human909 - cyber securty

 NAT Slipstreaming exploits the user's browser in conjunction with the Application Level Gateway (ALG) connection tracking mechanism built into NATs, routers, and firewalls by chaining internal IP extraction via timing attack or WebRTC, automated remote MTU and IP fragmentation discovery, TCP packet size massaging, TURN authentication misuse, precise packet boundary control, and protocol confusion through browser abuse. As it's the NAT or firewall that opens the destination port, this bypasses any browser-based port restrictions. [6:13 PM] This attack takes advantage of arbitrary control of the data portion of some TCP and UDP packets without including HTTP or other headers; the attack performs this new packet injection technique across all major modern (and older) browsers, and is a modernized version to my original NAT Pinning technique from 2010 (presented at DEFCON 18 + Black Hat 2010). Additionally, new techniques for local IP address discovery are included. This attack re...

 Test with IPv6 DNS record ok (0.223s) using ipv6 https://ipv6.test-ipv6-vm3.comcast.net/ip/?callback=? Fetches an object that has just an AAAA record in DNS. This is expected to use IPv6. Users not yet on the IPv6 Internet are likely to see this fail. As long as it fails quickly, it will be OK - for now. [5:54 PM] Test with Dual Stack DNS record ok (0.187s) using ipv6 https://ds.test-ipv6-vm3.comcast.net/ip/?callback=? This is the most important test. This verifies your browser can connect to a site that has both IPv4 and IPv6 records published. IPv4 only hosts should connect fine (using IPv4). [5:55 PM] Test IPv6 large packet ok (0.184s) using ipv6 https://mtu1280.test-ipv6-vm3.comcast.net/ip/?callback=?&size=1600&fill=xxx...xxx Validates that IPv6 requests with large packets work. If this test times out, but other IPv6 tests work, it suggests that there may be PMTUD issues; possibly involving IP tunnels. Double check to make sure that ICMPv6 Type 2 ("Packet Too Big...

 Merhaba Talis Usb Nasıl Kurulur Kısaca Değinicem Neden Talis : proxy ve tor kullanarak yaptığınız sızma işlemlerinde görülmemenizi sağlar  aynı zamanda tor u gönülrahatlığıyla kullanabilirsiniz.. sadece usb de çalışmıyor virtualbox veya hdd ye de kurabilirsiniz  hdd ye kurulum için önce usb boot gerekli  usb boot için  img dosyası : https://tails.boum.org/install/win/usb-download/index.en.html usb booter olarak : https://rufus.ie/ kurduktan sonra hdd kurulumu aynen böyle gerçekleşmekte: kod sırasıyla terminal ekranında mkdir /home/amnesia/efi mkdir /home/amnesia/syl cp -p /media/amnesia/Tails/EFI/BOOT/live *.cfg /home/amnesia/efi cp -p /media/amnesia/Tails/syslinux/live *.cfg /home/amnesia/syl sudo gedit /usr/lib/python2.7/dist-packages/tails_installer/creator.py sudo gedit /usr/lib/python2.7/dist-packages/tails_installer/gui.py sonrasında uygulamalar kısmından tails installer a geliyoruz ve hdd mizi seçiyoruz sonra upgrade diyerek kurulumu tamaml...

Merhaba Bu blog yayınında Python İle Nasıl Anonim Chat Uyhulaması Yapılır ve Nasıl Anonim İzi Sürülemez Olduğundan Bahsediceğim öncelikle bu uygulama 3 adte mini programcık olucak 1)Ngrok 2)server 3)client https://ngrok.com adresinden kayıt olup ngrok u kendi kullandığınız işletim sistemine uygun olarak indiriyorsunuz ve verdiği key i kullanarak çalıştırıyorsunuz ben örnek olarak linux kullanıcam ./ngrok tcp 4545 burda ngroktan tcp bağlantısı ve 4545 portunu istedim  buna server ile başlatıcam bunu ise python server.py 0.0.0.0 4545 burda lochal host üzerinde bir chat server açmış olduk ama bunun diş ipsi ise ngrok linki ve ngrokun size verdiği port olucak burda verdiği port size verdiği port olucak uzak bağlantıda kullanıcağınız yani python client.py ngroklink ngrokport ör/ python client.py 2.qewfads.ngrok.io 54366 bu bağlantıyı gerçekleştiren kişiler aynı sunucuda chatlaşebilicek ve ngrok durdurulduğunda herşey silinmiş olucak buda bunu anonim yapıyor ama mitm saldırılarına açık o...

  Giriş Secure Shell (SSH) protokolünüzdeki güvenlik açıklarını en aza indirmek, Linux ortamınızın güvenliğini sağlamanın anahtarıdır. Bu makalede,  sunucularınızı daha güvenli hale getirmek için alabileceğiniz  en yaygın  Linux SSH güvenlik önlemlerini ele alıyoruz.  Varsayılan SSH bağlantı noktasını değiştirerek, anahtar çiftlerini kullanarak ve önerilen diğer en iyi uygulamaları izleyerek, sisteminizin genel güvenliğini önemli ölçüde artırabilirsiniz. SSH nedir? Secure Shell (SSH) protokolü  kriptografik etkinleştirir  uzaktan sistem yönetimi korumalı  güvensiz ağlar üzerinden ve dosya transferleri.  SSH, birden çok şifreleme yöntemi kullanarak, bir istemci ile sunucu arasındaki bağlantıyı, kullanıcıların komutlarını, kimlik doğrulamasını ve çıktılarını yetkisiz erişim ve saldırılara karşı koruyarak güvence altına alır. SSH protokolü artık veri merkezlerinde ve UNIX türevlerinden herhangi biri üzerinde çalışan hemen hemen her büyük kuruluş...