Onur Veysel Ergen

Öncelikle merhabalar bu yazıyı seri halinde yazmak istiyorum. Anlayacağınız üzere serinin ilk yazısıyla karşı karşıyasınız. Bugün yazdıklarımı, yurt dışında okuyan ama okulu sevmediklerini söyleyen tiplere armağan ediyorum. Çünkü Türkiyedeki eğitim sistemine maruz kalsalardı ya hayatlarını devam ettiremezlerdi yada yurt dışındaki okullarının koridorlarını yalıyacak kadar çok severlerdi aynı zamanda öğretmenlerine saygıda kusur etmezlerdi. :)

Burdan tüm Los Angeles bebelerine sesleniyorum twittera girip "I hate school" falan yazmayın yiyosa bi Türkiye de okuyun :)

Öncelere gidelim küçüklüğümüze dönelim hepimizin savaşı aslında bu zamanlarda başlıyor. Hepimiz askerdeki gibi üniformalarımızı çekiyoruz ailelerimizden ayrılıyoruz.Bize uygun görülen bir sınıfa veriliyoruz.30 yaşına geliş dünyadan bıkmış bir öğretmen geliyor ve bize birşey anlatmaya çalışıyor. Daha da kötüsü  dünyadan bi haberiz düşünsenize ilerde lys gibi  bir düşman pusumuş bizi bekliyor biz ise okuya okuya ona doğru ilerliyoruz.

Burada değinmemiz gereken önemli atış noktaları var bunlardan bir tanesi öğretmen profili bu profilin çok elit,idealist,yaratıcı gibi özelliklere sahip olması lazım.

Türkiyede ise bu profil malesefki tam tersi şekilde.

"Geneli hayattan bıkmış. Sıra dayağı çekmekten zevk alan kadınsa menopoza erkekse antropoza girmiş ego yığınları"

Tabi her öğretmen böyle değil ama genelleme yapılınca yazdıklarımın ne kadar doğru olduğunu göreceksiniz.

Bir kere bizim eğitimimizde sıra dayağı diye bir kavram var. İnanabiliyor musunuz ? inanmalısınız. Böyle bir gerçek var ve çoğumuzunda başına gelmiştir. Gelmeyenlerde zenginlerdir. Büyük ihtimallede özelde okumuşlardır. Para konusuna daha sonra gelicem o yüzden şimdilik sıra dayağından devam ediyorum :) Bir öğretmen düşünün ki öğrencilerine dayak atarak birşey öğretebileceğini düşünen. Yok demeyin böyle bissürü öğretmenimiz var hadi sıra dayağı ile öğrettin o çocuk sana saygı duyacak mı ?

Çoğumuzun bildiği bilmeyenlerin ayıp ettiği "3 İdiots" filminden buna güzel bir örnek vermek istiyorum ;

Aslında bu sözden sonra birşey anlatmaya gerek yok iyi eğitimin anahtarı tam olarak bu sözlerin arasında !

Yıllardır tartışılan kavramları dilimin döndüğü, elimin yazdığı, mantığımın erdiği kadarı ile analiz etmeye çalışacağım.

Milliyetçilikten başlamak istiyorum. Bildiğiniz üzere kimine göre bir hastalık kimine göre soykırım bazılarına göre ise üstün insana ulaşma çabalarıdır.Bunca yıl milliyetçilik kavramına bu kadar kötü bakılmasının sebebi kesinlikle bu ideolojiyi benimsemiş olan insanların psikopat bir ruha sahip olmasından kaynaklanıyor. Hitler, Mussolini gibi liderlerin bu fikri benimsemiş olması bu fkir üzerinde kafada bir soru işareti bırakıyor. Halbuki milliyetçilik gelişmiş veya gelişmekte olan bir ülke için kaçınılmaz bir gerekliliktir. Anti-semitizm fikrinin mağduru olan ve katledilen Yahudiler bile bugün milliyetçi tavrını korumakta,kendi dillerini yaşatmakta ve hatta onlara vaad edilen toprakların tekrardan kazanılması gibi bir ülküye bile sahip çıkmaktadırlar.

Dozajında kullanılan bir fikir devleti zirveye, fazlası ise uçuruma götürür.

Düşünüldüğünde hepimiz milliyetçiyizdir. Doğanın kanunu budur ve bunu gerektirir.

Örnekle pekiştirmemiz gerekirse 2 sandalye var birinde ailenizden veyahut çok sevdiğiniz bir insan oturuyor. Diğerinde ise daha önce hiç görmediğiniz, tanımadığınız bir insan var. Silah çekiliyor ve size soruluyor.

"Hangisini kurtarmak istersin ?"

Realist bir insansanız vereceğiniz cevap basit ve nettir. Hepimiz sevdiğimiz insanları korumak isteriz bu içgüdüsel birşeydir. Bu bir annenin çocuğunu koruması gibidir. Milliyetçilik sadece korumak,kollamak için değil gelişmek içinde var olmalıdır. Milliyetçiliğe yine en küçük yapıdan aileden bakacak olursak düzenli bir ailede huzur vardır ve bu huzur o ailede yaşayanlara refah sağlar. Böylece o ailenin bireyleride ileride başarıya ulaşacaklardır.

