KAPTANWHİTEHAT HOŞ GELDİNİZ! !
Blogumuza Hoş Geldiniz Keyifli Zaman Geçirmek Dileğiyle. http://kaptanwhitehat.blogspot.com.tr/.
KAPTANWHİTEHAT Fame Store ile sende fame ol!!
KAPTANWHİTEHAT Hack Fame Store ile bir çok sosyal paylaşım sitesinde fame olabilirsin! www.KAPTANWHİTEHAT.blogspot.com.tr.
KAPTANWHİTEHAT hackerlar'dan korunma yolları!
Bi hacker saldırısına korunma yollarını blogdaki konuları takip ederek öğrenebilirsiniz. www.KAPTANWHİTEHAT.blogspot.com.tr.
KAPTANWHİTEHAT programcı olmak istermisiniz
Programlama kategorisini takip ederek programcı olabilirsiniz. www.KAPTANWHİTEHAT.blogspot.com.tr.
En Güncel Paylaşımlar KAPTANWHİTEHAT'da !
En güncel Hack Paylaşımlar blog sayfamızdan ulaşabilir araştırabilirisiniz. www.KAPTANWHİTEHAT.blogspot.com.tr.
C# j# vb.net (.NET dilleri) etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
C# j# vb.net (.NET dilleri) etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
26 Nisan 2015 Pazar
30 Mart 2015 Pazartesi
/ Kriptografi Algoritmaları Ve Kullanımları /
Kriptografik Bir Program Yazmanın Önkoşulları
Kriptografi ve güvenlik, yazılım dünyasında gün geçtikçe ortaya çıkan yeni teknolojiler sayesinde gittikçe derinleşen konulardır. Modern kriptolama ve güvenlik teknolojileri gelişmiş algoritmaları sayesinde yazılım güvenliğini ön planda tutma amacını güderken, şifreleme işlemi sırasında kaybedilecek zamanı minimum düzeye indirerek etkinlik sağlar. Bu yüzden bir güvenlik programı veya kimlik denetimi yapan kriptografik bir uygulamayı yazmaya başlamadan önce modern kriptolama teknolojileri ve kriptolama algoritmaları araştırılarak kriptolama tekniklerinin sınıflandırılması, varsa aralarındaki ilişkinin kurulması, farklılıklarının veya benzerliklerinin ortaya çıkarılması önkoşullar olarak söylenebilir. Eğer ki bu programlar Java programlama dili kullanılarak geliştirilecekse tavsiyem Java’nın crypto ve security kütüphanelerinin incelenmesidir. Özellikle kriptolama algoritmaları içerisindeki elemanların nitelik ve değerlerine ulaşmak amacıyla crypto paketindeki gerekli bölümler (Cipher, SecretKey, KeyGenerator, PBEKeySpec, SecretKeyFactory, PBEParameterSpec, SecretKeySpec, NoSuchPaddingException, BadPaddingException, IllegalBlockSizeException) ile security paketindeki gerekli bölümlerin (KeySpec, AlgorithmParameterSpec, NoSuchAlgorithmException, InvalidAlgorithmParameterException, InvalidKeyException, InvalidKeySpecException) incelenmesini öneririm.
Enine Boyuna Modern Kriptolama Teknolojileri ve Algoritmaları
Modern kriptografi iki ana dala ayrılır. Bunlar, gizli anahtarlı şifreleme diğer bir deyişle simetrik-anahtar kriptografisi (symmetric-key cryptography) ve asimetrik-anahtar kriptografisi (asymmetric-key cryptography) olarak da bilinen açık anahtarlı şifrelemedir. Aşağıda kısaca tanımlamalarını yaptıktan sonra algoritmalarını tek tek ele alacağımız bu kriptosistemler hakkında detaylı bilgiye yine "Şifrelerin Büyülü Dünyası" makalemizden ulaşabilirsiniz. Gizli anahtarlı şifreleme, hem şifreleme hem de şifre çözme işlemleri için aynı anahtarı kullanan bir kripto sistemdir. Senkronize halde çalışan birimler arasında kurulan kripto sistemlerde iletişimin daha kuvvetli olması gerektiğinden bu tip alanlarda simetrik-anahtar kriptografisini kullanmak su ***ürmez bir gerçektir. Gizli anahtarlı şifreleme aşağıda derinlemesine ele alacağım DES (Data Encryption Standard), Blowfish, DESede ve Pass Phrase gibi yaygın ve güçlü şifreleme algoritmalarına sahiptir. Açık anahtarlı şifrelemede ise haberleşen tarafların her birinde birer çift anahtar bulunur ve bu anahtar çiftlerini oluşturan anahtarlardan biri gizli diğeri de açık anahtardır. Açık anahtarla, bilgiler sadece gizli anahtarın sahibi tarafından çözülebilecek şekilde şifrelenebilir ya da gizli anahtar sahibinin sayısal imzasının ve kimliğinin doğruluğu kontrol edilebilir. Açık anahtarlı şifreleme aşağıda da değineceğim DH (Diffie-Hellman), RSA ve DSA (Digital Signature Algorithm) gibi şifreleme algoritmalarına sahiptir. Sizler de açık ve gizli anahtarlı şifreleme algoritmaları üzerine bir araştırma yapacak olursanız şayet, algoritmaların şifreleyici mekanizmalarını belirli bir anahtar yaratarak bu anahtar yardımıyla kurduğunu gözlemleyeceksiniz. Ayrıca yaratılan anahtarların uzunluklarının ve her kullanım için özel olup olmamalarının, algoritmaların değişkenlik gösteren nitelikleri olduğunu göreceksiniz. Aynı algoritmanın birbirinden farklı uzunlukta veya nitelikte olan anahtarlarından oluşmuş şifreleyicilerle kriptoladığı verilerin farklılık gösterdiğine şahit olacaksınız.
