Web Application Pentest

Content Filtering

Alternatif TCP Tunelleme Araci – WebTunnel

Posted on February 23rd, 2009 in Content Filtering, Hayat, Network Security, Privacy, Security Tools

Sitenin takipcileri bilirler TCP/IP iletisiminde tunelleme yontemleri ozel ilgi alanima girer. Bugune kadar cesitli ortamlarda onlarca yontem/arac kullanarak tunelleme yaptim. Ve rahatlikla soyleyebilirim ki en iyi Firewall, en iyi IPS vs sistemini de kullansaniz bir sekilde onarl bypass edilebilir. Tunelleme yontemlerinden sık kullanilanlarini sayacak olursak; ICMP Tunelleme -Artik disariya icmp paketleri kapali oldugu icin cok [...]

Tags:
Read post Add your comment

Google & Yahoo kullanarak icerik filtreleyicileri atlatmak

Posted on November 13th, 2008 in Content Filtering, Privacy

Icerik filtreleme programlarini atlatmanin(Ve engellemenin) binbir yolu var fakat bunlarin cogu sisteme bir program kurulmasini ya da   programin calistirilmasini istiyor. Bazen oyle durumlar olabiliyor ki bir sadece bir sayfanin icerigine bakip cikmak istiyorsunuz ama onunuzdeki zalim icerik filtreleme programi buna izin vermiyor. Bu gibi durumlarda Google & Yahoo (ve benzeri arama motorlari)’nun sundugu bazi [...]

Tags:
Read post Add your comment

NTLM Auth isteyen uygulamalara saglikli cozum

Posted on November 10th, 2008 in Content Filtering

Proxy amacli olarak Microsoft ISA Server ve NTLM Authentication kullanilan  ortamlarda cogu internet uygulamasi calismaz. Bunun sebebi NTLM‘in Microsoft’a ozgun bir protokol olmasi ve klasik authentication mekanizmalarindan fazlasiyla karisik olmasi sebebi ile yazilimcilarin bu destegi vermek icin ugrasmamasi. Mesela Websense ya da benzeri bir icerik filtreleme programini atlatmak icin Ultrasurf(Ultrasurf kullanip da icerik filtreleme programlarina [...]

Tags:
Read post Add your comment
Older posts »