Linux Ubuntu 9.10(Karmic) compiz fusion

0 Comments

Ubuntu 9.10 masaüstü efeklerini kullanabilmeniz için ayarlamaların anlatıldığı bağlantı: http://www.ubuntugeek.com/how-to-install-and-configure-compiz-fusion-in-ubuntu-9-10karmic.html

Security Ters mühendislik öğrencileri için tek sayfa notlar

0 Comments

X86/Win32 Reverse Engineering Cheat-Sheet
A one page cheat sheet for people learning to reverse engineer. by nickharbour
http://rnicrosoft.net/docs/X86_Win32_Reverse_Engineering_Cheat_Sheet.pdf

Security En çok karşılaşılan ve yapılmaması gereken kodlama hataları

0 Comments

http://cwe.mitre.org/top25/#Listing

Security Richtext editors – vulnerable sample files

0 Comments

FCKeditor

- http://victim.com/FCKeditor/editor/filemanager/browser/default/connectors/test.html
- http://victim.com/FCKeditor/editor/filemanager/connectors/test.html
- http://victim.com/FCKeditor/upload/test.html
- http://victim.com/FCKeditor/_samples/samplelist.html
- http://victim.com/FCKeditor/_samples/default.html

CHeditor

- http://victim.com/cheditor/insert_image.html
- http://victim.com/cheditor/example/basic.html

gmEditor

- http://victim.com/gmEditor/demo.php
- http://victim.com/gmEditor/upfile.php
- http://victim.com/gmEditor/upfile.htm

Seditor (Smart Editor)

- http://victim.com/SEditor/imgupload.aspx
- http://victim.com/SEditor/imgupload.html

Zeditor

- http://victim.com/zEditor/zEditor.html

cmEditor

- http://victim.com/cmEditor/Editor.html

Source: http://moriper.egloos.com/3516630

FreeBSD FreeBSD 8.0 released

0 Comments

http://www.freebsd.org

The FreeBSD Release Engineering Team is pleased to announce the availability of FreeBSD 8.0-RELEASE. This release starts off the new 8-STABLE branch which improves on the functionality of FreeBSD 7.X and introduces many new features. Some of the highlights:

  • Xen Dom-U, VirtualBox guest and host, hierarchical jails.
  • NFSv3 GSSAPI support, experimental NFSv4 client and server.
  • 802.11s D3.03 wireless mesh networking and Virtual Access Point support.
  • ZFS is no longer in experimental status.
  • Ground-up rewrite of USB, including USB target support.
  • Continued SMP scalability improvements in many areas, especially VFS.
  • Revised network link layer subsystem.
  • Experimental MIPS architecture support.

Security WebCruiser0.8

0 Comments

Functions:
* Crawler(Site Directories And Files);
* Vulnerability Scanner(SQL Injection, Cross Site Scripting);
* POC(Proof of Concept): SQL Injection and Cross Site Scripting;
* GET/Post/Cookie Injection;
* SQL Server PlainText/FieldEcho(Union)/Blind Injection;
* MySQL FieldEcho(Union)/Blind Injection;
* Oracle FieldEcho(Union)/Blind Injection;
* DB2 FieldEcho(Union)/Blind Injection;
* Password Hash of SQL Server/MySQL/Oracle Administrator;
* Time Delay For Search Injection;
* Auto Get Cookie From Web Browser For Authentication;
* Auto Check Database Type;
* Auto Get KeyWord;
* Multi-Thread;
* Adcanced:Proxy,Escape Filter.

http://sec4app.com/download/WebCruiser.rar

http://sec4app.com/download/WebCruiserUserGuide.rar

Security Offensive Security Exploit Database

0 Comments

http://www.exploit-db.com/

Security RainbowCrack 1.4 released

0 Comments

RainbowCrack is a general propose implementation of Philippe Oechslin’s faster time-memory trade-off technique. It cracks hashes with rainbow tables.


RainbowCrack is a general propose implementation of Philippe Oechslin’s faster time-memory trade-off technique. It cracks hashes with rainbow tables.

Linux Kodlara bulaşan zararlı içeriği temizleme scripti

0 Comments

Yeni tanışmış olduğum bir virus; kendisi FTP ile bağlantı kurduğunuz dizindeki ve alt dizinlerdeki tüm .js .html ve .php dosyalarına bulaşıyor. Dosya sonuna eklenen kod zararlı js içerik tarayıcı tarafından tetikleniyor. 1000lerce dosyaya bulaştığı düşünüldüğünde gayet sıkıntılı bir durum. Backup’tan geri dönüş bir alternatif.  Zararlı kod tek satıra ekleniyor, bu durumdan yola çıkarak aşağıdaki ufak bash script’i yazdım.

Bulunduğu dizin ve alt dizinlerde ANAHTAR tanımındaki kelimeyi arıyor eğer bulursa. Dosyada ı anahtar kelimenin bulunduğu satır hariç, diğer satırları kaydediyor.

Umarım işinize yarar:) (Redhat Linux ortamında gayet düzgün çalışmıştır.)

#!/bin/bash
# Ali Okan YÜKSEL okan[at]deu.edu.tr 30/12/2009
ANAHTAR="Qaof1fuw86"
 
if [ -z $1 ];
then
        echo "ANAHTAR tanımı için gelen parametreyi kullanmak istiyorsunuz burada biraz işlem yapmanız gerekiyor:) istemiyorsanız kodda tanımlayın"
        exit 0
else
 
        for i in `find . -type f -name '*' -exec grep -l "$ANAHTAR" {} \;`
        do
                if [ $i != "./tyici" ]; then
                        echo $i
                        cat $i | grep -v "$ANAHTAR" > /tmp/okangecici
                        mv -f /tmp/okangecici $i
                fi
        done
fi

Geographic Information Systems GEOData – Shape file – Kaynak siteler

0 Comments

http://www.cdc.gov/epiinfo/europe.htm

http://www.gfk-geomarketing.de/en/digital_maps/digital_map_samples/shape.html

(Güncellemeye açıktır. Önerdiğiniz adresleri aokany@gmail.com adresine yazabilirsiniz.)

cdc.gov adresinden aldığım Hollanda haritası eyaletlere göre ayrılmıştı. ArcCatalog ile projeksiyonunu GCS_WGS_1984 ‘e çevirerek aynı projeksiyon sistemi ile tanımlı dünya haritam üzerine sorunsuz oturdu:) ücretsiz vector çizim ve datalar, meraklılarının işine yarayacaktır.