Crak Nedir ? Nasıl Yazılır ?

Bazı program çalışmadan önce sizden belirli şifreler ve doğrulamalar ister. Crack elinizde olmayan bu şifreleri size sormaması için progam üzerinde ufak değişiklikler yapmaktır. Basit olarak size doğrulama adımını göstermeden direkt programa geçmek üzere yapılan değişimlerdir.

Nasıl yapılır kısmına geçtiğimizde ise ;

Programının analizi ile sorguların yapıldığı adımları bulmak.
Bu adımları anlamak.
Bu adımlardan varılmak istenilen adıma göre kodu değiştirmek.

 

Continue reading

Zararlı yazılımlar
sanal ortamı nasıl tespit eder ?

Zararlı yazılımlar genellikle olabilecek en büyük kapsamı hedeflemektedirler. Bu amaca uygun şekilde her koşul altında çalışmayı amaçlarlar. Ancak bazı durumlarda zararlı kodun daha korunaklı şeklide çalışması tercih edilmektedir. Hedef alınan sistemler veya kişiler tarafından fark edilmemek ve otomatik yapılan analizlerden sakınmak için bazı kontrolleri gerçekleştirdikten sonra çalışırlar veya çalışmalarını durdurarak tespit edilmekten kaçınmaya çalışırlar.

Continue reading

Spf Nedir ?
Sahte Mail Tespiti

Siber saldırıların başlangıcı olarak kabul edilen phishing saldırılarının temelini spoofing mail oluşturmaktadır. Bu mailler bir başka göndericiden geliyor gibi gösterilen ve son kullanıcıyı aldatmayı amaçlayan maillerdir. SPF (Sender Policy Framework) kaydı tam olarak burada devreye girmektedir. Kısa tanımını yapmak gerekirse bir mailin göndericisine ait olup olmadığını kontrol edilmesini sağlayan kayıttır.

Uzunca ve detaylı olarak tasvir etmek gerekirse ; tarafımıza ulaşan mail header bilgileri içerisinde gönderen kısmında yer alan gönderici IP adresi gönderici domain adresine ait bir IP bloğundan gelip gelmediğini kontrol edilmesi ile mailin gerçek adresden geldiğini tespit etmemizi sağlamaktadır.

Continue reading

False Positive Nedir ?

False Positive Nedir ?

False ve Positive kelimeleri ile oluşup, yanlış bir durum için eylem oluşması anlamına gelmektedir.

Hamile olmayan bir kadına hamile diyen bir doktor veya kırmızı ışıkta geçmeyen bir şoföre ceza yazan bir trafik polisinin gerçekleştirdikleri eylem doğru tanıya bağlı olmadığı için False ,bir eylem gerçekleştirildiği için Positive, sonuç olarak Falsepositive’dir.

Continue reading

MetaData Nedir ?
Nasıl Kullanılır ?

Meta Data Nedir ?

Metadata var olan belgenin bilgilerini içeren ve aynı belge üzerinde bulunan verilerdir.

Metadatayı anlamak için bir örnek verebiliriz.

Eğer sizi bir belgeye benzetiyor olursak metadatanız nüfus cüzdanınız olabilir.Sizden yani belgeden istenilen bir çok görev veya bilgi olabilir örneğin eğer bir docx dosyasıysanız sizden sohbet etmeniz beklenecektir.Karşısındaki kişinin kim olduğunu merak eden birisi sizin metadatanıza yani nüfus cüzdanınıza bakarak sizin hakkınızda bilgi sahibi olabilir. Bu şekilde sizin gerçekten bahsettiğiniz kişi olduğunuzu anlayabilir. Ancak nasıl nüfus cüzdanı üzerinde sahtecilik yapılabiliyorsa metadata üzerinde de sahtecilik yapılabilmektedir.

Continue reading