Re: [NetsecTR] Turkcell superbox arka plan müdahaleleri

2019-10-17 Başlik Özgür KOCA
SSL sayfanın html gövdesini korur. Bu gövdenin içindeki IMG bileşenlerinin transferi bilgi işlem maliyetlerinden ötürü dağıtık content sunucularında tututulur ve non-https çalışır. Dolayısıyla bu içerikler teknik olarak kolayca modifiye edilebilir durumdadır. Sizin durumunuz da muhtemelen

Re: [NetsecTR] Türkçe Oltalama Veri Seti

2019-05-22 Başlik Özgür KOCA
.com https://openphish.com/ https://www.it.ucla.edu/security/alerts/phishing-scams *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.linkedin

Re: [NetsecTR] Apple'ın iCloud Açığını Gizlemesi

2019-02-01 Başlik Özgür KOCA
etmiş olurdunuz. Zararı düşünün. İyilik yaramıyor demekki, benim çıkarttığım ders bu. Yeni kalktım asabi olabilirim biraz ;) *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.ins

Re: [NetsecTR] Cvp: Re: Hesabınız Kesildi Mailleri

2018-09-23 Başlik Özgür KOCA
ir: https://haveibeenpwned.com/ Selamlar. *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.linkedin.com/in/%C3%B6zg%C3%BCr-koca

Re: [NetsecTR] Biletix Vakası (Blog Yazısı)

2018-08-02 Başlik Özgür KOCA
r str = "İ"; // Invalid character error. // var str = "ş"; // No error. // var str = "ö"; // No error. // var str = "ç"; // No error. // var str = "ü"; // No error. // var str = "ğ"; // Invalid character error.. // var

Re: [NetsecTR] Telefon dinleme ve yazışmaları okuma

2018-07-20 Başlik Özgür KOCA
Savcılığa suç duyurusunda bulunacaksınız ve telefonunuzu incelemeye alacaklar. İşin ehli kişilerce yapılacak incelemeden mutlaka delil elde edersiniz. Tanımayan hacker olduğunu düşünmüyorum, çevrenizde sizi tanıyan birileri. *Özgür Koca* <http://www.tankado.com/> <http://www.tankado

Re: [NetsecTR] Telegram security grupları

2018-07-05 Başlik Özgür KOCA
Bu soru bana ne hale geldik dedirtiyor. Yanlış anlaşılmasın. Aynı kaygıyı ben de yaşıyorum ve kendimce haklı nedenlerim var. Bu nedenler çoğu kişinin malumu zaten. Eğer biraz su serperse; Birlikte çalıştığım resmi (devlet) kurum bu uygulamayı aktif olarak yüzlerce üye ile kullanıyor. *Özgür Koca

[NetsecTR] Telegram security grupları

2018-06-24 Başlik Özgür KOCA
Merahaba, Telegram üzerinde public security grupları var mı? Yerli ve yabancı böyle bir liste tutan varsa paylaşırsa faydalı olur. Teşekkürler. *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseit

[NetsecTR] Turkish ISP Swapped Downloads of Popular Software with Spyware-Infected Apps

2018-03-11 Başlik Özgür KOCA
ency-spyware-malware.html <https://thehackernews.com/2018/03/cryptocurrency-spyware-malware.html> * *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/>

Re: [NetsecTR] Meltdown ve Spectre Açıkları Hakkında Bilgilendirme

2018-01-30 Başlik Özgür KOCA
Teşekkürler. Notları yeni gelişmelere göre sürekli güncelleyeceğim. Selamlar. *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.link

Re: [NetsecTR] Meltdown ve Spectre Açıkları Hakkında Bilgilendirme

2018-01-28 Başlik Özgür KOCA
Merhaba, Bu konuda küçük bir derleme yaptım: http://www.tankado.com/meltdown-ve-spectreye-hizli-bir-bakis/ *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.co

Re: [NetsecTR] "deploy.static.akamaitechnologies.com" 'a sürekli yapılan bağlantı?

2017-11-04 Başlik Özgür KOCA
Sizce bu adres, sistemi ele geçirmek için bir arka kapı olarak kullanılabilir mi? *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.

Re: [NetsecTR] Katılımsız ve Crackli antivirüsler

2017-10-19 Başlik Özgür KOCA
kişinin exception list'e bir patika eklemesi zor olmasa gerek. *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.linkedin.com/in/%C

Re: [NetsecTR] Bilgi Güvenliği alanında akademik araştırma konusu olabilecek başlıklar nelerdir?

