WireShark + USBPcap 1.1.0.0-g794bf26-3 yüklerken gelen KB3033929 hatası

Esen;
Wireshark ile network üzerindeki paketleri koklayabiliyorsunuz. Varsayılan olarak network sniffer olan bu araç USBPcap ara yazılımı sayesinde USB ve makineniz arasındaki trafiği de koklayabilirsiniz. USBPcap aslında 1.0.0.7 sürümünü kendi özgün hesabında yayımlamış. Yani 1.1.0.0 gibi bir sürüm yok. Bu sürüm WireShark üreticileri tarafından uygulama arayüzü ile birleştirilmiş ve biraz da optimize edilmiş bir sürüm. Ancak bir çokları gibi bende “Windows 7 x86” sanal makineme WireShark kurmaya çalışırken USBPcap kurulumuna geldiğimde “HotFix KB3033929” hatası alıyorum, bu güncelleme yüklü olmuş olmasına rağmen. Benim bulup uyguladığım çözüm şu şekilde:
1.Geçici bir findstr.exe oluşturacağız. Notdefterini açıp:

@echo KB3033929

yazıyor ve findstr.cmd olarak c:\Windows\system32 dizini altına atın. x64 sistemlerde c:\windows\syswow64 olmalı denemedim.
2.c:\Windows\system32\findstr.exe uygulamasının uzantısını değiştirin: findstr.exe.BAK gibi. Sonra da yeni dosyamızı aynı adla kaydedelim.
3.Yalnız bu uygulamanın uzantısını Administrator olsanız bile değiştiremiyorsunuz. Bu nedenle uygulamanın “file owner” siz olacak ve kendinize “full permisssion” tam yetki vermeniz gerekmektedir.
4.Bu düzenlemeyi yaptıktan sonra WireShark kurulumunu USBPcap ile yapın. Hata verebilir ancak kurulumu etkileyen hatalar değil “ignore” edebilirsiniz.
5.findstr.exe ‘yi eski haline ve eski izinlere geri getirmeyi unutmayın.

Kolay gelsin.

Kategori Araçlar, Belgeler
27.04.2017
3124 Okunma

IDA Pro İpucu #1 – Grafik Arayüze Geçmek ya da Geçmemek

Esen;
Aklıma geldikçe, pek sık rastlanmayan ama işe yarar IDA Pro ipuçlarını buraya atmayı planlıyorum.
IDA Pro ekranındayken -disassembly ya da debug- “boşluk – space” tuşuna basarak grafik arayüze geçiş yapabilirsiniz. IDA Pro her zaman şak diye grafik arayüze geçemeyebilir ve sürekli can sıkıcı bir hata ile karşınıza çıkabilir:

IDA Pro, başı sonu belli olan -net bir şekilde- fonksiyonları algılayıp ona göre grafik ara yüzüne geçebiliyor. Eğer bu tarz bir durum yoksa grafik ara yüze geçişe izin vermiyor ve siz “boşluk – space” tuşuna bastıkça yukardaki hatayı vermeye devam ediyor.
Ancak bir fonksiyon içerisinde bulunduğunuzdan eminseniz, başı ve sonu belli ise, mesela sonunda “ret” operandını görüyorsanız, ya da daha “önce gösteriyordu ama şimdi hata veriyor ne oldu yaa” durumundaysanız yapacağınız bir şey var.
Fonksiyonun başı agidin ve “p” tuşuna basın. Böylece fonksiyon olarak tanımlanacak, ve başarılı bir şekilde fonksiyon olarak tanımlanırsa “boşluk – space” tuşuna başarak grafik görünüme geçebilirsiniz.
Kolay gelsin.

Kategori Reverse eng.
26.04.2017
2297 Okunma

Keygen for Zerohour’s Keygen Me #2

Esen,
Herkesden mükemmelliyetçi yapımdan dolayı özür dilerim. Ancak yapabileceğim çok fazla birşey yok. Sanırım bu durumu engelleyemiyorum. Zerohour’s Keygen Me #2 için keygeni yazalı bir kaç gün oldu aslında ama bunu bir ders haline dönüştürmek, içindeki ufak bugları temizlemek ve denetlemek, eski bağlantılar ile ilişkilendirmek derken yazacağım yazının tarihi de uzadıkça uzadı. Ancak sonuç çok iyi oldu diye düşünüyorum. devamını okuyun »

26.04.2017
2272 Okunma

Keygen for Zerohour’s Keygen Me #1

Esen;
Decompile.us Türkiye’de etkinliğiyle göz dolduran, ters mühendislik ile uğraşan harika gençlerden oluşan bir oluşum. Bugün sitenin kurucularından Zerohour’un hazırladığı Keygen Me #1 için keygen yazacağız. Zerohour’sKeygen Me #1 dosyasını Decompile.us adresinde Crackme ve Keygenme(Meydan okuma sanatı) bölümünden indirebilirsiniz. devamını okuyun »