Şimdi yukarıda örneklerini verdiğim algoritmaları daha yakından ele alalım:
DES (Data Encryption Standard):
DES, 64-bit blok büyüklüğüne ve anahtar uzunluğuna sahip fakat sahip olduğu bu 64-bit anahtar uzunluğunun yalnız 56-bit’inin işlevsellik taşıdığı bir öbek şifreleyicidir. Her kullanımında o kullanıma özel yeni bir anahtar yaratması DES’in güçlü, günümüz teknolojisi için algoritmasının yavaş ve 56-bit’lik efektif anahtar uzunluğunun yetersiz kalması DES’in zayıf yönleridir.
DES’i araştırırken bir başka algoritma daha dikkatimi çekti. DES altyapılı olan AES’in (Advanced Encryption Standard), şu an dünyada en yaygın olarak kullanılan simetrik şifreleme algoritması ve Amerikan yönetimi tarafından şifreleme standardı olarak kabul edilmiş bir öbek şifreleyici olduğunu öğrendim. AES’in DES’in aksine donanımda ve yazılımda hızlı olması, daha kolay uygulanabilir olması ve çok daha az hafızaya gerek duyması güçlü yönleri olarak söylenebilir. AES, 128-bit (16 byte) blok büyüklüğüne ve 128, 192 ve 256-bit gibi değişken anahtar uzunluğuna sahip bir algoritmadır.
Blowfish:
Blowfish, DES’in eksik kalmaya başlamasından sonra onun yerini alması amacıyla tasarlanmış bir öbek şifreleyici olup DES gibi 64-bit blok büyüklüğüne sahiptir ve anahtarlarının uzunluğu 32-bit’ten 448 bit’e (56 bayt) kadar uzanır. Blowfish’in en büyük özelliği herkes tarafından dilenildiği şekilde ve ücretsiz olarak kullanılabilir olmak olsa da tüm alt anahtarları oluşturması için 521 kez çalışması gerekiyor – bunun sonucunda yaklaşık 4 KB veri işlenmiş oluyor. Blowfish’in, 4 KB RAM’dan biraz fazla hafıza gereksinimi onun smartcard’lar (akıllı kartlar) gibi en küçük gömülü sistemlerde kullanımını engeller. Yinede yüksek şifreleme oranıyla (high encryption rate), kısa öbek büyüklüğüyle ve e-posta gibi rutin kullanıcı uygulamaları konusundaki etkinliğiyle başarılı bir algoritma olarak değerlendirilmektedir.
Pass Phrase:
Pass Phrase, ATM kartlarının PIN ve smartcard uygulamaları için kullanılan parolalardan farklı olarak kullanıcıdan uzak güvenlik sistemleri için uygulanan, parola mantığında bulunmayan karakterler arasında boşluk bırakmaya olanak tanıyan diğer bir deyişle kullanıcı tarafından kolayca akılda tutulabilecek karakter dizilerini anahtar yaratmada kullanan bir öbek şifreleyicidir. Dizi değişmediği sürece oluşturulacak her anahtar birbirinin aynısı olacaktır. Güvenlik açısından parolalara göre daha esnek ve güvenilir olması Pass Phrase’in güçlü tarafıdır.
DESede:
DESede de yakın akrabası DES gibi her kullanımında o kullanıma özel yeni bir anahtar yaratan fakat yine günümüz teknolojisi için algoritmasının yavaş kalmasıyla kullanılırlığını kaybetmeye başlamış bir öbek şifreleyicidir. 168-bit’lik anahtar uzunluğu onu DES’ten ayıran en önemli özelliği de olsa DESede sahip olduğu bu 168-bit’lik anahtar uzunluğunun yalnız 112-bit’ini efektif olarak kullanır.
