Web Application Pentest

Archive for August, 2009

SANS Organizasyonunun en popüler eğitimlerinden biri olan “Security 560: Network Penetration Testing and Ethical Hacking” eğitimi Ekim ayında  Mentor formatında İstanbul’da verilmeye başlanacak. Eğitim, içerik olarak “Reconnaissance” ile başlayıp “Scanning” , “Exploitation” ve “Password Attacks” şeklinde devam edip “Wireless Attacks” ve “Web Attacks” konularına değindikten sonra bütün anlatılanların bir CTF(Capture The Flag) uygulaması ile sonlandırılacağı [...]

 Günümüz İş dünyasinda  en büyük sıkıntılardan biri doğru elemani dogru zamanda bulmak. Elaman bulma  için çesitli yöntemler deneniyor. En fazla karsilastigimiz yöntem InsanKaynaklari siteleri ve gazeteler ilanları. Firmanin seviyesine göre sadece internet ve gazete degil bu ise yönelmis insan kaynaklari firmalariyla da anlasilabiliyor.
Bir de son zamanlarda LinkedIn* gibi bagimsiz insan kaynagi siteleri devreye girmeye basladi.
 
Kisisel [...]

Netscreen Firewall kurallarını aynı web yönetim arabirimindeki gibi incelemek isterseniz ns2html uygulamasına gözatmanızı öneririm. Böyle bir uygulama nerde lazım olur? Firewall kurallarını analiz etmek icin yetkiniz yoksa ve FW adminlerle uğraşmak istemiyorsanız sadece get config komutunun çıktısını  almanız yeterli. Bu çıktıdan aşağıdaki gibi temiz bir html çıktısı elde edip incelemelerinze başlayabilirsiniz.