Serinin devamında yeni başlayan arkadaşlar için oldukça kolay ve bir o kadar da eğlenceli vulnhub makinemiz olan firstblood‘ın çözümünü göreceğiz. Öncelikle işe her zaman ki gibi makinenin ip adresini bulmakla başlayalım. Nmap taraması yapıp hangi port da hangi servis çalışıyor bir bakalım. Görüldüğü üzere nmap web servisinde robots.txt içerisinde johnnyrambo dizini olduğunu ve 60022. port Daha fazla okuyunSızma Testi Örnekleri:FirstBlood[…]
Bu yazımda nasıl tor ağında kendi websitenizi yayınlayabileceğinizden bahsedeceğim. Öncelikle işe tor’u kurmakla başlayalım. Daha sonra /etc/tor dizini altında bulunan torrc dosyasını açalım. Açılan dosyada HiddenServiceDir ve HiddenServicePort un önündeki # işaretini kaldıralım. Bu sayede tor konfigürasyonunu tamamlamış oluyoruz. Ben örnek olması açısından basit bir websayfasını yayına alacağım. Bunun için /var/www/html dizini altına index.html dosyası Daha fazla okuyunTor Ağında Websitesi Yayınlamak[…]
Hack The Box serimize devam ederken karşımıza bu sefer Magic isimli makine çıkıyor. Çözerken zevk aldığımı söylemeden geçemeyeceğim. Tam 30 puan veren orta zorluktaki İlgili makinemiz bu. Nmap taraması yaptığımda 22 ve 80. portun açık olduğunu görüyorum. Yani web’den devam edeceğiz. Web’de beni şöyle bir sayfa karşılıyor. Sol alt köşede login sayfası olduğunu görüyorum. Giriş Daha fazla okuyunHack The Box:Magic[…]
Bir önceki yazımda Cybersploitin ilk makinesini incelemiştik. Şimdi sıra bu arkadaşta. Çözümü ilk makineye göre daha kısa. Bu makinenin bir diğer farkı ise privesc kısmının daha eğlenceli olması.Yine netdiscover ile ip adresini bulalım ve ilerleyelim. Nmap taraması yaptığımda öncekinde olduğu gibi sadece 22 ve 80. portun açık olduğunu görüyorum ve sızma adımları kafamda otomatikmen oluşuyor. Daha fazla okuyunSızma Testi Örnekleri:Cybersploit 2[…]
Yine bir Vulnhub makinesiyle karşınızdayım. Sızma testine yeni başlayan arkadaşlar için oldukça kolay olan Cybersploit makinesi, çözümüyle ctf kültürünü bize aşılıyor. Her zaman olduğu gibi işe makinenin ip adresini bulmayla başlayalım. İp adresini bulduğumuza göre şimdi de hangi portlar açık ona bakalım. Sadece 22 ve 80. portun açık olduğunu görüyoruz. Demek ki web’den ilerleyeceğiz. Web Daha fazla okuyunSızma Testi Örnekleri:Cybersploit[…]