DH (Diffie-Hellman):
Açık anahtarlı şifreleme algoritmalarından DH, iki katılımcının öncesinde herhangi bir bilgi alışverişi yapmadan güvenli olmayan bir kanal vasıtasıyla (güvenli bir şekilde) ortak bir
şifrede karar kılmalarına yarayan bir protokoldür. Algoritmanın asıl amacı, iki kullanıcının bir anahtarı güvenli bir şekilde birbirlerine iletmeleri ve daha sonrasında da bu anahtar yardımı ile şifreli mesajları birbirlerine gönderebilmelerini sağlamaktır. Algoritma anahtar değişimi ile sınırlıdır olmasına rağmen yinede birçok ticari uygulama bu anahtar değişimini kullanmıştır.
RSA:
RSA ise, hem mesaj şifreleme hem de elektronik imza amacıyla kullanılan daha çok ticari uygulamalarda tercih edilen tam sayılar üzerinde en iyileştirme yapılarak (integer factorization) oluşturulan değerlerden anahtarların üretildiği bir şifreleme teknolojisidir.
DSA:
Son olarak DSA ise anahtar oluşumunda logaritmik fonksiyonları kullanan, internet üzerinden güvenli iletişimi sağlayan TLS (transport layer security) kriptografik protokolü için sağladığı PFS (perfect forward secrecy) desteğiyle tanınan bir algoritmadır. Diğer bir deyişle, PFS temel olarak anahtarlardan birinin gelecekte tehlikeye girmesi durumunda diğer anahtarları güvence altına alan bir özelliktir.
Sonuç olarak asimetrik şifreleme sistemlerinin anahtar oluşumunda karmaşık matematiksel metotlar kullanmaları, onları simetrik şifreleme sistemlerine göre çok daha yavaş olmalarının başlıca sebebidir. Kullanım alanlarının simetrik şifreleme sistemlerine göre daha sınırlı olması ve uygulamada daha yavaş çalışmaları etkin olarak kullanılmamaları sonucunu doğurur. Yapılarının daha çok sunucu – kullanıcı ilişkili sistemlere ve mesaj doğrulama sistemlerine uygun olması, anahtar üretimi ve şifreleme işlemlerinin uzun sürmesi zayıf kalan yönleridir.
Son olarak da DES kriptolama algoritmasını Java programlama dilini kullanarak yazmış olduğum bir program üzerinde göstermek istiyorum. Yazmış olduğum bu program DES algoritmasını kullanarak verilen karakter dizilerini şifrelemeye yada şifrelenmiş bir dizinin şifresini çözmeye yarıyor.
Kod:
import java.io.UnsupportedEncodingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
public class DesEncrypter {
Cipher eCipher;
Cipher dCipher;
DesEncrypter(SecretKey key) {
try {
eCipher = Cipher.getInstance("DES");
dCipher = Cipher.getInstance("DES");
eCipher.init(Cipher.ENCRYPT_MODE, key);
dCipher.init(Cipher.DECRYPT_MODE, key);
} catch (javax.crypto.NoSuchPaddingException e) {
} catch (java.security.NoSuchAlgorithmException e) {
} catch (java.security.InvalidKeyException e) {
}
}
public String encrypt(String str) {
try {
byte[] utf8 = str.getBytes("UTF8");
// Şifreleme
byte[] enc = eCipher.doFinal(utf8);
// Bytes dizisini BASE64 ile karakter dizisine çevir
return new sun.misc.BASE64Encoder().encode(enc);
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public String decrypt(String str) {
try {
byte[] dec = new sun.misc.BASE64Decoder().decodeBuffer(str);
// Şifreyi çözme
byte[] utf8 = dCipher.doFinal(dec);
return new String(utf8, "UTF8");
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public static **** main(String[] args) {
try {
// Geçici bir anahtar oluştur
SecretKey key = KeyGenerator.getInstance("DES").generateKey();
// Şifreleyecek objeyi yarat
DesEncrypter encrypter = new DesEncrypter(key);
// Şifrele
String encrypted = encrypter.encrypt("E-Bergi Mart sayısı");
System.out.println(encrypted);
// Şifreyi çöz
String decrypted = encrypter.decrypt(encrypted);
System.out.println(decrypted);
} catch (Exception e) {
}
}
}
Kriptografi ve güvenlik, yazılım dünyasında gün geçtikçe ortaya çıkan yeni teknolojiler sayesinde gittikçe derinleşen konulardır. Modern kriptolama ve güvenlik teknolojileri gelişmiş algoritmaları sayesinde yazılım güvenliğini ön planda tutma amacını güderken, şifreleme işlemi sırasında kaybedilecek zamanı minimum düzeye indirerek etkinlik sağlar. Bu yüzden bir güvenlik programı veya kimlik denetimi yapan kriptografik bir uygulamayı yazmaya başlamadan önce modern kriptolama teknolojileri ve kriptolama algoritmaları araştırılarak kriptolama tekniklerinin sınıflandırılması, varsa aralarındaki ilişkinin kurulması, farklılıklarının veya benzerliklerinin ortaya çıkarılması önkoşullar olarak söylenebilir. Eğer ki bu programlar Java programlama dili kullanılarak geliştirilecekse tavsiyem Java’nın crypto ve security kütüphanelerinin incelenmesidir. Özellikle kriptolama algoritmaları içerisindeki elemanların nitelik ve değerlerine ulaşmak amacıyla crypto paketindeki gerekli bölümler (Cipher, SecretKey, KeyGenerator, PBEKeySpec, SecretKeyFactory, PBEParameterSpec, SecretKeySpec, NoSuchPaddingException, BadPaddingException, IllegalBlockSizeException) ile security paketindeki gerekli bölümlerin (KeySpec, AlgorithmParameterSpec, NoSuchAlgorithmException, InvalidAlgorithmParameterException, InvalidKeyException, InvalidKeySpecException) incelenmesini öneririm.
