Muhammed Sertkaya

Cyber Security Researcher
@karaelmascyber @f60com

[Muhammed Sertkaya @MuhammedSrtkaya]

@osmanmakal Bu zabbix ile de yapılabilirdi 🙃

[Muhammed Sertkaya @MuhammedSrtkaya]

@gundemedairhs @cyropstr Başarılarınızın devamını dilerim 🤗🤗

[Muhammed Sertkaya @MuhammedSrtkaya]

@habib_karatas Çok yakar bu, tüp takılır mı

[DEÜ Bilgi İşlem Dairesi Başkanlığı @DEU_BID]

Yaklaşık 8 aydır devam eden @universitemDEU @DEU_BID Sistem Odası Revizyonu kapsamında 6 gündür gece-gündüz çalışan ekibimizle sunucularımızı taşıma işlemi tamamlandı. Ekibimize emek ve özverilerinden, öğrenci ve personelimize anlayışından dolayı teşekkür ederiz.

[Muhammed Sertkaya @MuhammedSrtkaya]

@fabio_viggiani grep -irn pattern

[Muhammed Sertkaya @MuhammedSrtkaya]

@ebubekirstt @jstrosch Güzel proje iş yapar :)

[SiberVatan @siber_vatan]

Siber Vatan öğrencilerimizden @muhammetadibas @HAVELSANResmi tarafından düzenlenen CTF Yarışmasında birinciliği elde ederek ödülünü Havelsan Gen. Müd. Sn. Dr. Mehmet Akif Nacar’dan aldı.

@siberkume @TCBAKKA @KalkinmaAjansGM @TCSanayi

[Muhammed Sertkaya @MuhammedSrtkaya]

https://t.co/ADJjjMzYoC

[Muhammed Sertkaya @MuhammedSrtkaya]

Her türlü firewallı atalabilen bir yöntem incelemenizde yarar var. tcp tünellemesi çok başarılı gecikme yok denecek kadar az https://t.co/aFplEcdT9K

[Muhammed Sertkaya @MuhammedSrtkaya]

https://t.co/1toe0YTqOR

[Muhammed Sertkaya @MuhammedSrtkaya]

Bugun bir akıllı ev sistemi test ettim. Güvenliğe dair bişey yok.. Udp ve web api ile haberleşiyor herşey clear text oturum doğrulama yok. Piyasaya ürün çıkmadan güvenlik testleri zorunlu olmalı.

[Muhammed Sertkaya @MuhammedSrtkaya]

@0x94 Saltın içerisine username ve password koyup sha1 hashın yanına saltı ekleyerek herşeyi anlamsız kılmış

[LiveOverflow 🔴 @LiveOverflow]

I think this video is the most comprehensive coverage of the sudo Heap Buffer Overflow CVE-2021-3156.

We talk about discovery through fuzzing and code review, the bug analysis and finally exploitation.

https://t.co/bCVx3flIdN

[Huzeyfe ÖNAL @huzeyfeonal]

MS Exchange kullanıcıları için yine, yeniden "acil" yama vakti.
CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 and CVE-2021-28483.
Konunun aciliyetine binaen US-CERT, ya yamaları yükleyin ya da fişi çekin uyarısı da yapılmış.
Bir sonraki uyarı yama yapma…https://t.co/j5ynSBlHz9

[Muhammed Sertkaya @MuhammedSrtkaya]

@ebubekirstt araç plakan mı

[Muhammed Sertkaya @MuhammedSrtkaya]

@0x94 saldırgan wget kullanmış 😄

[Divideyn @0x94]

Bir konferansta HTTP2 avantajları harika tarif edildi.

Requestler 2 crlf ile biter. Eğer 1 crlf yollarsanız sunucu sizi bekletir. Buna keep-alive header'ini ekleyip concurrency hale getirip 100 request ile bile trafiğin durdurulabildiğini gösterdi😳 Cdn kullanmak çözüm değil.

[_0xf4n9x_ @_0xf4n9x_]

VMware vCenter 6.5-7.0 #RCE 漏洞分析：
https://t.co/NNoAqnj7X7

#CVE-2021-21972
credits @360TotalSec

[Muhammed Sertkaya @MuhammedSrtkaya]

Birazda bu konuya dikkat çekmek istiyorum

[SiberVatan @siber_vatan]

Başlıyoruz! İpucunu bul. Hediyeni al. Bize katıl.

@SavunmaSanayii @dijital @TCBAKKA @KalkinmaAjansGM
@TCSanayi @siberkume