CTF NEDİR ?
CTF (Capture The Flag) türkçe anlamıyla “Bayrağı Yakalamak” anlamına gelen ve siber güvenlik alanında kendisini geliştirmek isteyenler için uygulamalı bir şekilde öğrenmeyi sağlayan bir yarışma türüdür.
-Bu yazışmada CTF’lerde kullanılan benimde kullandığım tool’ları paylaşacağım.
Strings :Alfabetik (Printable) karakterleri ekrana yazdıran "string" komutunu kullanarak txt dosyalarını, resimleri ve video dosyalarını inceleyebilir ve gömülü veri olup olmadığını görebiliriz
Hexeditor : Kontrol edilecek dosyanın hex değerini görüntüleyebiliriz. Sağ tarafta onaltılık değere karşılık gelen karakteri görüntüleyebiliriz. Bu ekran çıktısına göre analiz yapabiliriz
root㉿kali:~/Desktop# hexeditor test.jpeg
Exiftool : İncelemek istediğimiz dosyaların meta verilerini görüntüleyebileceğimiz bir araçtır.
Aircrack-ng: Aircrack aracını kullanarak WEP & WPA şifrelerini kırabilir, dinlediğimiz ağdan paketleri yakalayabilir veya ağa bağlı cihazların ağ ile bağlantısını kesmek gibi birçok işlemi gerçekleştirebiliriz. Ancak bu yazımda elimizdeki .cap veya .pcap dosyasına brute force saldırısı ile modem şifresini bulma komutlarını sizlerle paylaşacağım. Pcap dosyasının analizinden Modem cihazını bulmamız ve Modem'in MAC adresini bilmemiz gerekiyor. Elde ettiğimiz bilgileri kullanarak aşağıdaki komutu çalıştırıyoruz
Morse Code Translator: Mors kodu Encode ve Decoda çözme işlemini çevrimiçi olarak gerçekleştirebileceğimiz web sitesidir. Bu sitenin en sevdiğim özelliği Mors kodu içeren bir ses dosyası yüklediğimizde, ses dosyasını doğrudan Mors kodu mors alfabesindeki yazıya dönüştürebilmesidir. Bir ses dosyasını birkaç dakika dinleyip Mors koduna çevirmemize gerek kalmıyor
Stegcracker: Ses veya video dosyalarındaki verileri gizlerken bir şifre girlir. Bu nedenle, dosyaya gömülü verileri çıkarmak için bir parola gerekir. Gömülü verileri çıkarmak istiyorsak, ancak şifreyi bilmiyorsak, dosyayı gömülü verilerle kaba kuvvet yapmak için "stegcracker" aracını kullanabiliriz ve şifre bulunursa, veriler çıkarılabilir.
-Base64 Encoding&Decode: Binary verileri metne dönüştürerek saklamaya veya iletmeye yarayan tekniklerden en yaygın olan binary Verilerini Decode ve Encode yapmaya yarayan web sitesidir
MobileFish: Seçtiğimiz şifreleme yöntemine bağlı olarak, ekran görüntüsünde belirtilen URL'de sürekli kodlama yapan scriptin kodunu çözebildiğimiz web sitesidir. Bu site hakkında sevdiğim şey, doğrudan buraya yazılmış bir örnek .php dosyası yükleyerek, php dosyasındaki
komut dosyasının nasıl kodlandığının bir işlevini seçerek doğrudan php dosyasının kodunu çözebilmemizdir
İYİ FORUMLAR…
ROOT TR
CTF (Capture The Flag) türkçe anlamıyla “Bayrağı Yakalamak” anlamına gelen ve siber güvenlik alanında kendisini geliştirmek isteyenler için uygulamalı bir şekilde öğrenmeyi sağlayan bir yarışma türüdür.
-Bu yazışmada CTF’lerde kullanılan benimde kullandığım tool’ları paylaşacağım.
Strings :Alfabetik (Printable) karakterleri ekrana yazdıran "string" komutunu kullanarak txt dosyalarını, resimleri ve video dosyalarını inceleyebilir ve gömülü veri olup olmadığını görebiliriz
Hexeditor : Kontrol edilecek dosyanın hex değerini görüntüleyebiliriz. Sağ tarafta onaltılık değere karşılık gelen karakteri görüntüleyebiliriz. Bu ekran çıktısına göre analiz yapabiliriz
root㉿kali:~/Desktop# hexeditor test.jpeg
Exiftool : İncelemek istediğimiz dosyaların meta verilerini görüntüleyebileceğimiz bir araçtır.
Aircrack-ng: Aircrack aracını kullanarak WEP & WPA şifrelerini kırabilir, dinlediğimiz ağdan paketleri yakalayabilir veya ağa bağlı cihazların ağ ile bağlantısını kesmek gibi birçok işlemi gerçekleştirebiliriz. Ancak bu yazımda elimizdeki .cap veya .pcap dosyasına brute force saldırısı ile modem şifresini bulma komutlarını sizlerle paylaşacağım. Pcap dosyasının analizinden Modem cihazını bulmamız ve Modem'in MAC adresini bilmemiz gerekiyor. Elde ettiğimiz bilgileri kullanarak aşağıdaki komutu çalıştırıyoruz
Morse Code Translator: Mors kodu Encode ve Decoda çözme işlemini çevrimiçi olarak gerçekleştirebileceğimiz web sitesidir. Bu sitenin en sevdiğim özelliği Mors kodu içeren bir ses dosyası yüklediğimizde, ses dosyasını doğrudan Mors kodu mors alfabesindeki yazıya dönüştürebilmesidir. Bir ses dosyasını birkaç dakika dinleyip Mors koduna çevirmemize gerek kalmıyor
Stegcracker: Ses veya video dosyalarındaki verileri gizlerken bir şifre girlir. Bu nedenle, dosyaya gömülü verileri çıkarmak için bir parola gerekir. Gömülü verileri çıkarmak istiyorsak, ancak şifreyi bilmiyorsak, dosyayı gömülü verilerle kaba kuvvet yapmak için "stegcracker" aracını kullanabiliriz ve şifre bulunursa, veriler çıkarılabilir.
-Base64 Encoding&Decode: Binary verileri metne dönüştürerek saklamaya veya iletmeye yarayan tekniklerden en yaygın olan binary Verilerini Decode ve Encode yapmaya yarayan web sitesidir
MobileFish: Seçtiğimiz şifreleme yöntemine bağlı olarak, ekran görüntüsünde belirtilen URL'de sürekli kodlama yapan scriptin kodunu çözebildiğimiz web sitesidir. Bu site hakkında sevdiğim şey, doğrudan buraya yazılmış bir örnek .php dosyası yükleyerek, php dosyasındaki
komut dosyasının nasıl kodlandığının bir işlevini seçerek doğrudan php dosyasının kodunu çözebilmemizdir
İYİ FORUMLAR…
ROOT TR
