yaw ne diye kasıyonuzki yok network yok o yok bu. adam açık açık demiş yiyosa hackleyin diye. elemanlarda hacklemiş. madem çok güveniyosun kendine herşeyiyle güveneceksin sonra ona buna bok atmıyacaksın. madem biliyodun turkticaretin dandikliğini niye onlarla çalıştın derler adama. kelimeler albayım bazı anlamlara gelmiyor.

Networku anlasalar huzeyfenin konferanslarına katılmazlar zaten: D Şimdi huzeyfe dışında hiçkimse heyklenmediğine inanmasa kaç yazar. bence huzeyfenin sanal ve real piyasada ırzına geçtiler hatta o istsec konferansında sahnede yatırdılar: )) Aslında var ya sahan gokbakar sunucu olacak huzeyfeyi karsına almıs olayı tartısıyor, boyle bir replik manyak olurdu: ) Dsusunsenize; Sahan : elinize verdiler sonunda ne hissediyorsunuz. Huzeyfe : Ya abi birak heyklenmedim ben, network felsefesini kavramamıştıla Sahan : Konusma laynnnnnnnnn, o elindeki ne o zaman he, nedir he soylesenee Abi adamlar tehdit ettiler bu notebooku onlara gondericem, fidye abi Shan : Ha sooole, yola gel kocummmm... : ) Bu replikte bi tek Networku Anlamak felsefesini kavramış olanlar gülmeyecektir. Demek ki izleyenlerin % 99.9 u kırılacaktır: )) Aşk, Tanrı"nın Nefesini Hissetmektir!

nce reklam yaptı. Sonra birisi heykledi. O da bir güvenlik portalı çıktı. Şimdi o güvenlik portalının reklamını yapmış olmak için kendisini kendisi heyklemiş olabülü :|

Hadi bu site neyse de sonuçta hackme yarışmanın adı. Bilişim suçları diye birşey vardı ne oldu o iş? coldhackerz falan var pkk propagandası yapıyorlar index attıkları sitelerde neden dur denilmiyor bunlara?

ben de anlamıyorum godaddy'den 7 tl'ye hem de en güvenli şekilde domain kayıt etmek varken, giderler türkticaretten boktan güvenlikle 25 tl'ye domain kaydederler :))) msne beklerim: nolanded tahribat.com

Ben bilmem network falan eline verdiler mi verdiler. Olay bitmiştir, artisliğe gerek yok, bu işler yle gazetelere televizyonlara demeç vermeyle olmuyo. Şimdi k. çını tuta tuta gezsin.

laçka olmuş bir szle bir iki bir şey zırvalamak istiyorum :| en güvenli sistem fişi çekik olandır :| Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

turkticaret. neti in açığı cw de kullanıyor bunu hakkaten kevgire dndü artık Güzel açıklama yapmış Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

: Geçen hafta bu istsec in konferansına gittik, ferruh kaptan' a bayağı bir ğüt veriyordu, demek artık nasihatta almaya başlamış :) bunun olacağını biliyordum, bu kadar hızlı olacağını tahmin etmemiştim hiç ellenmese daha iyi olurdu zoka olma ihtimali de yok değil hani... fazla da düşünüp kendini üzme, hayat bir şekilde geçip gidiyor.

hacılar bu adamlar sql injeksiyonun kitabını yazdı artık kimse bunlara laf etmesin. ..

: nce reklam yaptı. Sonra birisi heykledi. O da bir güvenlik portalı çıktı. Şimdi o güvenlik portalının reklamını yapmış olmak için kendisini kendisi heyklemiş olabülü :| Nasıl bir komplodur bu :)

? sadece onun için konuşmadım. Bir kaç site birden gitmiş. Onların çoğu sql inj. Dns den mi yaptılar naptılar bilmem. Bu yüzden kaliteli yerden alacaksın domain+hostunu. Kıyacağın 1 yıllık 100 ytl gibi bir para. Ama kralını alırsın.

