan sonra ip adresini bulalım ve Nmap taraması yapalım ve ip üzerindeki portları bulalım 22 ssh ve 80 http portu açık .Web sitesine gidiyorum ve beni sadece bir resim karşılıyor Sadece bu resmin olması stenografi olup olmayacağını düşündürdü . Resmi indirip bir kaç toolda denedim fakat kayda değer herhangi bir bilgi bulamadım. Dizin taraması yapmaya karar verdim Cryo

Dünya üzerinde bir çok kullanıcı, malwareler tarafından tehdit altında. Peki malware nedir? Malware, Malicious Software'in kısaltılmış halidir. Bu tür yazılımlar, bilgisayarlar, mobil cihazlar ve diğer bilişim sistemlerine zarar vermek veya izinsiz erişim sağlamak amacıyla tasarlanır. Malware, genellikle kullanıcıların veya sistemlerin farkında olmadan çalışır ve bilgisayar korsanlarının veya kötü niyetli aktörlerin amaçlarına hizmet eder. En çok bilinen malwareler worms, adw

1- DLL Hijacking: Hedef sistem üzerinde kurulu uygulamaların çalıştırıldıktan sonra dependency modülleri arasındaki modüllerden bir tanesini manipüle ederek, kendi yetkilerimizi administrator yetkilerine çıkartabiliriz. Örneğin hedef sistem üzerinde sixpon.exe adlı bir uygulama var. Bu uygulama çalıştığında update.dll dosyasını otomatik olarak çalıştırıyor. Biz, msfvenom üzerinden zararlı bir dll dosyası oluşturup, update.dll olarak isimlendirip, update.dll ile yer değiştirdi