Enine Boyuna Modern Kriptolama Teknolojileri ve Algoritmaları
Modern kriptografi iki ana dala ayrılır. Bunlar, gizli anahtarlı şifreleme diğer bir deyişle simetrik-anahtar kriptografisi (symmetric-key cryptography) ve asimetrik-anahtar kriptografisi (asymmetric-key cryptography) olarak da bilinen açık anahtarlı şifrelemedir. Aşağıda kısaca tanımlamalarını yaptıktan sonra algoritmalarını tek tek ele alacağımız bu kriptosistemler hakkında detaylı bilgiye yine "Şifrelerin Büyülü Dünyası" makalemizden ulaşabilirsiniz. Gizli anahtarlı şifreleme, hem şifreleme hem de şifre çözme işlemleri için aynı anahtarı kullanan bir kripto sistemdir. Senkronize halde çalışan birimler arasında kurulan kripto sistemlerde iletişimin daha kuvvetli olması gerektiğinden bu tip alanlarda simetrik-anahtar kriptografisini kullanmak su ***ürmez bir gerçektir. Gizli anahtarlı şifreleme aşağıda derinlemesine ele alacağım DES (Data Encryption Standard), Blowfish, DESede ve Pass Phrase gibi yaygın ve güçlü şifreleme algoritmalarına sahiptir. Açık anahtarlı şifrelemede ise haberleşen tarafların her birinde birer çift anahtar bulunur ve bu anahtar çiftlerini oluşturan anahtarlardan biri gizli diğeri de açık anahtardır. Açık anahtarla, bilgiler sadece gizli anahtarın sahibi tarafından çözülebilecek şekilde şifrelenebilir ya da gizli anahtar sahibinin sayısal imzasının ve kimliğinin doğruluğu kontrol edilebilir. Açık anahtarlı şifreleme aşağıda da değineceğim DH (Diffie-Hellman), RSA ve DSA (Digital Signature Algorithm) gibi şifreleme algoritmalarına sahiptir. Sizler de açık ve gizli anahtarlı şifreleme algoritmaları üzerine bir araştırma yapacak olursanız şayet, algoritmaların şifreleyici mekanizmalarını belirli bir anahtar yaratarak bu anahtar yardımıyla kurduğunu gözlemleyeceksiniz. Ayrıca yaratılan anahtarların uzunluklarının ve her kullanım için özel olup olmamalarının, algoritmaların değişkenlik gösteren nitelikleri olduğunu göreceksiniz. Aynı algoritmanın birbirinden farklı uzunlukta veya nitelikte olan anahtarlarından oluşmuş şifreleyicilerle kriptoladığı verilerin farklılık gösterdiğine şahit olacaksınız.
Şimdi yukarıda örneklerini verdiğim algoritmaları daha yakından ele alalım:
DES (Data Encryption Standard):
DES, 64-bit blok büyüklüğüne ve anahtar uzunluğuna sahip fakat sahip olduğu bu 64-bit anahtar uzunluğunun yalnız 56-bit’inin işlevsellik taşıdığı bir öbek şifreleyicidir. Her kullanımında o kullanıma özel yeni bir anahtar yaratması DES’in güçlü, günümüz teknolojisi için algoritmasının yavaş ve 56-bit’lik efektif anahtar uzunluğunun yetersiz kalması DES’in zayıf yönleridir.