: Huzeyfeyi hicbiriniz anlamamissiniz. Bari adamin yazdigi aciklamayi okuyun ondan sonra "dun hodri meydan dedi bugun sitesi hacklendi" yorumu yapin :) Yani karsinizdaki cor cocuk degil. Bu isi profesyonel seviyede yapan ender Turklerden birisi. Kilit noktada 1siteyi deface etmek demek "bilgi" demek degildir. Adamin bu konuyla ilgili yazdiklarini okursaniz "Network'u iyi anlarim ama Cisco'yu sadece bilirim" boyle bir cumlede "Network'u iyi bilirim" bolumu kilit noktadir. Network'u iyi bilmek rj45 cakmak degildir, DTU-DCU clock rate ayarlamak degildir, Modemden cikan kablo ucunu switch'e switchten hostlara baglamak demek degildir. Network'u anlayip bilmek demek hackerlara hodri meydan diyebilmektir. Yani 12yasindaki kardesiminde google'u kullanarak yapabilecegi yontemleri asmak gerekir. Kaldi ki turk firmalarinda barinan bir domaini telefonla arayarak bile deface edilebilecegini hemen herkes bilir bilmeyenlere barizacik ornekte verebiliriz. Telefonu gectim msn ile de deface edilebilir. Deca ile bi mevzumuzda var hatta :D Dosya numarasi AC834572 :DD. Neyse sozum onu eleman yarismayi baslatacak sanirim 26sinda, istedigi seyde ortadadir, hack'e maruz kalacak sunucuya ait root pwd... O zaman bu index atan arkadaslari yine sahnede gormek isteriz. Cunku biz hacking deyince websitelerini deface etme kavraminin disina henuz cikamadik. Zira kiytirik bir tanitim sitesinin index yemesinin hicbir sakincasi ve riskide yoktur. Ama bir gsm sirketi icin hayati onem tasiyan bir fonksiyonu ustlenen bir sunucunun veya super bilgisayarin deface edilmesi buyuk sorundur. Iste Huzeyfe'nin anlatmak istedigi bu. Gtünden terim uydurma. Network'u anlamak nedir? Umursamaz Tavrımın Hastası Olunuz.

: HaYVaN bunu yazdı: nce reklam yaptı. Sonra birisi heykledi. O da bir güvenlik portalı çıktı. Şimdi o güvenlik portalının reklamını yapmış olmak için kendisini kendisi heyklemiş olabülü :| Nasıl bir komplodur bu :) olabilitesi var sankim.. :| ...