2017-10-10 Başlik Özgür KOCA
Güdük kalmış ve önemi güdüklüğü ile ters orantılı kalmış konu TEMPEST *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.linkedin.

Re: [NetsecTR] Bilgi Güvenliği Dergi

2017-04-24 Başlik Özgür KOCA
http://www.tankado.com/dergiler/ *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.com/ozgur0koca/> <https://www.linkedin.com/in/%C3%B6zg%C3%BCr-koca-287ba534/

Re: [NetsecTR] Yasal mevzuat

2017-04-01 Başlik Özgür KOCA
olduğunu varsaymak mümkün olamaz. Bu açıdan iletişimin takip ediliyor olması her an özel hayatın gizliliğini sekteye uğratabilir. Misal geceyi birlikte geçirdiğiniz kişinin gayet özel/mahrem olabilecek bir epostasını düşünün :) Şirket açısından sıkıntılı bir durum. *Özgür Koca* <http://www.tankado.

[NetsecTR] Wikileaks’den: CIA’in Apple Mac Ajanları Formattan Sonrada Kalıcı Oluyor

2017-03-27 Başlik Özgür KOCA
Giriş yazım: http://www.tankado.com/wikileaksden-ciain-apple-mac-ajanlari-formattan-sonrada-kalici-oluyor/ *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.co

Re: [NetsecTR] Kart Kopyalama Hakkında Çözüm Önerileri

2017-03-18 Başlik Özgür KOCA
*"Hele bu verilerimizi bankalara vermek kesinlikle kabul edilemez olmalı."* Banka provizyonu üzerinden e-devlet'e login olunduğu bir ülkede mi? *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.

Re: [NetsecTR] Network trafiğinin yoğunluğunu ölçme

2017-03-13 Başlik Özgür KOCA
Eğer bulabilirseniz bir hub (switch/hub değil) kullanabilirsiniz. Network tap cihazları da var bu iş için. *Özgür Koca* <http://www.tankado.com/> <http://www.tankado.com/acik-kaynak/raspberry-pi-board/> <https://github.com/enseitankado> <https://www.instagram.co

Re: [NetsecTR] Şüpheli Google Bildirim Maili

2017-02-26 Başlik Özgür KOCA
Two factor 'e GSM'i katmayın. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2017-02-25 19:20 GMT+03:00 İsmail Taşdelen <pentestdatab...@gmail.com>: > Öncelikle bütün cihazlardan çıkış yap, sonra şifreni değiştir ve two > factor a

Re: [NetsecTR] Penetrasyon testi

2017-02-02 Başlik Özgür KOCA
Listeler yardımcı ama bence pentest %90 sezgisel bir çalışma. Deneyime dayalı. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2017-02-02 15:00 GMT+03:00 Hamza GÜRCAN <hamzagur...@gmail.com>: > Merhaba Emre Bey, > > Pentest y

Re: [NetsecTR] Web Site İçeriği Engellemek

2017-02-02 Başlik Özgür KOCA
.* Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2017-02-02 14:35 GMT+03:00 Tuğba Öztürk <tozt...@teknosa.com>: > Bu konuda 5651 sayılı yasa ve eski TIB düzenlemeleri hala geçerli. > > Önce site sahiplerine ulaşmaya çalışırsınız, ka

Re: [NetsecTR] YNT: Ynt: HDD RECOVERY

2017-02-02 Başlik Özgür KOCA
Test disk'in windows portasyonu da var. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2017-02-02 12:03 GMT+03:00 ZEN Bilişim ve Teknoloji Hizmetleri < bi...@zenbilisim.com.tr>: > X-Ways derim. Davory prog küçük ve sağlıklı çalış

Re: [NetsecTR] Kredi kartı hırsızlığı

2016-12-26 Başlik Özgür KOCA
Bu konuda en büyük zafiyet sigorta acentelerinde. Genelde mail order ile çalışıyorlar ve kimi kart fotokopisini çekip klasörlüyor kimi de excel dosyasında saklıyor. Mail order'dan uzak durun. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016

Re: [NetsecTR] AKBANK'a Yapılan Siber Saldırı Hk.

2016-12-17 Başlik Özgür KOCA
Şehmuz Hocam, Burası açık bir liste bildiğim kadarıyla. "benden alacakları para hoş helal olsun" birilerine mesuliyet feragatı sağlayabilir, dikkatli olmak lazım ;) Özgür KOCA / Samsun MTAL Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostohero

Re: [NetsecTR] AKBANK'a Yapılan Siber Saldırı Hk.

