FreeBSD FTPD & ProFTPD Remote Root Exploit

FreeBSD sistemlerde  FTPD ve ProFTPD servislerinde uzakdan root yetkileri ile kod çalıştırmayı sağlayan bir güvenlik açığı yayımlandı. Saldırganın zayıflıkdan başarıyla faydalanması için hedef FTP sunucuda yazma yetkisi olan herhangi bir kullanıcı hesabına sahip olmalı. İlgili güvenlik duyurusu; htt...

Siber Güvenlik Konferansı – 22 Aralık 2011 (Ankara)

 ## Siber Güvenlik Konferansı  ’11 ##http://www.siberguvenlik.orgAnkara, Türkiye22 Aralık  2011BGA & ODTÜ 2011 yılında dünyaya damgası vuran ve siber tehditlere karşı önemini daha çok hissettiren siber güvenlik, siber casus yetiştirme politikaları, siber savaşlar ve bu alana yönelik o...

BGA, Ec-council Tek Yetkili Eğitim Merkezi Oldu

BGA(Bilgi Güvenliği AKADEMİSİ) CEH eğitimlerinin isim hakkına sahip kurum olan Ec-council tarafından akredite edilmiştir. BGA, Türkiye’deki -22.11.2011 tarihi itibari ile- tek akredite eğitim kurumudur. Akredite eğitim kurumunun en önemli faydası CEH sertifika sınavlarına girişte sınav ücreti...

[Etkinlik] İki Farklı Bakış Açısı: "Denetçiler ve Hackerlar"

BGA(Bilgi Güvenliği AKADEMİSİ) ekibinden Huzeyfe ÖNAL ISACA-İstanbul Chapter’in Kasım ayı toplantısına konuk olarak katılacaktır. Toplantının konusu ve diğer detaylar için ISACA-İstanbul tarafından yapılan duyuru metni incelenebilir Toplantı Bilgileri: Konuşmacımız: Sn. Huzeyfe Önal,  Bilgi Gü...

Anvirus Bypass – Tanınmaz Arka Kapı(Backdoor) Oluşturma

Nasıl Çalışıyor,Metasploit ile oluşturulan shell code defalarca farklı encoding teknikleri ile encode ediliyor ve shell codun içine random junk kodlar ekleniyor. Shell code çalıştırılabilir dosyaya dönüştürüldüğünde antivusler tarafından imzası olmadığı için tanınmıyor. #!/bin/bashecho "************...

Web Attack Post Exploitation

  Uzak web sunuculara güvenlik açığından faydalanarak sızıldığında erişimin devam ettirilmesi için web tabanlı bir ajana ihtiyaç duyulur. Farklı dillerde (php, asp, java, .net, cgi vb.) yazılmış çeşitli yazılımlar mevcut. En popüler ve bilinen yazılımlar arasında, c99, r57, Aspxspy vb. scriptle...