: bu elemanlar için eline almıştır koluna bağlamıştır benzeri yorumlar yapmadan nce yaptıkları güzel işleri incelemenizi neririm. Huzeyfe tıp kı Ferruh gibi.. Yıllardır bu işi yapan ancak son zamanlarda verdiği eğitimler ve yazdığı dkümanlar ile birikimlerinin dışa vuran kişilerden birisi. Ferruh gibi o'da yaptığı işte Uzman ve Gerçekten yaptığı işi hak ederek yapıyor. Deface olayında da ComputerWOLF'un dediklerini iyi idrak ederek okumanızı tavsiye ederim. Noktasına, Virgülüne kadar katılıyorum. Host sağlayıcıların güvenlik açıklarını bularak DNS Spoofing yapmak yada SQL Enjection ile sitelerin tablolarını değiştirmek Hackerlık ise, sistemciler, networkcüler, security'cilerde Hacker! Ama ben hiç bi MS/CİSCO/Linux vb. Platformların yneticilerinin ve yine o ortamı oluşturan Network Administratorların ve Türkiye'nin büyük Sunucularında iş yapan, o Sunucuları koruyan yada PenetRasyonist Testlere tabii tutan camiada White hacker olarak geçen kişilerine kendine "HACKER" dediğini DUYMADIM, GRMEDİM, BİLMİYORUM, ARAMIZDA YLE BİRİSİ YOK. Bilgiye saydı duymak gerekir. Ferruh ve Huzeyfe o defacei yapan kişileri zaten cebinden çıkarır. Bunu onlar kendileride biliyorlar. Ferruh sitesinin de başına aynı şey gelmişti. O adamların o işi yapan çocuklar gibi sabahtan akşama kadar bi siteyi hacklemek, bir hosting'i ynlendirmek gibi garip garip şeylere vakitleri yok. Sorun, Çzüm, Güvenlik. Kendini hacker sananlar değil, Bilgili olanlar, Uzman olanlar kazanır. Biz takip edilenlerdeniz grdüğünüz gibi. Şu an Türkiye'deki Güvenlikçilerin %90'ı Hackerım diye gezinen adamlara bilgi ve tecrübe olarak 10 çekerler. Sadece EGOlarını tatmin etmek için abuk subuk şeylere tenezür etmiyorlar o kadar! katılmakla birlikte grüntü ve isim herşeydir, enderunixi takip ederim kapastesi işi temiz yapabilecek adamlar boktan bir deface olayıyla kendi isimlerine acaba izi sürdüler, iddialı bir çıkış yapıyorsan domainine de hostingine de bakacaksın en güvenli scripti yazıp en boktan hosta atmak mantıkla çelişiyor. fazla da düşünüp kendini üzme, hayat bir şekilde geçip gidiyor.

bir tane değilmiş, bunlar da diğer hacklenen siteleri :) http://www.istsec.org http://www.zone-h.org/mirror/id/10032491 http://www.webguvenligi.org http://www.zone-h.org/mirror/id/10031529 http://www.ankasec.org http://www.zone-h.org/mirror/id/10032499 sitedeki yorumlardan msne beklerim: nolanded tahribat.com

Huzeyfeyi hicbiriniz anlamamissiniz. Bari adamin yazdigi aciklamayi okuyun ondan sonra "dun hodri meydan dedi bugun sitesi hacklendi" yorumu yapin :) Yani karsinizdaki cor cocuk degil. Bu isi profesyonel seviyede yapan ender Turklerden birisi. Kilit noktada 1siteyi deface etmek demek "bilgi" demek degildir. Adamin bu konuyla ilgili yazdiklarini okursaniz "Network'u iyi anlarim ama Cisco'yu sadece bilirim" boyle bir cumlede "Network'u iyi bilirim" bolumu kilit noktadir. Network'u iyi bilmek rj45 cakmak degildir, DTU-DCU clock rate ayarlamak degildir, Modemden cikan kablo ucunu switch'e switchten hostlara baglamak demek degildir. Network'u anlayip bilmek demek hackerlara hodri meydan diyebilmektir. Yani 12yasindaki kardesiminde google'u kullanarak yapabilecegi yontemleri asmak gerekir. Kaldi ki turk firmalarinda barinan bir domaini telefonla arayarak bile deface edilebilecegini hemen herkes bilir bilmeyenlere barizacik ornekte verebiliriz. Telefonu gectim msn ile de deface edilebilir. Deca ile bi mevzumuzda var hatta :D Dosya numarasi AC834572 :DD. Neyse sozum onu eleman yarismayi baslatacak sanirim 26sinda, istedigi seyde ortadadir, hack'e maruz kalacak sunucuya ait root pwd... O zaman bu index atan arkadaslari yine sahnede gormek isteriz. Cunku biz hacking deyince websitelerini deface etme kavraminin disina henuz cikamadik. Zira kiytirik bir tanitim sitesinin index yemesinin hicbir sakincasi ve riskide yoktur. Ama bir gsm sirketi icin hayati onem tasiyan bir fonksiyonu ustlenen bir sunucunun veya super bilgisayarin deface edilmesi buyuk sorundur. Iste Huzeyfe'nin anlatmak istedigi bu. Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

