Siber Güvenlik Blog | Privia Security

Blog

2 Ağustos 2019

Nishang ile Windows Post Exploitation – Part 3

Nishang, Nikhal Mittal tarafından geliştirilen bir post-exploitation araçlar takımıdır. Nishang içerisinde post-exploitation işlemleri sırasında kullanılabilecek olan, Powershell dilinde yazılmış script kodları bulunmaktadır. Nishang’e ait script kodları ile; port taraması, bilgi toplama, hak yükseltme, kimlik bilgilerini ele geçirme, backdoor(arka kapı) bırakma gibi işlemler gerçekleştirilebilir. Powershell ile oluşturulduğundan dolayı Windows işletim sisteminde herhangi bir kurulum gerektirmeden çalıştırılabilir. […]

Devamını Oku

BED Kullanımı

BED, potansiyel arabellek taşmalarını (buffer overflows), format dizesi hataları (format string bugs) gibi zayıflıkları tespit etmek amacıyla geliştirilmiş bir araçtır. Araç, servislere paketler göndererek, servislerin gönderilen paketlerden sonra zarar görüp görmediğini kontrol eder. root@priviasec:~# bed Eklenti için gereken parametreleri elde etmek için “./bed.pl -s <eklenti>” komutunu kullanın. -s zorunlu bir parametredir.

Devamını Oku