Oykun SATIŞ
Oykun SATIŞ
WWW : http://www.h-labs.org
Mail: oykun@h-labs.org
OYAK Teknoloji/Güvenlik Mühendisi
H - Security Labs Güvenlik Editörü
About
Kuruluş amacı ülkemizde yatırımı düşük olan bilgisayar sektöründe en küçük paya sahip olan Bilgisayar ve Bilgisayar Ağları Güvenliği konusunda biraz daha bilinçli olmamızı sağlamak olan H-Labs Güvenlik Laboratuvarları kurucu.. (Devamı..)
Categories
Haber (36)
Makale (20)
Video (4)
Soru-Cevap (1)
SQL Injection Dersleri (7)
Advisories (2)
WUG - SYH (4)
Makale (20)
Video (4)
Soru-Cevap (1)
SQL Injection Dersleri (7)
Advisories (2)
WUG - SYH (4)
Tags
- 2009
- access
- acik-akademi
- acronis
- addon
- adsl
- advisory
- ajax
- ajaxguvenligi
- all-in-one
- alış-veriş
- amg
- animated-cursor
- ankara
- anket
- anticsurf
- appliance
- application+security
- ara?
- arac
- asp.net
- assembly
- astaro
- backtrack
- banka
- bilgi-toplama
- bilisimguvenligi
- bitdefender
- black-hat
- blade
- blind-sql-injection
- book
- browser
- brute-force
- buffer-overflow
- burp
- businesssecurity
- cheat
- cheat-sheet
- checkpoint
- chopchop-attack
- cisco
- clubhack
- code-injection
- conference
- cracking
- cross-build-injection
- crossbeam
- csrf
- cyber-warfare
- deepinspection
- deface
- derinlemesinedefans
- disappointment
- diskencryption
- distro
- dns
- dos
- e-commerce
- eggblog
- eklenti
- emailsecurity
- encryption
- endpoint
- endpointsecurity
- english
- enterprisemanager
- erisim-engelleme
- etkinlik
- exploit
- fake-authentication
- fedora
- film
- firefox
- firewall
- fpga
- free-bsd
- full-socket-connection
- fyodor
- g.shdsl
- gariplik
- gateway
- geyik
- gfi
- girdi-denetimi
- gpu
- grafik-manipulasyonu
- guvenlik
- haber
- hack
- hacker
- hacking
- hayat
- hikaye
- hitb
- hobby-os
- hp
- hırsızlık
- icv
- iis
- image
- image-security
- imaj
- information-gathering
- input+validation
- insecure
- internet
- interview
- intranet
- ios
- ips
- ironmail
- istanbul
- istemci-guvenligi
- iv-collision
- izmir
- java
- javascript
- juniper
- key-recovery-attack
- kitap
- klasor-kesfi
- klavye
- known-plaintext-attack
- kocaeli
- komik
- konferans
- lab
- link
- linux
- local-file-inclusion
- madwifi
- magazine
- magic-quotes
- makale
- malware
- malware-analizi
- masal
- mass-attack
- mcafee
- md5
- mdb
- microsoft
- mitnick
- mizah
- modem
- mozilla-firefox
- mutluyıllar
- netscreen
- network+security
- network-security
- nikto
- nmap
- nokia
- oracle
- oracleguvenligi
- oturum-yonetimi
- owasp
- owasp-tr
- oykun
- paper
- paranoya
- password-cracking
- penetration
- penetration+testing
- penetration-testing
- php
- php-guvenligi
- php-security
- phpbb
- pointsec
- policy
- port+scanner
- port+scanning
- port+taramak
- port-scanner
- pos
- ppp
- pppoe
- presentation
- programlama-dilleri
- puresecurity
- qmail
- r70
- radyo
- rahat-uyku
- rastgele-sayi-uretmek
- release7.0
- remote
- remote-code-execution
- request-validation
- reverse+engineering
- reverse-engineering
- rmi
- rmi-guvenligi
- rng
- rootkit
- roportaj
- rsnake
- russix
- screening
- securecomputing
- security
- securitygateway
- shellcode
- shmoocon
- sifreleme
- sistem-programlama
- site
- slide
- smartcenter
- sniffing
- softwareblade
- softwin
- sorumsuzluk
- sosyal-muhendislik
- sql-injection
- ssg
- stabilite
- sunum
- tanitim
- tcp-ip
- telekom
- teori
- testing
- tool
- totalsecurity
- totalsecurity2009
- trueimage
- trustedsource
- turkiye
- ubuntu
- universal-xss
- universalrestore
- usb-guvenligi
- utm