Huzeyfe tıp kı Ferruh gibi.. Yıllardır bu işi yapan ancak son zamanlarda verdiği eğitimler ve yazdığı dkümanlar ile birikimlerinin dışa vuran kişilerden birisi. Ferruh gibi o'da yaptığı işte Uzman ve Gerçekten yaptığı işi hak ederek yapıyor. Deface olayında da ComputerWOLF'un dediklerini iyi idrak ederek okumanızı tavsiye ederim. Noktasına, Virgülüne kadar katılıyorum. Host sağlayıcıların güvenlik açıklarını bularak DNS Spoofing yapmak yada SQL Enjection ile sitelerin tablolarını değiştirmek Hackerlık ise, sistemciler, networkcüler, security'cilerde Hacker! Ama ben hiç bi MS/CİSCO/Linux vb. Platformların yneticilerinin ve yine o ortamı oluşturan Network Administratorların ve Türkiye'nin büyük Sunucularında iş yapan, o Sunucuları koruyan yada PenetRasyonist Testlere tabii tutan camiada White hacker olarak geçen kişilerine kendine "HACKER" dediğini DUYMADIM, GRMEDİM, BİLMİYORUM, ARAMIZDA YLE BİRİSİ YOK. Bilgiye saydı duymak gerekir. Ferruh ve Huzeyfe o defacei yapan kişileri zaten cebinden çıkarır. Bunu onlar kendileride biliyorlar. Ferruh sitesinin de başına aynı şey gelmişti. O adamların o işi yapan çocuklar gibi sabahtan akşama kadar bi siteyi hacklemek, bir hosting'i ynlendirmek gibi garip garip şeylere vakitleri yok. Sorun, Çzüm, Güvenlik. Kendini hacker sananlar değil, Bilgili olanlar, Uzman olanlar kazanır. Biz takip edilenlerdeniz grdüğünüz gibi. Şu an Türkiye'deki Güvenlikçilerin %90'ı Hackerım diye gezinen adamlara bilgi ve tecrübe olarak 10 çekerler. Sadece EGOlarını tatmin etmek için abuk subuk şeylere tenezür etmiyorlar o kadar! Bilgi güçtür, düşmanını barışa zorlar.

Dün şu konu açılmıştı malumunuz http://www.tahribat.com/Forum-Hackerlara-Hodri-Meydan-101018/1/ Bugün sitelerinden biri hacklendi, bloğunda da bu konuya değindi :) http://blog.lifeoverip. net/2009/12/20/kevgire-donen-firma-turkticaret-net/ Bu da mirror: http://zone-h.org/mirror/id/10031544 hadi geçmiş olsun :) index msne beklerim: nolanded tahribat.com