2016-12-16 Başlik Özgür KOCA
SS7 inceleme yazım: http://www.tankado.com/ss7-signaling-system-7-ve-tehdit-potansiyeli/ Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-12-17 0:46 GMT+03:00 umut arısoy <arisoy.u...@gmail.com>: > Ss7 zafiyeti ile telefon şebe

Re: [NetsecTR] Whatsapp Mesajlarını Başkasının Okuması

2016-11-02 Başlik Özgür KOCA
hesabımızla ilişkili drive üzerinden bu yedek arşivini indirmek mümkün müdür sizce? Anlaşılması güç ifade etmiş olma ihtimalime karşı farklı şekilde sorabileceğimi şimdiden beyan ve taahhüt ederim. :) Teşekkürler. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.

Re: [NetsecTR] Whatsapp Mesajlarını Başkasının Okuması

2016-10-31 Başlik Özgür KOCA
ayarlarına döndürmek değil. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-10-29 19:09 GMT+03:00 Emre CENİK <emrecee...@gmail.com>: > Merhabalar, > Konunun yeri burası mı bilmiyorum ama arkadaşımın başına gelen bir olaydan >

[NetSec] Fwd: Facebook redirection ile ilgili

2016-09-06 Başlik Özgür KOCA
durum mu söz konusu acaba.. Durumla karşılaşan var mı? Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> --- Web Uygulama Güvenlik Testleri Eğitimi - ISTANBUL https://www.bgasecurity.com/egitim/web-uygulama-guvenlik-testleri-egitimi/ ---

Re: [NetSec] Android uygulamanin çalinmasini önleme

2016-08-18 Başlik Özgür KOCA
Bu söylediğiniz teknik olarak mümkün değil. %85 kısmı da, aradığınız çözüm de. Üzgünüm. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-08-17 21:01 GMT+03:00 tuğba üstündağ <tugba.ust2...@gmail.com>: > Merhaba > > J

Re: [NetSec] Siber Güvenlik Yüksek Lisans Hk.

2016-06-11 Başlik Özgür KOCA
Hangi programdan ziyade hangi "hoca"lara odaklanmanızı tavsiye ederim. Malumunuz uzmanlığı/ana branşı siber güvenlik olan hoca sayısı program sayısının çok altında :) Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-06-10 17:11

Re: [NetSec] Sunucuların ülke içinde barındırılması Hk.

2016-06-06 Başlik Özgür KOCA
SSL sniflenebilir demiş arkadaşlar. Strict HTTPS (HSTS) nasıl sniffleniyor kaynak paylaşabilir misiniz? :) Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-06-05 14:15 GMT+03:00 Osman Samutoglu <osamuto...@gmail.com>: > Bu ko

Re: [NetSec] Antivirüs yazılımı hakkında...

2016-05-26 Başlik Özgür KOCA
Yardımcı olabilir: https://www.google.com.tr/webhp?sourceid=chrome-instant=1=2=UTF-8#q=webroot%20vs%20kaspersky Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-05-25 10:18 GMT+03:00 Fuat OĞUZ (DURUKAN) <fuat.o...@durukan.com.tr

Re: [NetSec] Pcap inceleme makalesi

2016-05-23 Başlik Özgür KOCA
Evet budur, çok teşekkür ederim. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-05-20 14:44 GMT+03:00 Uygar Köroğlu <uygar.koro...@gmail.com>: > Kubilay Onur Göngör'ün kendi blogunda SOME'nin Maceraları diye yazmış > old

[NetSec] Pcap inceleme makalesi

2016-05-20 Başlik Özgür KOCA
Bir ara listede bir link (çalışma) paylaşılmıştı şöyleki: Sanal kahramanımız yakaladığı pcap üzerinde incelemeler yaparak suçluyu bulmaya çalışıyordu. Bir hayli uzun bir yazı serisiydi. Hatırlayan var mı ya da bağlantıyı tekrar paylaşabilecek? Teşekkürler. Özgür Koca [tankado.com][raspberry

Re: [NetSec] Mernis Veritabanı

2016-04-06 Başlik Özgür KOCA
yazılmış bir query gui'si var. Burdan sorgulanabiliyor. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-04-04 18:53 GMT+03:00 Dumlu Timuralp <dumlutimur...@gmail.com>: > Merhaba, > > Bu habere benzer haberler birkaç hafta önced

