root@hbn:~# ls -la categories/Blog
Blog
Hasan BASKIN

Whatsapp Zero Day

Whatsapp Güvenlik Zaafiyeti Whatsapp güvenlik ekibi tarafından tespit edilen güvenlik zaafiyeti saldırganların Whatsapp sesli arama özelliğini kullanarak uzaktan kod çalıştırmasına izin veriyor. CVE-2019-3568 koduyla tanımalanmakta olan güvenlik zaafiyetini başarıyla istismar eden bir saldırgan hedef mobil cihaz üzerinde rastgele komutlar çalıştırabiliyor, herhangi bir zararlı yazılım yiükleyebiliyor hatta hedef cihazdan kişisel verileri

Devamını Oku
25 Haziran 2019 Yorum yapılmamış
Blog
Hasan BASKIN

PGP-Pretty Good Privacy

PGP NEDİR ? Açılımı Pretty Good Privacy (“Oldukça İyi Gizlilik”) olan Philip Zimmermann tarafından geliştirilen bir dosya ve e-mail şifreleme protokolüdür.Gönderilen bir mesajın, e-mailin veya bir dosyanın içeriğinin ilgili kişiler haricinde okunamamasını ve anlamladırılamamasını sağlar hatta kullanılan en yaygın e-mail şifreleme protokolüdür denilebilir.İsmindende görüldüğü gibi en güvenli iletişim protokollerinden bir

Devamını Oku
25 Haziran 2019 Yorum yapılmamış
Blog
Hasan BASKIN

Windows Attrib Komutu

Son günlerde epey yaygın olarak görülen bir virüs USB Flash Diskime bulaşması sonucunda yaptığım araştırmalarda “attrib” komutu karşıma çıktı ve problemi çözüp virüsü temizlemem de bana epey yardımcı oldu. Karşılaştığım problem bir virüsün flash diskime bulaşması sonucunda disk içerisinde var olan dosya ve klasörlerin gösterilmemesi ve verilerime erişememdi.Bu sorunu çözmek

Devamını Oku
16 Haziran 2019 Yorum yapılmamış
Blog
Hasan BASKIN

Google Hacking İçin SQL Dorkları

Sql Dork google üzerinden manuel olarak veya otomatize edilmiş araçları kullanarak sql zaafiyeti barındırabilecek websitelerinin tespit edilmesi için kullanılabilecek kod parçalarıdır. Bu dorkları doğrudan google aratarak id değerlerine sahip olan  websitelerini görüntüleyebilir ve bu websiteleri üzerinde sql zaafiyetini tespit etmek amaçlı birtakım işlemler uygulayabiliriz. Tabi zaafiyeti tespit ettikten sonra yapılacaklar

Devamını Oku
30 Aralık 2018 3 yorum
Blog
Hasan BASKIN

Bazı Sistem Dosyaları ve Disk Bölümleri

Adli İncelemelerde araştırmacının işini kolaylaştıracak ve birçok yarar sağlayacak olan dosya ve disk bölümlerinden birkaçına kısaca değinmek istiyorum. Bu dosyalar ve disk bölümleri adli incelemelerde işimize yaramalarının yanısıra veri kurtarma ve nomal kullanıcılarında bilmesi durumunda birçok yarar sağlayacaklardır. Pagefile.sys Dosyası Pagefile.sys dosyası işletim sisteminin sanal bellek dosyasıdır.Sanal bellek dosyası,bilgisayar sisteminin

Devamını Oku
30 Aralık 2018 Yorum yapılmamış
Blog
Hasan BASKIN

Manuel Windows Forensic

  Daha önceki yazılarımda bilişim suçları kapsamında işlenen suçların tespit edilmesinde, kanıtlanmasında veya suçsuzluğun ispat edilmesinde kullanılan yöntem ve araçlardan bahsetmiştim. Şimdi ise adli  dijital delil niteliğinde olan üzerinde Windows işletim sistemi koşan bir bilgisayar imajı içerisinde manuel olarak sistem ve kullanıcılar hakkında bilgi edinebileceğimiz dosya/klasör dizin yapılarından ve erişim

Devamını Oku
22 Aralık 2018 Yorum yapılmamış
Blog
Hasan BASKIN

Windows Regedit İçeriğinin Gruplandırılması

Merhaba , Bu yazımızda windows registry içeriğinden bahsedeceğiz ve hangi grupta hangi verilerin olduğunu inceleyeceğiz. Adli incelemer esnasında windows işletim sistemine sahip olan bir bilgisayarda registy kayıtlarının incelemesi çok önemlidir. Bu kayıtlardan soruşturma kapsamında önemli deliller elde etmemize olanak sağlayacak olan birçok veriyi elde edebiliriz. Bu verilerin elde edilmesi işlemini

Devamını Oku
16 Aralık 2018 Yorum yapılmamış
Blog
Hasan BASKIN

Adli Bilişimci ve Adli İncelemeler

Merhaba, Bu yazımda bir Adli Bilişimcinin / Mühendisinin sahip olması gereken özelliklerden, işini yaparken karşılaştığı sorunlardan ve adli incelemeler esnasında kullanılana araç ve yöntemlerden bahsedeceğim. Piyasada mevcut bulunan birçok adli bilişim/inceleme yazılımı var.FTK,Encase,Oxygen Forensic,UFED,Autopsy (open source/açık kaynak) gibi birçok yazılım sayabiliriz. Bu yazılımlar adli bir vaka da inceleme yapan bilirkişinin

Devamını Oku
15 Aralık 2018 Yorum yapılmamış
Blog
Hasan BASKIN

SSH ve FTP Servislerine Brute Force Saldırısı

Merhaba, Bu yazımda SSH ve FTP servislerine yönelik brute saldırının nasıl gerçkeleştirildiğini ve bu işlemlerin yapılması sırasında kullanılan araçlardan bir tanesi olan MEDUSA aracını tanıyacağız. Daha önceden oluşturmuş olduğum bu notları düzenlenmiş halde oldukları için doğrudan bu şekilde paylaşmak istiyorum. Daha objektif ve konuya odaklı özet niteliğinde bir paylaşım olması

Devamını Oku
11 Aralık 2018 Yorum yapılmamış
HBN