: Huzeyfeyi hicbiriniz anlamamissiniz. Bari adamin yazdigi aciklamayi okuyun ondan sonra "dun hodri meydan dedi bugun sitesi hacklendi" yorumu yapin :) Yani karsinizdaki cor cocuk degil. Bu isi profesyonel seviyede yapan ender Turklerden birisi. Kilit noktada 1siteyi deface etmek demek "bilgi" demek degildir. Adamin bu konuyla ilgili yazdiklarini okursaniz "Network'u iyi anlarim ama Cisco'yu sadece bilirim" boyle bir cumlede "Network'u iyi bilirim" bolumu kilit noktadir. Network'u iyi bilmek rj45 cakmak degildir, DTU-DCU clock rate ayarlamak degildir, Modemden cikan kablo ucunu switch'e switchten hostlara baglamak demek degildir. Network'u anlayip bilmek demek hackerlara hodri meydan diyebilmektir. Yani 12yasindaki kardesiminde google'u kullanarak yapabilecegi yontemleri asmak gerekir. Kaldi ki turk firmalarinda barinan bir domaini telefonla arayarak bile deface edilebilecegini hemen herkes bilir bilmeyenlere barizacik ornekte verebiliriz. Telefonu gectim msn ile de deface edilebilir. Deca ile bi mevzumuzda var hatta :D Dosya numarasi AC834572 :DD. Neyse sozum onu eleman yarismayi baslatacak sanirim 26sinda, istedigi seyde ortadadir, hack'e maruz kalacak sunucuya ait root pwd... O zaman bu index atan arkadaslari yine sahnede gormek isteriz. Cunku biz hacking deyince websitelerini deface etme kavraminin disina henuz cikamadik. Zira kiytirik bir tanitim sitesinin index yemesinin hicbir sakincasi ve riskide yoktur. Ama bir gsm sirketi icin hayati onem tasiyan bir fonksiyonu ustlenen bir sunucunun veya super bilgisayarin deface edilmesi buyuk sorundur. Iste Huzeyfe'nin anlatmak istedigi bu. +1 Ekstradan bu arkadaşların sitesi vardı ne oldu? turkguvenligi. info Tahribatı çok yakından takip ederler. Geçen gün gelip artistlik yaptılar siteni alıcaz aşşağı, sen kimsin, naparsan yap seni hacklicem falan. Elemanın biri geldi abi takipçinim falan, daha sonra kodlarına bi bakayım dedi. Vermemiştim, daha dün konuşmada çıktı ki bunların adamıymış. Hackledikleri yntemler byle demek ki. Tema yükleriz, abi süpersin ayağına geçiriyorlar. Fakat kendi bulduğu kaç açık var, hangi programlama dilinde ne kadar şey ğrenmiş, işletim sistemleri konusunda ne kadar bilgisi var desen bilmem. Ama arkadaşlar heykır. Çok merak ettiğim başka bir konuda bu güvenlikçi ayağına geçinen adamlar. Dns, server kısmını geçtim. Sitelerindeki güvenliğe nasıl sahip çıkamıyorlar? Sql injectionu php de engelemek tek fonksyion ; mysql_escape_real_string. Bunu mu akıl edemiyorlar? Hayır onuda geçtim nereden gidiyorlar? ftp, hosting, admin paneli, üye şifresi, mail de aynı adres mi kullanıyorlar napıyorlar. Cidden bunları merak ediyorum.

şimdi yapan adamları duymustum, bi kısmınıda ismen tanıyorum bu piyasadaki eski adamlardan. bahsi geçen hack huzeyfe'nin elinde olan birşey değil, sonucta dns değiştirmiş adamlar buraya kadar huzeyfe haklı. ama ihmal varmı? evet var. demeç vermişsin hack olayı bir bütündür, yüzlerce irili ufaklı açık vardır birini kapamazsan indirirler diye, domain'inde o açıklardan biriyse onuda sağlama almak senin grevin. o zaman dandik firmalarla calısmayacaksın. ama zaten o da adamların haklarını yememiş ve isterlerse netbook'u gndereceğini sylemiş. şimdi bu adamlar ferruh'unda sitesini indirdiklerine gre en azından burda takdiri hak ediyorlar. ferruh evet bilgili bir insandır, türkiyede sayılı adamlardandır ama en azından adamın ftp sine kadar girip anasayfasını değiştiriyorlarsa çıkıpta arkadasımın eşekliği, ona güvenmiştim, onun salaklığı demenin bi anlamı yok Amphetamine Logic.

Geçen hafta bu istsec in konferansına gittik, ferruh kaptan' a bayağı bir ğüt veriyordu, demek artık nasihatta almaya başlamış :) .

"Network Security" demeden nce kendi güvenliğinden emin olmalı.

