|
|
|
|
|
|
|
|
a. Kurulumu
apt-get install john
b. Kullanımı
1.
Bir hash'i kırmak için aşağıdaki yapı kullanılır.
# Bu kullanımda önce jtr'nin yerleşik sözlüğü denenir, sonra brute force denenir
john hashDosyasi
2.
JTR'nin “sadece” kendi içinde barındırdığı sözlük ile hash'i kırması için --single parametresi kullanılır.
john --single hashDosyasi
3.
Var olan kırma işlemi yanlışlıkla abort edilir... [Devamı] |
| Bu yazı 16.03.2026 tarihinde, saat 10:35:53'de yazılmıştır. |
|
| |
|
|
|
|
| Merhaba arkadaşlar, bu makalede Bilgi Güvenliği alanında çalışmakta olan, mesleği sızma testleri yapma üzerine kurulu olan çalışanların envanterlerinde bulundurdukları ve iş gereği sızmayı denedikleri sistemler üzerinde kullandıkları Hydra adlı bir araçtan bahsedilecektir.
Hydra Nedir?
Hydra, web uygulamalarındaki login panellerine, http basic auth (tarayıcıda popup şeklinde gelen yetkilendirme) panellerine, FTP portuna, SSH portuna, ... v.b. oturum açma noktalarına brute force (kaba k... [Devamı] |
| Bu yazı 16.03.2026 tarihinde, saat 06:48:16'de yazılmıştır. |
|
| |
|
|
|
|
|
Hping3 bir network tarama aracıdır. Bu araç ile kendi tasarladığımız ICMP, UDP, TCP v.b. paketleri gönderebilir ve yanıtlarını tıpkı ping aracının (tool'unun) ICMP yanıtları alması gibi alabiliriz. Hping3 ile keyfi paket içeriği ve boyutu ayarlayarak gönderebilir, desteklenen protokoller ile dosya transferi yapılabilir. Hping3 kullanarak farklı farklı protokoller ile firewall'ların kuralları test edebilir, aktif port tarama işlemleri uygulanabilir, ağ performansı denetlenebilir.
Bu... [Devamı] |
| Bu yazı 16.03.2026 tarihinde, saat 06:11:49'de yazılmıştır. |
|
| |
|
|
|
|
|
a. Hascat Kurulumu
Resmi sitesinden hashcat binaries'i (hashcat-2.00.7z dosyasını) indir. Çalıştırmak için;
cd hashcat-2.00
./hashcat-cli64.bin
b. Sözlük İndirme
Kapsamlı bir sözlük olan rockyou.txt'i indir:
wget http://scrapmaker.com/data/wordlists/dictionaries/rockyou.txt
c. Hashcat Kullanımı
Varsayalım ki bismillahirrahmanirrahim parolasının online MD5 generator ile hash'ini alıp hash.txt'e koyup rockyou.txt sözlüğüyle kırmak ... [Devamı] |
| Bu yazı 12.03.2026 tarihinde, saat 10:29:46'de yazılmıştır. |
|
| |
|
|
|
|
| Fierce sözlük saldırısı ile subdomain tespiti yapmaya yarar. Bu şekilde pentest için scope'umuzu belirleriz. Standart kullanımı şu şekildedir:
Syntax
fierce -dns website-url
Kullanım Örnekleri
i) Varsayılan Sözlük ile Subdomain Tespiti
fierce'ın kendine ait varsayılan sözlüğü ile karabuk.edu.tr'de subdomain tespiti yapalım.
// Kali 2016'da fierce problemsiz çalışıyor.
Kali 2016 Console:
fierce -dns karabuk.edu.tr ... [Devamı] |
| Bu yazı 10.03.2026 tarihinde, saat 16:02:32'de yazılmıştır. |
|
| |
|
<< < 1 2 3 4 5 6 7 8 9 10 ... > >> |
| |