Devletler içinde durum bundan farksızdır. Silah vardır ve devletler bu silahlara sahiptirler. Buda demek oluyorki birgün o silahlar sizin yaşadığınız topraklara dönebilir. Böyle bir durum söz konusu iken kendi topraklarımızı korumak istememiz, o topraklar üstünde yaşayan ailemizi korumak istememiz  gerekirse onlar için savaşmamız ve hatta ölmemiz milliyetçilik ise kusura bakmayın ama ben milliyetçiyim !

Milliyetçiyim diye her önüme geleni keserim,asarım gibi düşüncelerimde yok bana göre miliyetçilik duygusu insanın içinde yaşamalı insan ve devlet her türlü duruma hazırlıklı olmalı ve birgün savunma sırası kendisine gelirse bu duygudan fazlasıyla yararlanmalıdır.

Devletlerin her alanda millileşme hareketleri göstermesi o devletlerin gelişmesine yardımcı olacak ve hatta devletin refah düzeyinide üst seviyeye çıkaracaktır.

Komünist sisteme değinecek olursak birçok mantıklı kısmı bulunuyor lakin gerçekçilikten uzaklığıda anlaşılır durumda. Bana göre oluşmuş bir şeyi yok etmek, çatışmalara ve hatta kayıplara sebeb verir. Bunun yerine var olan şeylere düzen getirmek daha mantıklıdır.

Öncelikle komünist manifestodan da anlayacağınız üzere komünist sistemde milliyetçilik yoktur ve işçinin milliyeti olmaz gibi bir çok söz kullanılmaktadır.

Bana göre bu başlı başına bir saçmalıktır. İşçinin kesinlikle bir milleti vardır ve o işçi milleti için çalışır. Buda işçiliği kesinlikle komünizm fikrindeki işçilikten daha kutsal yapar.

Özel mülkiyet olayını ele alacak olursak kesinlikle tüm mülkiyetler devlete bağlanmalı ve eşit bir gelir dağılımı gerçekleştirilmelidir.Böylece asıl işi yapan ve emeği üreten insanlar ile o üretimden para kazanan insanlar arasındaki fark kalkacak ve proletarya düzeni  devlete hakim olacaktır. Aksi taktirde dünya bugün olduğu gibi eşitsizliğe bir adım daha atıcak buda adaletsizlikleri doğurucaktır. Adaletsizlik ise insanları suça itecektir.

Özel mülkiyetin devlet kontrolünde gerçekleşmesi, özel mülkiyet sahibinin devlet tarafından belirlenen ve emeği üreten asıl kişiler ile aynı ücreti paylaşması hem eşitliği hemde adaleti sağlayacak. Aynı zamanda miras gibi saçma sapan olayları da ortadan kaldıracaktır.

Bir diğer yazıda görüşmek üzere hoşçakalın...

Bu yazımda kriptografi ile alakalı temel bilgileri verdim.

Link ;

http://www.slideshare.net/MrNoxious/kriptografi-38825673

WPA/WPA2 şifre kırmak isteyenlere yardım eden bir python yazılımıdır.Yazılım şifre kırmaz lakin MAC adreslerinin son 6 hanesine göre size modemin WPS pinini verir.Sizde bu sayede reaver gibi yazılımlar sayesinde 10 saatte kıracağınız bir şifreyi 10 dk içerisinde kırabilirsiniz.

Yazılımdan bir resim ;

Link :

Uzun zamandır blogda yazı paylaşmıyordum bugün kendi yazdığım md5 şifre kırıcının kodlarını sizlerlerle paylaşacağım.Brute force mantığına dayanan bir şifre kırma yöntemi vardır php dili ile yazdım.Mantığından bahsetmek gerekirse oldukça basit herkes ne kadar çok şifre oluşturursa girilen şifrelemeyi kırmakta o kadar kolaylaşıyor.

Fazla uzatmadan link veriyim ;

http://www.dosya.tc/server34/tvzOqE/cracker.rar.html

Kiminiz tanır kiminiz tanımaz ama o dünya üzerinde gelmiş geçmiş en iyi kendi tabiri ile tokatçılardandır :) Saat kulelerini,galata kulesini ve daha nicelerini satmıştır :) Felsefeside kendisi kadar mükkemmeldir :]

Bugün kısaca algoritmadan bahsedeceğim ilerleyen günlerde ise örneklerinin çözmeye başlarım diye düşünüyorum ilk olarak algoritma nedir ondan bir bahsedeyim;

Algoritma ilk başlarında matematik alanında problemlerin çözümü için kullanılmış fakat daha sonra teknoloji ilerledikçe bilgisayar alanına geçmiştir.Yani kısaca algoritma problem çözme yöntemidir.Algoritmada bir problemi çözmek için birçok yöntem geliştirilmiştir.Bu yöntemler şunlardır;

-Satır Algoritması

-Akış Diyagramı

WE SECRET grubunu aktifleştirmiş bulunmaktayım.