DES’i araştırırken bir başka algoritma daha dikkatimi çekti. DES altyapılı olan AES’in (Advanced Encryption Standard), şu an dünyada en yaygın olarak kullanılan simetrik şifreleme algoritması ve Amerikan yönetimi tarafından şifreleme standardı olarak kabul edilmiş bir öbek şifreleyici olduğunu öğrendim. AES’in DES’in aksine donanımda ve yazılımda hızlı olması, daha kolay uygulanabilir olması ve çok daha az hafızaya gerek duyması güçlü yönleri olarak söylenebilir. AES, 128-bit (16 byte) blok büyüklüğüne ve 128, 192 ve 256-bit gibi değişken anahtar uzunluğuna sahip bir algoritmadır.
Blowfish:
Blowfish, DES’in eksik kalmaya başlamasından sonra onun yerini alması amacıyla tasarlanmış bir öbek şifreleyici olup DES gibi 64-bit blok büyüklüğüne sahiptir ve anahtarlarının uzunluğu 32-bit’ten 448 bit’e (56 bayt) kadar uzanır. Blowfish’in en büyük özelliği herkes tarafından dilenildiği şekilde ve ücretsiz olarak kullanılabilir olmak olsa da tüm alt anahtarları oluşturması için 521 kez çalışması gerekiyor – bunun sonucunda yaklaşık 4 KB veri işlenmiş oluyor. Blowfish’in, 4 KB RAM’dan biraz fazla hafıza gereksinimi onun smartcard’lar (akıllı kartlar) gibi en küçük gömülü sistemlerde kullanımını engeller. Yinede yüksek şifreleme oranıyla (high encryption rate), kısa öbek büyüklüğüyle ve e-posta gibi rutin kullanıcı uygulamaları konusundaki etkinliğiyle başarılı bir algoritma olarak değerlendirilmektedir.
Pass Phrase:
Pass Phrase, ATM kartlarının PIN ve smartcard uygulamaları için kullanılan parolalardan farklı olarak kullanıcıdan uzak güvenlik sistemleri için uygulanan, parola mantığında bulunmayan karakterler arasında boşluk bırakmaya olanak tanıyan diğer bir deyişle kullanıcı tarafından kolayca akılda tutulabilecek karakter dizilerini anahtar yaratmada kullanan bir öbek şifreleyicidir. Dizi değişmediği sürece oluşturulacak her anahtar birbirinin aynısı olacaktır. Güvenlik açısından parolalara göre daha esnek ve güvenilir olması Pass Phrase’in güçlü tarafıdır.
DESede:
DESede de yakın akrabası DES gibi her kullanımında o kullanıma özel yeni bir anahtar yaratan fakat yine günümüz teknolojisi için algoritmasının yavaş kalmasıyla kullanılırlığını kaybetmeye başlamış bir öbek şifreleyicidir. 168-bit’lik anahtar uzunluğu onu DES’ten ayıran en önemli özelliği de olsa DESede sahip olduğu bu 168-bit’lik anahtar uzunluğunun yalnız 112-bit’ini efektif olarak kullanır.
DH (Diffie-Hellman):
Açık anahtarlı şifreleme algoritmalarından DH, iki katılımcının öncesinde herhangi bir bilgi alışverişi yapmadan güvenli olmayan bir kanal vasıtasıyla (güvenli bir şekilde) ortak bir
şifrede karar kılmalarına yarayan bir protokoldür. Algoritmanın asıl amacı, iki kullanıcının bir anahtarı güvenli bir şekilde birbirlerine iletmeleri ve daha sonrasında da bu anahtar yardımı ile şifreli mesajları birbirlerine gönderebilmelerini sağlamaktır. Algoritma anahtar değişimi ile sınırlıdır olmasına rağmen yinede birçok ticari uygulama bu anahtar değişimini kullanmıştır.
RSA:
RSA ise, hem mesaj şifreleme hem de elektronik imza amacıyla kullanılan daha çok ticari uygulamalarda tercih edilen tam sayılar üzerinde en iyileştirme yapılarak (integer factorization) oluşturulan değerlerden anahtarların üretildiği bir şifreleme teknolojisidir.
DSA:
Son olarak DSA ise anahtar oluşumunda logaritmik fonksiyonları kullanan, internet üzerinden güvenli iletişimi sağlayan TLS (transport layer security) kriptografik protokolü için sağladığı PFS (perfect forward secrecy) desteğiyle tanınan bir algoritmadır. Diğer bir deyişle, PFS temel olarak anahtarlardan birinin gelecekte tehlikeye girmesi durumunda diğer anahtarları güvence altına alan bir özelliktir.
