IntelRAD olarak sponsor olduğumuz Hacktrick konferansında Web Applicatipn CTF’i düzenledik. Standart saldırılardan dışarıya çıkıp, gerçek hayatta ki penetrasyon testlerinde karşılaştığım durumları simüle ettiğimiz bu yarışmada toplamda 5 adet level bulunmaktaydı.
Penetrasyon testlerinden maksimum seviyede verim alınabilmesi, testi gerçekleştirecek pentesterın yeteneklerinden daha fazlasını gerektirmektedir. Özellikle penetrasyon testi hizmeti alan kurumların, test süreci öncesi yapması gereken çalışmalar sızma testlerinin kendisinden daha önemlidir. Bu bağlamda şimdiye kadar gördüğüm yanlışlar ve yapılmasının zorunlu olduğunu düşündüğüm noktalar üzerine bir yazı hazırlamış bulunmaktayım.
TeslaMotor started security vulnerability reporting program few months ago. I decided to spend time for Tesla Motor company. I usually do not spend times for bug bounty but I’m not regretful for this time! Tesla Motor’s gifts are even better than payment, at least for me.
Heartbleed güvenlik açığını test etmek için bir çok araç bulunmaktadır. Python ile yazılmış araçların yanı sıra metasploit’e de ilgili modül eklenmiş bulunmaktadır. Bu yazıda anlatılan heartbleed-masstest ise python ile geliştirilmiş ve birden fazla sitede test yapılmasını sağlayan bir araçtır.