"Gonder Gitsin" 'e tikladiginda sende mesajla birlikte gidebiliyorsan network'u anlamissindir :) Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

: ComputerWolf bunu yazdı: Huzeyfeyi hicbiriniz anlamamissiniz. Bari adamin yazdigi aciklamayi okuyun ondan sonra "dun hodri meydan dedi bugun sitesi hacklendi" yorumu yapin :) Yani karsinizdaki cor cocuk degil. Bu isi profesyonel seviyede yapan ender Turklerden birisi. Kilit noktada 1siteyi deface etmek demek "bilgi" demek degildir. Adamin bu konuyla ilgili yazdiklarini okursaniz "Network'u iyi anlarim ama Cisco'yu sadece bilirim" boyle bir cumlede "Network'u iyi bilirim" bolumu kilit noktadir. Network'u iyi bilmek rj45 cakmak degildir, DTU-DCU clock rate ayarlamak degildir, Modemden cikan kablo ucunu switch'e switchten hostlara baglamak demek degildir. Network'u anlayip bilmek demek hackerlara hodri meydan diyebilmektir. Yani 12yasindaki kardesiminde google'u kullanarak yapabilecegi yontemleri asmak gerekir. Kaldi ki turk firmalarinda barinan bir domaini telefonla arayarak bile deface edilebilecegini hemen herkes bilir bilmeyenlere barizacik ornekte verebiliriz. Telefonu gectim msn ile de deface edilebilir. Deca ile bi mevzumuzda var hatta :D Dosya numarasi AC834572 :DD. Neyse sozum onu eleman yarismayi baslatacak sanirim 26sinda, istedigi seyde ortadadir, hack'e maruz kalacak sunucuya ait root pwd... O zaman bu index atan arkadaslari yine sahnede gormek isteriz. Cunku biz hacking deyince websitelerini deface etme kavraminin disina henuz cikamadik. Zira kiytirik bir tanitim sitesinin index yemesinin hicbir sakincasi ve riskide yoktur. Ama bir gsm sirketi icin hayati onem tasiyan bir fonksiyonu ustlenen bir sunucunun veya super bilgisayarin deface edilmesi buyuk sorundur. Iste Huzeyfe'nin anlatmak istedigi bu. +1 Ekstradan bu arkadaşların sitesi vardı ne oldu? turkguvenligi. info Tahribatı çok yakından takip ederler. Geçen gün gelip artistlik yaptılar siteni alıcaz aşşağı, sen kimsin, naparsan yap seni hacklicem falan. Elemanın biri geldi abi takipçinim falan, daha sonra kodlarına bi bakayım dedi. Vermemiştim, daha dün konuşmada çıktı ki bunların adamıymış. Hackledikleri yntemler byle demek ki. Tema yükleriz, abi süpersin ayağına geçiriyorlar. Fakat kendi bulduğu kaç açık var, hangi programlama dilinde ne kadar şey ğrenmiş, işletim sistemleri konusunda ne kadar bilgisi var desen bilmem. Ama arkadaşlar heykır. Çok merak ettiğim başka bir konuda bu güvenlikçi ayağına geçinen adamlar. Dns, server kısmını geçtim. Sitelerindeki güvenliğe nasıl sahip çıkamıyorlar? Sql injectionu php de engelemek tek fonksyion ; mysql_escape_real_string. Bunu mu akıl edemiyorlar? Hayır onuda geçtim nereden gidiyorlar? ftp, hosting, admin paneli, üye şifresi, mail de aynı adres mi kullanıyorlar napıyorlar. Cidden bunları merak ediyorum. DNS değiştirmişlerse sql injectionla alakası kalmıyor ki zaten. Dns yi geçme sen yine de. Veritabanına ulaşmaları dns değiştirmek için yırtınmalarından on kat daha zordur. olay adamın hostunde gerçekleşmemiş bunun domaini kendi sunucularının karanlık bi sokağına çekmişler orda yatırmışlar doini sonrasini zone-h kayda almış: D. Yani dns yi başka sunucuya ynlendirmişler. sunucu firmasının parmağı var. huzeyfe ya rol yapıyor şebeke kurmuş ya da gerçekten de arkadaşının vurdumduymazlığı. networku mu anlıyorum ne: D Aşk, Tanrı"nın Nefesini Hissetmektir!