Arşiv

Günlük Okunma : 5 | 14.11.2007

Türkiye de güvenlik siteleri konusunda ciddi sıkıntılar yaşamaktayız. Ara ara yeni siteler çıksa da hızla kayboluyorlar izlerini takip edemiyoruz.  H-Security Labs, Türkçe ve gayet güzel içerikli ne yaptığını bilen yeni bir güvenlik sitesi. Açılalı çok olmamış ancak çok güzel makaleler şimdiden sitede yerini almış. Özellikle WEP' in Zayıflıkları ve SQL Injection Serileri ilginizi çekebilir. Benim RSS okuyucumdaki yerlerini aldılar, sitenin her zaman bu formda kalmasını umuyoruz....

Günlük Okunma : 37 | 05.08.2007

Hamza Apaydın' ın sitesi Aircrak ve wireless cracking üzeine bilgiler içeriyor, Wireless Cracking makalesini okuduktan sonra oradan da daha fazla bilgi alabilirsiniz....

Günlük Okunma : 18 | 07.07.2007

Sitede anlattığınız şekilde airodump ile bilgi topluyor ve aircrack ile şifre kırma işlemini yapıyorum. Access Point' ime 128 bitlik bir şifre verdim.Aircrack şu an 15 saattir şifreyi kırmaya çalışıyor.Bu süre sizce normal bir süre mi? Süre normal değil, topladığınız paket sayısı çok önemli. Bu kadar uzun sürüyorsa daha fazla paket toplayıp tekrar deneyebilirsiniz. Aircrack için komut satırından birden fazla paket dosyası tanımlayabilirsiniz. Bu sayede hem paket toplayp hemde kırma işlemini paralel şekilde yapabilirsiniz. Paket toplama işlemini hızlandırmak için paket injection' ı yapabilirsi......

Günlük Okunma : 4 | 07.07.2007

Sık Sorulan Sorular - WEP Şifrelerini Kırınca Çıkan Karakterler Ne? Gerçek şifre nerede? Bunlar gerçek şifrenin hex halidir. Dolayısıyla bu hex değerlerini ASCII ye çevirince elle girilmiş olan şifreyi görebilirsiniz. Ancak WEP için genelde Key 1-2 şekilde dağılım olduğundan göreceğiniz şifre muhtemelen rasgele bir data olacaktır ama kullandığınızda çalışacaktır. Bu çevirimi basit şekilde yapabilmek için şu siteyi kullanabilirsiniz : http://www.vortex.prodigynet.co.uk/misc/ascii_conv.html Konu hakkında ek bilgi Aircrack FAQ' sun da bulunabilir....

Günlük Okunma : 27 | 04.04.2007

WEP in öldüğünü zaten wireless ağları kırma makalesinde detayları ile ilan etmiştik ama bu çok daha ciddi. Aircrack-ptw sadece 60.000 paket ile %95 şans işle WEP şifrelerini kırıyor. En büyük sorun ise sadece 104bit WEP şifrelerini desteklemesi ki artık iyice zor bulunur oldular. Makalenin henüz detaylarını inceleyemedim (ahh kripto, bana fazla geliyor!) ama ilginç olan bir diğer noktada atağın aktif olduğu ve ARP istekleri de kullanması, dolayısıyla tespit edilebilirsiniz. Tabii genel olarak bakınca burada şöyle bir çelişki var. Eğer 128 WEP kullanıyorsanız muhtemelen bir IDS kullanmıyorsunu......