normalde kurumsal müşterilerimde pfsense kullanıyorum ek olarak 1 haftalık olacak şekilde clientların ekran grüntülerini kaydettiriyorum storage servera bu tarz olaylarda nokta atışı oluyor.) Martech tarafından 07/May/17 00:22 tarihinde düzenlenmiştir

Mesele hangisinin kovulması gerektiğini bulmakta No thing is possible, world itselfs say ı'm possible

Mx0TBT bunu yazdı Hikaye ssl sahte ssh ile araya girip logluyorlar Kendi CA serverinda o domaine ait bir SSL sertifikasi oluşturursun fakat kendi CA serverinin public keyini clientlerin trusted CA listesine eklemediğin sürece sayfa açılmayacak gecersiz SSL bağlantısı hatası alacaksın. Sonunda konuya doğru noktadan bakan birisi çıktı :) Peki 256 bit SSL i decode etmenin yolu yok mu diyeceğim ama vereceğin yanıtı tahmin edebiliyorum normal bilgisayarlar ile yıllarca sürer diyeceksin. Herkesin elinin altında da quantum bilgisayarlar yok :) Fakat konuda beyin fırtınasına devam edersek doğru noktaya ulaşacağız diye tahmin ediyorum. No thing is possible, world itselfs say ı'm possible

Lilakat diye bir şey duydun mu hocam hiç? The Beginning and The End.

rakkoc bunu yazdı Mx0TBT bunu yazdı Hikaye ssl sahte ssh ile araya girip logluyorlar Kendi CA serverinda o domaine ait bir SSL sertifikasi oluşturursun fakat kendi CA serverinin public keyini clientlerin trusted CA listesine eklemediğin sürece sayfa açılmayacak gecersiz SSL bağlantısı hatası alacaksın. Sonunda konuya doğru noktadan bakan birisi çıktı :) Peki 256 bit SSL i decode etmenin yolu yok mu diyeceğim ama vereceğin yanıtı tahmin edebiliyorum normal bilgisayarlar ile yıllarca sürer diyeceksin. Herkesin elinin altında da quantum bilgisayarlar yok :) Fakat konuda beyin fırtınasına devam edersek doğru noktaya ulaşacağız diye tahmin ediyorum. 256 SSL dediğin RSA mi AES'i mi açacaksın. SSL Protokolunden ilk RSA üzerinden handshaking yapilir. arkadan AES ile transaction oluşmaya başlar session içersinde o AES key ile işlem yaparsin 256 AES'ide kirarsın ki RSA'in 256'li artık unsecure olarak gecer. 2048'lerde calisiyoruz. 256'lik AES'i kırmak için ne kadar bütcen var ona gre ben sana kırabilip kiramayacağını syleyim :) eğer çok iyi bir bütcen var ise hsm farm kuralım. KCV list'den bulunan bir key ise 2-3 günde çzülür. 1000 hsm ile senin dna kodunu bile czerler. Sen handshaking'de fake ssl sokamadığın sürece işin zor. 4-5 milyon yatırım gerekir bür türlü. Edit arasındaki farki anlatmak amaclı: https://security.stackexchange.com/questions/19473/understanding-2048-bit-ssl-and-256-bit-encryption rakkoc tarafından 07/May/17 15:22 tarihinde düzenlenmiştir Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

Facebook'un mobil uygulaması fake ssl yemiyor ona gre. 0x0480 takilin madem

Hangi urllere girdiği tamamda konuşma okumakta neyin nesi Onu zaten yapıyor pfSense /var/squid/log/access. log altında logluyor sanırım. Etik olmadığını biliyorum. Biraz farklı sebepler var açıklayamayağım. Sadece etik davranmayan çalışanların da olabileceğinin altını çizeyim. No thing is possible, world itselfs say ı'm possible

Hikaye ssl sahte ssh ile araya girip logluyorlar Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