- utm-1
- uygulama-guvenligi
- v10000
- veritabaniguvenligi
- video
- virtualization
- virus
- voip
- vpn
- vpn-1ve
- vulnerability
- vulnerability-research
- wahh
- weak-iv
- web+application+security
- web-2.0
- web-application-security
- web-guvenligi-toplulugu
- web-guvenlik-toplulugu
- web-uygulamasi-guvenligi
- web2.0
- webgateway
- webguvenliktoplulugu
- webinar
- websecurity
- websense
- webuygulamasiguvenligi
- webwasher
- wep
- wgg
- wgt
- whois
- wireless
- wmware
- wordpress
- wpa
- wug-syh
- xsrf
- xss
- xss-proxy
- yahoo
- yazilim
- yogunluk
- youtube
- zalewski
- zayiflik
- zayiflik-tarama
- zone-h
Navigate
| Temmuz 2009 | ||||||
| Pzt | Sal | Çar | Per | Cum | Cmt | Paz |
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 | 31 | ||
| Haz | Today | Ağu | ||||||
Archives
|
2009 July (0) June (0) May (1) April (1) March (2) February (5) January (2) |
2008 December (7) November (8) October (5) September (0) August (16) July (3) June (4) May (4) April (5) March (7) February (10) January (10) |
|
2007 December (16) November (14) October (11) September (0) August (0) July (0) June (0) May (0) April (1) |
Recent Blog Entries
- Sepetimde Database Var!
Birkaç gündür çok uzun zamandır uzak durduğum bazı şeylere merak ve inceleme amacıyla tekrar giriştim. Çok uzun zaman önce ufak tefek başımı derde sokan Black-Hat Hacking diye tabir ettiğimiz, güvenlik açıklarını kişisel çıkarlar için kullanma ve bazı ... - Websense V10000 Appliance
Uzun süredir yoğunluk nedeniyle ne Mesut ne de ben siteye bir ekleme yapamadık ve maalesef bir süre daha bu yoğunluk sürecek gibi. Fakat arayı fazla kaçırmamak için önemli bir ürün release'ini sizlere duyurmak ... - Astaro Security Gateway V7.4
Dünyanın en meşhur ve gerçekten iyi iş yapan UTM Gateway'lerinden birisi olan Astaro Security Gateway' in yeni versiyonu olan 7.4 çok yakında piyasaya sürülü... - Juniper Netscreen Remote VPN Client
Uzun süredir Juniper ile ilgili bir döküman yazmamıştım, aslında yine öyle çok bir emek sarf ettiğimi söyleyemem :) Daha önceden destek verdiğim bir firmada kurmuş olduğumuz Juniper Netscreen VPN yapısı için ... - Check Point Software Blade
Aslında iyice sıkıldığım, bunaldığım ve yapmak istemediğim bir olay yeni ürün tanıtımı. Her ne kadar güvenlik dünyasında yeni ürünleri tanıtmak ilginizi çeksede biraz reklam koktuğu için pek haz almıyorum ... - Rastgele Sayı Üretmek ve PIC HRNG
Rastgele sayı üretmek çok önemli bir konu ve bunu adam akıllı yapmak kolay değil. AntiCSurf projesinde random sayı üretmem gerekti ve bu konularda pek bilgim yoktu. Basitçe PHP manuelindeki şu uniqid örneğini aldım: ?php ... - CSRF Klavuzu ve AntiCSurf
CSRF, Cross-Site Request Forgery (aka SeaSurf), web uygulamalarındaki çeşitli fonksiyonalitelerin mağdur kullanıcının bilgisi dahilinde olmadan, onun hak ve yetkileri ile saldırganlarca kullanılmasıdır. CSRF hakkında çok geç kalmış ... - RMI Güvenliği ve Kaynak Sıkıntısı
RMI aslında yeni bir teknoloji değil, fakat garip şekilde konu ile ilgili güvenlik zafiyetleri pek dökümante edilmemiş ve dolayısıyla ortada RMI güvenliği ile ilgili bir dikkate değer araç da yok (ya da ben bilmiyorum) RSS'i ... - PHPBB.com 'un Hacklenmesi Üzerine
Selamlar; aslında olayın üzerinden zaman geçti, lakin ancak bir şeyler yazacak zamanı bulabildim. Biliyorsunuz PHPBB.com hacklendi. Bu saldırıyı diğerlerinden farklı kılan ise saldırganın tüm detayları ve elde ettiği bilgileri blogspot ... - HackInTheBox 2008 Videoları Download Edilmeyi Bekliyor !