Re: [NetSec] YNT: ücretli vpn tavsiyesi

2016-01-23 Başlik Özgür KOCA
Bu hidemyass'in kollukla bilgi paylaşımı hakkında başından deneyim geçen var mı? Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2016-01-23 12:36 GMT+02:00 Alperen Ozkan <alpe...@siberstrateji.com>: > Ben de birçok vpn kullandım

Re: [NetSec] Şahsi Bilgisayar ve Mobil Telefonları Şirket bünyesinde kullanılması

2015-12-23 Başlik Özgür KOCA
yabancı cihazları teknik olarak tespit edebilir, kurum içi yaptırımlar sağlayabilirsiniz. Sözünü ettiğiniz sorunun yüzde yüz bir çözümü yok. Dah çok önem vermeniz gereken konu çalışanların bilinçlendirilmesi. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoher

Re: [NetSec] YNT: Birkaç döküman paylaşıyorum

2015-12-17 Başlik Özgür KOCA
Bilgim var saldırı alıyorum. Birileri post flood yapıyor. Geçici bir durum, haber verdiğinizi için teşekkürler. Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2015-12-16 11:54 GMT+02:00 Yavuz Selim EROL <y.selim.e...@icisle

Re: [NetSec] Fotoğraf oluşturma

2015-10-30 Başlik Özgür KOCA
Orjinali üzerinden değişiklik yapıldığını düşünüyorsanız aşağıdaki online forensic aracından faydalanabilirsiniz: http://29a.ch/photo-forensics/ Özgür Koca [tankado.com][raspberry-pi.tankado.com] <http://www.facebook.com/zerostoheroes/> 2015-10-30 23:21 GMT+03:00 Sertac Gursel <s

Re: [NetSec] Güvenlik cameralari hk.

2015-02-23 Başlik Özgür KOCA
Hali hazırda Scan edilmiş milyonlarca lokasyon bazlı IP için: http://www.tankado.com/zoomeye-cyberspace-arama-motoru/ Özgür Koca [tankado.com][raspberry-pi.tankado.com] http://www.facebook.com/zerostoheroes/ 2015-02-23 17:05 GMT+02:00 Mert SARICA mert.sar...@gmail.com: Merhaba

Re: [NetSec] Tor ve Anonim Programlar

2015-01-10 Başlik Özgür KOCA
://www.csnc.ch/misc/files/publications/the_onion_router_v1.1.pdf Özgür Koca [tankado.com][raspberry-pi.tankado.com] http://www.facebook.com/zerostoheroes/

Re: [NetSec] Bilişim ile ilgili değişen maddeler

2014-09-17 Başlik Özgür KOCA
önüne zaten geçebilirler. Tabiki tecrübeli kişiler bu engeli de atlatacaktır.* Önlem ve aşma anlamında sınırları tartışmaya gerek yok. Yanlış olan bunları savunmak. Diğer taraftan bir maillist manager ile yazışmak ilginç bir deneyim oldu. İyi çalışmalar. Özgür Koca [tankado.com][raspberry

Re: [NetSec] Bilişim ile ilgili değişen maddeler

2014-09-14 Başlik Özgür KOCA
SSL MITM varken devlet VPN'i nasıl okuyamayabilir? Bence açık davet. Özgür Koca [tankado.com][raspberry-pi.tankado.com] 2014-09-13 11:31 GMT+03:00 VEDAT ELCIGIL elci...@gmail.com: VPN kullanacaksın hocam, Tilt olsunlar

Re: [NetSec] cd veya dvd şifreleme

2014-09-09 Başlik Özgür KOCA
yöntemleri neler olabilir? Gördüğüm kadarıyla dondurma öncesinde 30sn den az vakit var. Özgür Koca [tankado.com][raspberry-pi.tankado.com] http://www.facebook.com/zerostoheroes/ 2014-09-09 16:59 GMT+03:00 Tuncay Besikci besi...@gmail.com: Merhaba, - TC'de wipe cached keys on exit (unmount) ayarları

Re: [NetSec] cd veya dvd şifreleme

2014-09-06 Başlik Özgür KOCA
Truecrypt güvensiz olduğu gerekçesi ile geliştiricileri tarafından sonlandırıldı. NSA arka kapası içerdiği açıklaması hakim. Özgür Koca [tankado.com][raspberry-pi.tankado.com] http://www.facebook.com/zerostoheroes/ 2014-09-04 14:30 GMT+03:00 Tuncay Besikci besi...@gmail.com: Bakınız