LIVE THE LIFE !

  CEH Müfredatı nedir? CEH sertifikası, ayak izi ve keşif, ağları tarama, sistem korsanlığı, sosyal mühendislik, hizmet reddi, oturum ele geçirme, web sunucularını, kablosuz ağları ve web uygulamalarını hackleme ve daha fazlası gibi çok çeşitli konuları kapsar. Adaylar ayrıca gerçek dünya ortamını simüle eden laboratuvarlar aracılığıyla pratik, uygulamalı deneyim kazanırlar. Müfredat aşağıdakileri içerir: 1. Etik Hacklemeye Giriş Farklı bilgisayar korsanlığı metodolojilerine, bilgisayar korsanı türlerine ve çeşitli saldırı türlerine genel bakış. 2. Ayak İzi ve Keşif /Footprinting and Reconnaissance Bu, bir hedef hakkında bilgi toplamayı içerir. Örneğin: whois domain.com // alan adı kayıt bilgilerini alın nslookup domain.com // alan IP bilgilerini al 3. Ağları Tarama/Scanning Networks Ana bilgisayarda çalışan canlı ana bilgisayarları, bağlantı noktalarını ve hizmetleri tanımlayın. nmap -sS -p 22,80,443 target.com // SYN taraması gerçekleştirin 4. Numaralandırma/Enumeration Yönlendir...

Siber suçlular, sürekli olarak kamuya açık güvenlik açıklarını tarıyor ve kullanıyor. Son zamanlarda, ABD Ulusal Güvenlik Ajansı (NSA), bilgisayar korsanları tarafından istismar edilen en önemli 25 güvenlik açığını detaylandıran ve ABD kamu ve özel sektörlerdeki kuruluşları eyleme öncelik vermeye çağıran bir rapor yayınladı. Özellikle bu hafta başı Google ' a yapılan tarihin en büyük DDOS saldırısından sonra tüm oklar Çin devlet destekli APT hacker topluluğuna yöneldi.  Çin Devleti siber ordusunu genişletmek ve güçlendirmekte oldukça kararlı. Bunun için yasa dışı işler yapan güçlü hack gruplarını da desteklemekten çekinmiyor. Ülkemizde çeşitli kurumlara saldırı yapan Çin'li hacker'lar kaşınıyor.:))   En büyük 25 güvenlik açığı Rapora göre, Çin devlet destekli bilgisayar korsanlarının, çok sayıda kurban ağına karşı stratejik hackleme operasyonları başlatmak için bu güvenlik açıklarını kötüye kullandığı görüldü. Bu güvenlik açıklarının çoğu, uzaktan erişim veya ha...

 Geçenlerde paylaştığım, Hackerone etkinliği başladı. Şimdilik detay veremesemde gayet başarılı bir hacktivity!!

Siber suçlular, fidye yazılımı saldırılarıyla ülkemizde de E-bebek,Penti,kariyer.net gibi kurumları ağlarına düşürdüler. Özellikle kariyer.net ile binlerce kişinin kişisel verilerinin güvenliğini ihlal ettiler. Dünya da giderek artan fidye saldırılarının yeni hedefi üniversiteler oldu. Fidye saldırıları daha fazla üniversiteyi hedef alıyor ve akademik kurumlar, ağlarının kendilerine karşı korunacak kadar dayanıklı olduğundan emin olmaları için teşvik ediliyor. GCHQ'nun siber kolu olan Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nden (NCSC) gelen uyarı, ağustos ayında fidye yazılımı saldırılarıyla üniversiteleri hedef alan bilgisayar korsanlarında son zamanlarda yaşanan ani artışta dikkat çekti. Bazı durumlarda, bilgisayar korsanları saldırıların kurbanlarından önemli miktarda bitcoin fidye talep etmekle kalmadı, aynı zamanda ödeme almadıkları takdirde öğrencilerin çalınan kişisel verilerini sızdırmakla tehdit ettiler.  Güncellemeleri yapın, antivirüs kullanın ve anonim kalın...

Dünya'nın en büyük hackleme etkinliği 22 Eylül de başlıyor! Hackerone.com u ziyaret edip detaylı bilgi ve kayıt işlemlerine ulaşın. Katılan olursa ekip olabilir ;)

Joe Biden, Bill Gates, Elon Musk ve Apple'a ait Twitter hesapları, hacklendi. Hesaplardan kripto para dolandırıcılığını teşvik eden tweet'ler yayınladı. Hesaplar, eski Başkan Barack Obama, Kanye West, Kim Kardashian West, Warren Buffett, Jeff Bezos ve Mike Bloomberg'le birlikte, Çarşamba günü Bitcoin aracılığıyla doğrulanmış profillerine bağış toplayarak benzer tweet'ler yayınladılar. "Herkes benden geri dönmemi istiyor ve şimdi tam zamanı," dedi Gates'in tweet'i, önümüzdeki 30 dakika boyunca bir Bitcoin adresine yapılan tüm ödemeleri ikiye katlamayı vaat etti. Çarşamba günü yapılan bir  tweet'te  Twitter'ın destek hesabı şunları söyledi: "Twitter'daki hesapları etkileyen bir güvenlik olayının farkındayız. Soruşturmak ve düzeltmek için adımlar atıyoruz. Kısa süre içinde herkesi güncelleyeceğiz." Etkilenen çok sayıda hesap, Twitter'ın tarihinin tartışmasız en büyük güvenlik olayı olmasını sağladı. Böyle bir hack...

Bu şirin şeye aşığım :D Çok tatlı değil mi ?  :) Bu ufaklığı kısaca tanıyalım. Hackveya siber güvenlik ile uğraşanların bileceği gibi "Kali Linux" kullananların bileceği "Bettercap" gibi sniffing ağ toolslarının yaptığı işi RasberyPi 0  W kullanarak yapmanızı sağlayan Deep Reinforcement learning / Derin pekiştirici veya betimlemeli öğrenme olarak bildiğimiz yapay zeka ürünüdür. Pwnagotchi, yakaladığı WPA anahtar malzemesini (pasif koklama veya kimlik doğrulama saldırıları gerçekleştirerek) en üst düzeye çıkarmak için çevreleyen WiFi ortamından öğrenen ve daha iyi bir kabuk yapıyla çalışan ve Ahududu Pi Sıfır W ile çalışan A2C tabanlı bir “AI” dır. ). Bu malzeme, tam ve yarım WPA el sıkışmaları ve PMKID'ler dahil olmak üzere hashcat tarafından desteklenen her hangi bir el sıkışma biçimini içeren PCAP dosyaları olarak diskte toplanır. Hatırlarsınız sanal bebekler vardı. Tamagotchi'ler bu projenin GPU ara yüzü de nostaljik olarak bu temelde şekillenmiş. ...