Sonuç olarak asimetrik şifreleme sistemlerinin anahtar oluşumunda karmaşık matematiksel metotlar kullanmaları, onları simetrik şifreleme sistemlerine göre çok daha yavaş olmalarının başlıca sebebidir. Kullanım alanlarının simetrik şifreleme sistemlerine göre daha sınırlı olması ve uygulamada daha yavaş çalışmaları etkin olarak kullanılmamaları sonucunu doğurur. Yapılarının daha çok sunucu – kullanıcı ilişkili sistemlere ve mesaj doğrulama sistemlerine uygun olması, anahtar üretimi ve şifreleme işlemlerinin uzun sürmesi zayıf kalan yönleridir.
Son olarak da DES kriptolama algoritmasını Java programlama dilini kullanarak yazmış olduğum bir program üzerinde göstermek istiyorum. Yazmış olduğum bu program DES algoritmasını kullanarak verilen karakter dizilerini şifrelemeye yada şifrelenmiş bir dizinin şifresini çözmeye yarıyor.
Kod:
import java.io.UnsupportedEncodingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
public class DesEncrypter {
Cipher eCipher;
Cipher dCipher;
DesEncrypter(SecretKey key) {
try {
eCipher = Cipher.getInstance("DES");
dCipher = Cipher.getInstance("DES");
eCipher.init(Cipher.ENCRYPT_MODE, key);
dCipher.init(Cipher.DECRYPT_MODE, key);
} catch (javax.crypto.NoSuchPaddingException e) {
} catch (java.security.NoSuchAlgorithmException e) {
} catch (java.security.InvalidKeyException e) {
}
}
public String encrypt(String str) {
try {
byte[] utf8 = str.getBytes("UTF8");
// Şifreleme
byte[] enc = eCipher.doFinal(utf8);
// Bytes dizisini BASE64 ile karakter dizisine çevir
return new sun.misc.BASE64Encoder().encode(enc);
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public String decrypt(String str) {
try {
byte[] dec = new sun.misc.BASE64Decoder().decodeBuffer(str);
// Şifreyi çözme
byte[] utf8 = dCipher.doFinal(dec);
return new String(utf8, "UTF8");
} catch (javax.crypto.BadPaddingException e) {
} catch (IllegalBlockSizeException e) {
} catch (UnsupportedEncodingException e) {
} catch (java.io.IOException e) {
}
return null;
}
public static **** main(String[] args) {
try {
// Geçici bir anahtar oluştur
SecretKey key = KeyGenerator.getInstance("DES").generateKey();
// Şifreleyecek objeyi yarat
DesEncrypter encrypter = new DesEncrypter(key);
// Şifrele
String encrypted = encrypter.encrypt("E-Bergi Mart sayısı");
System.out.println(encrypted);
// Şifreyi çöz
String decrypted = encrypter.decrypt(encrypted);
System.out.println(decrypted);
} catch (Exception e) {
}
}
}
Wordpress 0day Exploiter
Download:http://www.datafilehost.com/d/ec2679ce (unselect Use our download manager and get recommended downloads)
Dorks:
Quote: Yazdı:inurl:/wp-content/themes/appius/
inurl:/wp-content/themes/Consultant/
inurl:/wp-content/themes/appius1/
inurl:/wp-content/themes/archin/
inurl:/wp-content/themes/averin/
inurl:/wp-content/themes/dagda/
inurl:/wp-content/themes/echea/
inurl:/wp-content/themes/felici/
inurl:/wp-content/themes/GantiDengantema/
inurl:/wp-content/themes/kmp/
inurl:/wp-content/themes/kmp2/
inurl:/wp-content/themes/themanya/
inurl:/wp-content/themes/liberal/
inurl:/wp-content/themes/liberal-media-bias/
inurl:/wp-content/themes/linguini/
inurl:/wp-content/themes/livewire/
inurl:/wp-content/themes/majestics/
inurl:/wp-content/themes/mathis/
inurl:/wp-content/themes/mazine/
inurl:/wp-content/themes/Orchestra/
inurl:/wp-content/themes/shopsum/
inurl:/wp-content/themes/shotzz/
inurl:/wp-content/themes/test/
inurl:/wp-content/themes/Viteeo/
inurl:/wp-content/themes/vithy/
inurl:/wp-content/themes/yvora/
inurl:/wp-content/themes/sodales/
Usage:
1- Simply paste the site URL,theme name, an your email in the textbox
2- Click on Confirm > Exploit
3- If your target is vulnerable, the "Register" button will be enabled
4- Click on Register and the webbrowser will bring you to the registration page
5- Enter your username and email
6- Check your email inbox for the confirmation and the password for your account.