Friendfeed'den de yazmıştım, ama bloga da not düşelim. HITB videoları torrent'lerde hazır. Download edilebilir. Torrent day 1 Torrent day 2 Bunun dışında slide'lara da şuradan erişebilirsiniz.Tags : conference hitb konferans link slide video
-
0x000000 Security
Alex's Corner
CGISecurity.com
Christian's Weblog
Darknet - The Darkside
Disenchant's Blog
Dragos Lungu Dot Com
Enis Karaarslan
Ferruh Mavituna
GNUCITIZEN
ha.ckers WASL
Huzeyfe ÖNAL
Jeremiah Grossman
Matasano Chargen
Michael Howard
Michael Sutton's Blog
Mighty Seek
Olympos Security
OWASP-TR / WGT
pentestmonkey
PHP Security Blog
SPI Portal
TaoSecurity
Tenable Security
Recent Responses
- Re: USB Diskler ve Güvenlik Problemleri
Değerli tecrübelerinizi ve bilginizi paylaştığınız için teşekkürler. - Re: HackInTheBox 2008 Videoları Download Edilmeyi Bekliyor !
link çalışmıyor.al... - Re: HackInTheBox 2008 Videoları Download Edilmeyi Bekliyor !
linkler kırık, indirebildiğiniz adres var mı? - Re: Ubuntu Linux ve Stabilite Problemleri
@Mesut TİMUR tahminim benim o dönemde başıma gelenler seninde başına gelmiş bir daha böyle bir durumla karşılaşırsan windowsu tekrar açıp tam olarak tekrar kapatmanı önerebilirim.. ve herhangi bir distroda yaptığın işlemi tam olarak ... - Re: Sepetimde Database Var!
Evet yaziyi ben yazmadim, zaten boyle kredi karti isleri ile isim olmaz, temiz cocugum ben. - Re: Sepetimde Database Var!
Merhaba,aslında yazıyı Mesut yazmadı ama bu konularda farklı düşüncelere sahip olduğunu sanmıyorum. Evet biraz uzun oldu maalesef ama yeterince detay oldu. Bahsettiğin gibi bu ayarlar Windows sunucu üzerinden direk yapılabileceği gibi hosting firmalarının ... - Re: Sepetimde Database Var!
merhaba mesut, Eline saglik cok uzun olmus:) Bir kac seyde ben ekleyeyım dedim madem, Plesk de acces db icin hotlink koruması var ".mdb" dosyalari bu sayaede download edilemiyor. 2-Acces db'in bulundugu bolumlere calismasi icin perm 777 veriliyor, bunun ... - Sepetimde Database Var!
@hal2k: Bu cihazların uzun süredir olduğunun farkındayım aslında dediğim gibi yazının başında da benimde mazimde olan şeyler bunlar :) Kredi kartı numaralarının satışları ise 95'ten önceye bile dayanıyor ama günümüzde kart satışı artık çok tutulmuyor.Asıl ... - Re: Sepetimde Database Var!
Baya bilgilendirici bir yazı olmuş, lamerlere kaynak olmaz umarım. Alışveriş yapılan sitelerde hala Access veritabanı kullanılıyor olması yeterince büyük bir felaket değilmiş gibi bir de veritabanının indirilmeye karşı korunmuyor olmasına ne ... - Re: Sepetimde Database Var!
Bu anlatığınız CC'lerin ATM'lere fake cihaz takılarak kopyalanması 90'lardan beri var (yani ben daha pc almamıştım o zamanlar :D), efnet'de 95-99' arasında CC satılıyordu. (Tabii şimdi bilmiyorum ne oldular) Bilgiler bi 20 yıllık rötarlada gelse ...