20.04.2017
2496 Okunma

Linux DD komutu ile CD/DVD Rip ve ISO yaratmak

Esenlikler;
Arkadaşlar linux kullanıyorsanız komut satırı sizin dostunuz arkadaşınız, vazgeçemeyeceğiniz bir olgudur. Brasero gibi grafik kullanıcı arayüzleri ile eski windoze alışkanlıklanızı devam ettirebilirsiniz. Ancak şimdi vereceğim komut satırı örneği ile CD/DVD’leri nasıl kolayca istediğiniz dizine kaydedeceğinizi göstreceğim.
1. CD/DVD gibi optik tekerimizi makinemize bağlıyalım.
2. Windowstan kalma alışkanlıklarınızı bırakarak F: ya da G: gibi bir optik sürücü adı aramayın. Komut satırına hemen “mount” yazın ve çıktısına bakın: devamını okuyun »

Kategori Araçlar, Unix/Linux
06.04.2017
2361 Okunma

Trimage(Lossless) Image Compressor ve ExifTool

Esenlikler;
Daha önce ImageOptim adlı bir yazılım bölüşmüştüm. OS X’de çalışan bu arkadaşın yerine Linux’da çalışan bir sürümünü tanıtacağım. Ücretsiz ve hafif bir yazılım olan Trimage uygulamasını açtıktan sonra içine EXIF verilerini temizlemek istediğiniz dosyalarınızı sürüklemeniz yeterli. devamını okuyun »

Kategori Araçlar, Unix/Linux
31.03.2017
2862 Okunma

Eclipse Neon 2 + PyDev Kurulumu

Merhaba arkadaşlar. Python geliştirme ortamı olarak da kullanılabilen çok maksatlı güzel bir uygulama olan “Eclipse” geliştirme ortamını linux için elle kuracağız. Neden el ile kuruyoruz derseniz. “pacman” ile yapılan kurulumlar sorunlu, apt-get ise güncel değil. El ile kurduğunuz zaman daha sağlıklı ve güncel bir ortam elde ediyorsunuz.
Şimdi Kuruluma geçelim:
1.Eclipse uygulamamızın indirme bağlantısı: https://www.eclipse.org/downloads/ Bu bağlantığı açıp “Download 64 bit” tıklayalım. Yeni bir sayfa açılacak ve yine turuncu bir “Download” butonu var. Tıklayıp indirelim. Linux dağıtımı için inecek olan tar.gz uzantılı dosyayı Downloads dizinine açalım.

tar -zxvf eclipse-inst-linux64.tar.gz

Not indirdiğiniz dosya adı biraz daha ayrı olabilir.
devamını okuyun »

27.03.2017
3125 Okunma

IDA Pro v6.4 Linux, Kali 2.0 için kurulumu

Esenlikler;IDAAPP
IDA Pro v6.4 Linux, her ne kadar 64bit uygulamaları disassemble edebilsede kendisi 32bit bir uygulamadır. Bu nedenle 64bitlik bir linux dağıtımında IDA Pro v6.4 kullanmak için gerekli 32bitlik kütüphaneleri kurmak gerekmektedir.
Önemli Not:
Arkadaşlar ticari yazılımların cracklerini ya da nasıl krıldıklarını bu bet üzerinden bölüşmüyorum. Google’da “IDA PRO v6.4 Linux Hex-Rays Decompiler ARM” diye aratırsanız ilgili sonuca zaten ulaşacaksınız.

1. Öncelikle; Kali 2.0 Linux dağıtımımızı güncelleyelim:

#apt-get update && apt-get upgrade

devamını okuyun »

Kategori Unix/Linux
21.03.2017
3669 Okunma

VMWare Kullanarak ArchLinux + Gnome + Open-Vm-Tools Kurulumu

Esen;
En sevdiğim ve en özgür+açık kaynağın hakkını veren linux dağıtımı olduğunu düşündüğüm “Archlinux”un ana makine macOs olarak Vmware Fusion içerisine kurulumunu anlatacağım. Bilgisayarınızda Vmware kurulu olduğunu varsayıyorum.

1. Archlinux‘un ağ sayfasına gidelim ve “download” kısmına gelelim. Beti aşağı doğru sürüklerseniz indirebileceğiniz birçok sunucu bulabilirsiniz. Ben Türkiye’yi seçiyorum. Daha hızlı olduğunu düşündüğünüz bir sunucuyu da seçebilirsiniz:

http://ftp.linux.org.tr/archlinux/iso/
http://ftp.linux.org.tr/archlinux/iso/2017.01.01/archlinux-2017.01.01-dual.iso

Yukarıda verdiğim ilk bağlantıya gidin, çünkü yeni bir sürüm dağıtılmış olabilir!
devamını okuyun »

Kategori Unix/Linux
12.01.2017
4121 Okunma

Zararlı Yazılım – Malware Kaynakları

Esen;
malwareZaman zaman üzerinde uğraşmak/çalışmak/mıncıklamak için kötücül yazılımlar ararız. Ya da özellikle aradığımız bir kötü amaçlı yazılım vardır. Onu indirip kurmak ve hata ayıklamak isteriz. İste bu kötü amaçlı yazılıları arayabileceğiniz bir çok ağ betinin bağlantılarını veriyorum. Yeni olursa buraya eklerim. Eğer sizin de eklenmesini istediğiniz varsa yorum olarak gönderebilirsiniz: devamını okuyun »

Kategori Reverse eng.
21.12.2016
2940 Okunma