7- Login to the site and there you go
entest Hedef Site Bilgi Toplama Aracı v1.0
Bu program Web Pentest işlemlerinde bilgi toplama aşamasında kullanılabilecek pratik bir pentest aracıdır. Program beta sürüm olup sorunlar çıkabilir. Çıkarsa bildirmeniz rica olur. Program hedef hakkında bir çok sonuç çıkabilir ve sonuçları kolayca kaydetme özelliğine sahiptir. Birden fazla kaynak siteleri kullanmaktadır. Tüm haklarım saklıdır kötüye kullanımda sorumlu kullanıcıya aittir. İndirme linki ve resimler aşağıdadır teşekkürler.
İndirme Linki:
adress
6 Mart 2015 Cuma
Super Hide IP 3.4.6.2 - Full Sürüm
uper Hide IP 3.4.6.2 - Full Sürüm
Super Hide IP ile kimliğinizi gizleyerek sörf yapabilir, IP adresinizi değiştirebilir, tüm çevrimiçi aktivitenizi şifreleyerek kişisel bilgilerinizi hırsızlardan koruyabilir, kimliği gizli email gönderebilirsiniz. Program sayesinde forumlardan banlanmaz ya da sitelerden engellenmezsiniz. Super Hide IP, Internet Explorer, Firefox, Opera, Maxthon, MyIE uygulamalarıyla, güvenlik duvarlarıyla, ev ağlarıyla ve kablosuz ağlarla tam uyumlu çalışır.
Super Hide IP ile kimliğinizi gizleyerek sörf yapabilir, IP adresinizi değiştirebilir, tüm çevrimiçi aktivitenizi şifreleyerek kişisel bilgilerinizi hırsızlardan koruyabilir, kimliği gizli email gönderebilirsiniz. Program sayesinde forumlardan banlanmaz ya da sitelerden engellenmezsiniz. Super Hide IP, Internet Explorer, Firefox, Opera, Maxthon, MyIE uygulamalarıyla, güvenlik duvarlarıyla, ev ağlarıyla ve kablosuz ağlarla tam uyumlu çalışır.
2 Mart 2015 Pazartesi
Web Hacking Metin Bölme
arkadaşlar web hackingla ugrasan arkadaşlar kelime ayırma programına ihtiyac durar zaman kazanmak amac :)
İndir
Başa- Sona Dork Ekle V.1
Anlatıma pek gerek duymuyorum arkadaşlar , örnek bi dork yazdığımızda googleden kelimeleri aldığımızda başına veya sonuna tek tek kelime koymak zorunda kalıyoruz bu program sayesinde işimizi basitleştiriyoruz yararlı olmak dileyiyle :)
Vb.Net Crypter - Stub Kod Oluşturucu
Selamün aleyküm arkadaşlar.
Crypter yapmak isteyen arkadaşlar için güzel bi paylaşım yapıyorum.
İnşallah faydalı olur...
Lütfen emeğe de biraz da olsa saygı gösterin
Projenizi Oluştururken Clientinize 2 adet Buton, 1 adet TextBox Eklemeniz Yeterli Olacaktır
Stub kodlarında oynama yapmanıza gerek yok. Direkt copy-paste yapın yeterli. Forum ayarlarını da yaptığınız zaman udlanmış olduğunu göreceksiniz...
Program Adı : Vb.Net Crypter- Stup Kod Oluşturucu
Program Sürümü : v1
İndir
Total
Crypter yapmak isteyen arkadaşlar için güzel bi paylaşım yapıyorum.
İnşallah faydalı olur...
Lütfen emeğe de biraz da olsa saygı gösterin
Projenizi Oluştururken Clientinize 2 adet Buton, 1 adet TextBox Eklemeniz Yeterli Olacaktır
Stub kodlarında oynama yapmanıza gerek yok. Direkt copy-paste yapın yeterli. Forum ayarlarını da yaptığınız zaman udlanmış olduğunu göreceksiniz...
Program Adı : Vb.Net Crypter- Stup Kod Oluşturucu
Program Sürümü : v1
İndir
Total
virüs yayma scripti + Kurulum
Merhaba Arkadaşlar bugün sizlere kendi editim olan ve server dosyamı yaymakta kullandığım site scriptini tanıtıcam.
Bildiğiniz üzere rat,keyloger veya botnetimize kurban kasabilmek için bize oluşturduğu server dosyasını(.exe-.bat vb...) kurban pclerde çalıştırılmamız gerek ve en zoruda bunu fark ettirmeden gizlice yapabilmek.
İşte ben size en zoru kolaya çevirebilecek bir yol sunuyorum.
<-Yapamayanlar çekinmeden konu altında sorunlarını yazabilir veya mesaj atarak bana ulaşabilirler.->
27 Şubat 2015 Cuma
Multi Crypter v1.1
Selamün Aleyküm Arkadaşlar.