Hangi urllere girdiği tamamda konuşma okumakta neyin nesi

Hikaye ssl sahte ssh ile araya girip logluyorlar Kendi CA serverinda o domaine ait bir SSL sertifikasi oluşturursun fakat kendi CA serverinin public keyini clientlerin trusted CA listesine eklemediğin sürece sayfa açılmayacak gecersiz SSL bağlantısı hatası alacaksın. Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

etik olmayan personeli kov gitsin.trojanı koysanda ve bir şeyler yakalasanda tazminattan kaçamaycaksın. Çünkü suç işliyorsun. zel hayata müdahale ediyorsun.

etik olmayan personeli kov gitsin.trojanı koysanda ve bir şeyler yakalasanda tazminattan kaçamaycaksın. Çünkü suç işliyorsun. zel hayata müdahale ediyorsun. Şirket bilgisayari ise zel hayat diye bir şey olamaz. Trojen ile elde ettiğin deliller yasal olup olmayacağı tartışılabilir bu farkli bir nokta ama bu işi yapan resmi firmalar da var; benim tanıdığım : http://www.desktopgate.com firmasi mesela kendileri ile arayip mesai saattleri içinde facebook'a giren adamı tazminatsız nasil kovdurdukları hakkinda grüşe bilirsin. iş ynetmeliğinin dişinda işlem yapiyor sonuçta şirket bilgisayarı ile. rakkoc tarafından 06/May/17 23:28 tarihinde düzenlenmiştir Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

Merhabalar Arkadaşlar, ClearOS ya da pfSense gibi bir işletim sistemi arıyorum fakat istediğim şey küçük lçekli işletmemde bu os üzerinde sosyal medya konuşmalarını vb. durumları takip edebilmek. Yani dahili paket okuyucu olsun istiyorum. Tavsiye edebileceğiniz bir işletim sistemi var mıdır? Ya da bu sistemler üzerine kurulabilecek bir app de olabilir. Fakat wire shark gibi beni uğraştıracak bir şey istemiyorum. konuşmaları kendisi filtreleyip loglasın. Bende arada bir kontrol edebileyim. No thing is possible, world itselfs say ı'm possible

Lilakat diye bir şey duydun mu hocam hiç? Hocam burası hack ğretileri ile dolu bir mabed. Bu ğretileri aktarırken kimse bunun etik ynlerini tartışmıyor. Burada açıklama yapamayacağım bazı faktrlerden dolayı işin etik kısmını bir kenara bırakıyorum. Liyakat elbet nemli. Belki de bu şüphe yersiz çıkacak ama bir yntem varsa onu ğrenmek için yazdım. Teknik varsa vardır yoksa yoktur. Konuyu saptırıp farklı şeyler tartışmak gereksiz zaman kaybı. No thing is possible, world itselfs say ı'm possible

Engelleme falan pfsense yada benzeri frewall yada proxyler aracılığı ile yapılabilir fakat bunlarla yazışmaları okumak yok diye biliyorum. Fakat sisteme izleme tarzı bir keyloger trojan kurarsan belki okunabilir. //Hayat Bazen Tatlıdır//--//Aşıksan vur saza şofrsen bas gaza// https://zulfumehmet.com/ Kişisel bir olay

o iş zor hocam facebook ssl kullanıyo araya gırmek gercekten cok zor

Çalışanlar etik değilse kur trojanı kameradan izle ne ekerse onu biçsin :) -

x-files bunu yazdı Engelleme falan pfsense yada benzeri frewall yada proxyler aracılığı ile yapılabilir fakat bunlarla yazışmaları okumak yok diye biliyorum. Fakat sisteme izleme tarzı bir keyloger trojan kurarsan belki okunabilir. teşekkür ederim :) Trojan Keylogger gibi yazılımları çalışanların bilgisayarlarına tek tek kurma zahmetinden ziyade işletme olduğu için kredi kartı kullanımı sz konusu bu yüzden pek sıcak bakmıyorum :) Sniffing olayı daha mantıklı geliyor. Üstelik bunu yapmak için arp posiona gerek yok utm firewall ile zaten bütün ağ trafiği benim makinam üzerinden geçecek. Aradığım şey paket okuma, filtreleme ve log tutma işlemlerini tek bünyede bulunduran bir işletim sistemi ya da onun eklentisi No thing is possible, world itselfs say ı'm possible