7 yazı bulundu
3 dk okuma
Port tarama, hex çıktısıyla ikili protokolleri okuma ve esnek bir ağ aracının bir sızma testine nasıl oturduğu — nerede bittiği ve gerçek bir tarayıcının nerede başladığı dahil.
#GoCat#Sızma Testi#Port Tarama
3 dk okuma
vsftpd 2.3.4 çalıştıran bir sunucuya yapılan saldırının paket yakalaması. Saldırgan ünlü smiley arka kapısını tetikliyor, root kabuğu alıyor ve bir JPEG'i reverse shell üzerinden base64 olarak dışarı sızdırıyor. Akışı yeniden birleştirin; bayrak çalınan görselin içine resmedilmiş.
#CTF#Siber Güvenlik#Adli Bilişim
4 dk okuma
Kendini Bluetooth dosya transferi gibi gösteren bir pcap aslında 459 UDP paketine bölünmüş bir WAV dosyası taşıyor. Ses bir protokol değil — bir Hellschreiber bitmap'i; spektrogram da çözücünün ta kendisi.
#CTF#Siber Güvenlik#Adli Bilişim
3 dk okuma
DNS gürültüsü, aldatıcı bir ICMP seli ve sahte bir SSH oturumu gibi görünen küçük bir yakalama. Gerçek mesaj kimsenin bakmadığı iki başlık alanında gizli: ICMP yankılarının IP kimlik alanı ve bir HTTP akışının TCP pencere boyutu.
#CTF#Siber Güvenlik#Adli Bilişim
3 dk okuma
Bir Windows masaüstünden resim çalan, sabit anahtarla XOR'layıp hex olarak POST eden bir sızdırma implantının pcap'i. Sunucudan servis edilen zararlı, anahtarı da beraberinde veriyor; tüm yakalama çalınan dosyalara geri çözülüyor.
#CTF#Siber Güvenlik#Adli Bilişim
3 dk okuma
Ham boruyu şifreleme ve yönlendirmeyle sarmak: GoCat ile TLS, proxy üzerinden tünelleme, etkileşimli kolaylıklar ve aynı anda birden fazla port dinleme.
#GoCat#TLS#Proxy
3 dk okuma
netcat neden eskidi, Go bir ağ aracına ne katıyor ve GoCat'in temel iş akışları: dinleme, bağlanma, TCP ile UDP ve dosya transferi.
#GoCat#netcat#Ağ