Multi Crypteri Güncel Bir Şekilde Yeniden Paylaşıyorum.
2 Adet Yeni Özellik Ekledim.
İlerleyen Zamanlarda Daha Fazla Özellikle Güncellemeler Yapacağım...
+ Üyelik adınız : WarGameS
+ Programın ismi : THT Multi Crypter
+ Programın sürümü : 1.1
+ Kullanılan programlama dili : Vb.NeT
+ Programın ve kaynak kodunun adresi : WarGameS
+ Açıklama : Farklı Özellikleri Olan Bir Crypter.
+ Darkcomet Server Tarama Sonucu :
Filename: drkcmt.exe
File MD5 Hash: 89a9ae9df52c3a37827d97b7d2ccef33
File SHA1: 55a146287620d9163c11e715e1a509dbeb336900
File Size: 573328 Bytes
Time Scanned: 12-01-15, 04:33:40
Scan provided by RazorScanner
Link to Scan: RazorScanner - Scan Result
Result: (1/59)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira TR/Dropper.Gen Trojan!
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
Malwarebytes Anti-Malware Clean - Nothing Found
mcafee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
Sophos Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found
+ Spynet Server Tarama Sonucu :
Filename: spynt.exe
File MD5 Hash: 3246499fea5055938a47bb1a0e6e1955
File SHA1: 93b2e5bfc53f57d567444216531d3eda66137bfb
File Size: 605411 Bytes
Time Scanned: 12-01-15, 04:36:09
Scan provided by RazorScanner
Link to Scan: RazorScanner - Scan Result
Result: (1/59)
A-Squared(Emisoft AntiMalware) Clean - Nothing Found
Agnitum Clean - Nothing Found
AhnLab V3 Internet Security Clean - Nothing Found
ArcaVir Clean - Nothing Found
Avast Clean - Nothing Found
Avg Clean - Nothing Found
Avira TR/Dropper.Gen Trojan!
Ad-Aware Clean - Nothing Found
Baidu AV Clean - Nothing Found
BitDefender Clean - Nothing Found
BKav Clean - Nothing Found
BullGuard Internet Security Clean - Nothing Found
ByteHero Clean - Nothing Found
ClamAv Clean - Nothing Found
Comodo Clean - Nothing Found
Dr. Web Clean - Nothing Found
eScan Clean - Nothing Found
eTrust-Vet Clean - Nothing Found
eScan Internet Security Suite 14 Clean - Nothing Found
ESET NOD32 Clean - Nothing Found
Fortinet Clean - Nothing Found
Fprot Clean - Nothing Found
FSB Antivirus Clean - Nothing Found
F-Secure Clean - Nothing Found
Gdata Clean - Nothing Found
Ikarus Clean - Nothing Found
Immunet Antivirus Clean - Nothing Found
IObit Malware Fighter Clean - Nothing Found
K7Ultimate Clean - Nothing Found
Kaspersky Internet Security 2013 Clean - Nothing Found
KingSoft Clean - Nothing Found
Malwarebytes Anti-Malware Clean - Nothing Found
mcafee Clean - Nothing Found
Microsoft Security Essentials Clean - Nothing Found
nProtect Clean - Nothing Found
NANO Antivirus Clean - Nothing Found
Netgate Clean - Nothing Found
Norton Internet Security Clean - Nothing Found
Norman Clean - Nothing Found
Outpost Security Suite Pro Clean - Nothing Found
Ozone AV Clean - Nothing Found
Panda Antivirus Clean - Nothing Found
Panda Cloud Clean - Nothing Found
PC Tools Clean - Nothing Found
Quick Heal Clean - Nothing Found
SUPERAntiSpyware Clean - Nothing Found
Solo Clean - Nothing Found
Sophos Clean - Nothing Found
TotalDefense Clean - Nothing Found
Trendmicro Internet Security Clean - Nothing Found
TrustPort Antivirus 2014 Clean - Nothing Found
Unthreat AntiVirus BE Clean - Nothing Found
Vba 32 Clean - Nothing Found
Vexira Clean - Nothing Found
Vipre Internet Security 2013 Clean - Nothing Found
VirIT Clean - Nothing Found
Webroot Clean - Nothing Found
Zillya Clean - Nothing Found
Zoner Clean - Nothing Found
360 Clean - Nothing Found
NOT : Windows XP, Windows Vista, Windows 7 ve Windows 8 sistemlerde denenmiştir...
24 Şubat 2015 Salı
22 Şubat 2015 Pazar
[VB.NET]Web Browser Yapımı
Button1 Kodları;
Button2 Kodları;
Button3 Kodları;
Button4 Kodları;
Button5 Kodları;
1 | WebBrowser1.GoBack() |