Kelebek etkisi şifrelenecek verinin bir harfinde veya sayısında yapılacak değişikliğin oluşturulacak olan şifreyi çok büyük ölçüde etkilemesidir.Kelebek etkisi denmesindeki amaç ise Edward N. Lorenz'in ;

amazonlarda bir kelebeğin kanat çırpışı avpurada bir fırtına kopmasına sebeb olabilir düşüncesinden gelmektedir.

Bunu md5 şifreleme yöntemi ile örneklersek daha iyi anlaya bilirsiniz.Yani  ;

onur'un md5 çıktısı şudur : d4e7a887c652f58057b0607b251ad746

Onur'un md5 çıktısı ise şudur : fc2e268854a18f47fbb9ca850f8d2b38

O harfinin büyük olması bile gördüğünüz üzere şifrelemeyi çok büyük bir şekilde etkiledi.

Ondalık sisteme dayanan bilgilerin on ana sınıfta toplandığı bir kütüphane bilgi sınıflandırma sistemidir.Modern kütüphaneciliğin babası olan Melvil Dewey tarafından yapılmıştır.

On ana sınıfta toplanan bilgiler şöyledir ;

Kriptoloji hakkında bir yazı dizi yazmayı düşünüyorum.Yazı dizisinin içinden brute force ile ilgili olanı yayımladım.Bundan sonra simetrik şifreleme ve asimetrik şifreleme konusu hakkında yazı yazacağım.

Link ;

http://www.slideshare.net/MrNoxious/kabakuvvetsaldrlar1

ARP(Adres Çözümleme Protokolü)

Genellikle ağa yeni katılan pc'lerin ağdaki diğer pc'lerle yerel ağda haberleşebilmeleri için 48 bitlik ve 6 oktetlik eşi benzeri olmayan MAC adreslerini bilmeleri gerekir.Yani ağdaki diğer pc'lerin MAC adreslerini bulmamızı sağlayan protokolün adı ARP'tır.ARP bu işlemi IP adresleri ile gerçekleştirir.Ağdaki bir pc bir pc ile haberleşmek istediğinde haberleşmek isteyen taraf eğerki diğer pcnin MAC adresini bilmiyor ise ARP paketi sayesinde haberleşmek istediği pc'nin MAC adresini bulabilir.Bunuda şu yöntemle gerçekleştirir ;

Daha öncelerinden sosyal mühendislikten burada bahsetmiştim.

http://onurergen.tumblr.com/post/40184683665/sosyal-muhendislik

Şimdi ise bize sosyal mühendislikte yardımcı olabilecek bir backtrack aracı olan UrlCrazy'e bakıcağız.Öncelerinden de bahsettiğim gibi sosyal mühendislik Phishing ve Vishing olarak ayrılıyordu ama Vishing sesle oltalama olduğu için hem biraz daha maliyet gerektiren hemde zaman harcatan bir işlem.Phishinge baktığımızda ise sadece e posta yolu ile kandırı yapacağımız için hem bize zaman kazandırıyo hemde hedef sayımızı arttırıyor.Örneğin siz birilerine vishing yapmak isteseniz onların hepsini aramanız veya sesli mesaj bırakmanız lazım ama phishingde öyle değil phishingde sadece toplu e posta gönderiyoruz ve işlem tamamlanıyor :)

Şimdi diyeceksiniz yazılımın bununla ne alakası var hemen açıklayalım :)

bir senaryo oluşturdunuz senaryoda adam bir adrese girecek ve bilgilerini biz o sayfadan çalıcaz tamam hoşta adam mesela a bankası müşterisi ise b.com'a bilgisine girer mi elbette girmez :) işte bu yüzden bize a.com'a benzer siteler yer almalıki senaryomuz inandırıcı olsun mesela

onure.com değilde onurre.com gibi işte bu benzer alan adı taramalarını yapan yazılımın adı UrlCrazy'dir :) backtrack da yer almaktadır ki ben ordan kullandım ama istenirse kaynak kodundan da yükleme işlemini yapa bilirsiniz.Son olarak bir resimle daha iyi anlayacağınızı düşünüyorum

benzer alan adlarını bulmak için girilen kod :

./urlcrazy -k QWERTY  -r denemebanka.com

resim :

Bir çok şifreleme yöntemi duymuşuzdur en çok yaygın olan md5 mesela ama bi hackerın karşısına her zaman bildiği bir şifreleme yöntemi çıkmayabilir.İşte o zaman devreye HashID adı verilen python ile geliştirilmiş bu yazılım gelmeli :) özellikle web siteleri hacklerken şifrelenen config bilgilerinde çok işe yarıyor :) çok uzatmadan link ve nasıl kullanıldığına bakalım.

Linux altında bu yazılımı kullanmak için ;

http://hash-identifier.googlecode.com/files/Hash_ID_v1.1.py

yazılımı indirip

chmod a+x Has_ID_v1.1.py yazıp ardından

python ./Has_ID_v1.1.py  yazarak çalıştırmanız mümkün

Programın resmi kendim denedim ve çalıştırdım