wordpress etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
wordpress etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

3 Ağustos 2012 Cuma

Brute Force Attack

Video Gayet Açık Birşey Söylememe Gerek Yok :)



Eklenti Adresi : https://addons.mozilla.org/pt-BR/firefox/addon/fireforce/

6 Nisan 2012 Cuma

WordPress Full Yedek Alma

Merhabalar Arkadaşlar.

Wordpress Hazır Sistemine El attım Diyebilirim (:

WordPress Full Yedek Alma Konusuyla Sizleyim.

Başlıyalım.

WordPressin manuel olarak bir çok yedek alma yöntemi mevcut. Bunu daha önceki yazılarımızda anlatmıştık. Ancak bugün size anlatacağımız sistem ile çok daha kolay yedeklerinizi alabilir ve yine çok kolay bir şekilde .

SQL yedek ile uğraşmadan ftp ye girmeden sadece bir eklenti ile tüm blogunuzu, yazıları, sql yedeiğinizi, tema yedeiğinizi ve bilimum bütün yedekleri alabilirsiniz.

Bize lazım olanve [URL="http://wordpress.org/extend/plugins/wp-time-machine/"]Wp Time Machine[/URL] ve [URL="https://www.dropbox.com/"]Dropbox[/URL] dosya depolama sitesidir. Sadece bir eklenti kuracağız bu eklenti dosyalarımızı Dropbox un deposuna yükleyecek WordPress sitemiz göçtüğünde yada server taşımamız gerektiğinde yapmamız gereken tek şey bir kaç tıklama olacak ve tüm wordpress yedeğimizi geri yükleyebileceğiz. Üstelik veritabanı , resim dosyaları, dosyalar, yazılar her şey dahil. Dropbox ‘un kullanımı da oldukça kolay. Dropbox ‘un türkçe sürümü malesef mevcut değil.

WordPress blogunuzu Dropbox’a yedekleme ( adım adım )
Yapmanız gereken ilk şey [URL="https://www.dropbox.com/"]Dropbox[/URL] sitesine girip ücretsiz bir hesap açmak Dropbox aslında bir dosya yedekleme alanı ve ücretsiz 2 gb ‘a kadar alan veriyor.
Daha sonra bir wordpress eklentisi olan wp time machine eklentisini inirin ve yönetim panelinizden eklentiyi aktif hale getirin.
Sonra eklentinin ayarlar bölümüne Dropbox sitesinde belirlemiş oludğunuz kullanıcı adı ve şifresini girin.

( Yedekleme yapacağınız yer bölümüne )




Sonrasında yedek alma tamamlanınca aşağıdaki gibi bir ileti ile karşılaşacaksınız.



Daha sonra dropbox hesabınıza giriş yapın. Aşağıdaki gibi bir dosya yapısı ile karşılaşacaksınız. İşte tüm dosyalarınız yedeklenmiş.




Eklentinin Yedeklediği dosyalar ;

1- Bütün wordpress dosyalarınız gzip olarak sıkıştırılmış
2- Sql veritabanı yedeği
3- .htaccess dosyası yedeği
4- Yedeklerinizi nasıl geriye yükleyeceğinize dair döküman
5- Ayrıca shell script ( kabuk betiği ) olarak adlandırılan tek tıklama ile bütün dosyaları otomatik yedekleme ve otomatik geri yükleme dosyası

Artık wordpress sitem çöker mi, hostumu değiştirince wordpress sitemi nasıl değiştiririm. WordPress sitemin yedeğini önce ftp yi girip , sonra sql yedeğini alıp sonrada imajların yedeğini mi almalıyım gibi soruları kafanızdan bi güzel atabilirsiniz.

Faydalı Oldugunu Düşünüyorum.

6 Şubat 2012 Pazartesi

Wordpress Hash Cracker

Bildiğiniz gibi WordPress şifre algoritması olarak "Portable PHP password hashing framework" kullanıyor. buda $P$BTy/0AdimK8mINKyub7DLXOAM7uqzMk şeklinde şifreler çıkartıyo.

Bu şifreler üretildiği zamana göre değişiklik gösterebilmekte.Örneğin şifremi "FortyUlvi" olarak kabul edersem Sistem bunu $P$BONMm.btrQZwbKpDz4hGA9ujnL2xK// olarak kaydedecektir.Aynı şifreyi 5 saniye sonra girmiş olsam bu sefer $P$B/Tqt3JBYTr43v4SXGKhYiaZhv4Xng0 olarak kaydedecektir.

Yani zaman ile şifrenin encode edilmiş hali değişmekte fakat ikiside aslında "FortyUlvi" dir.FrameWorkun içinde chechk eden metodu kullarak bunlar birbirinden farklı dahi olsa farklı bir algortima kullanarak aynı tipe çevirip kontrol sağlıyor.

FWyi çok incelemedim ama sistem bu şekilde çalışıyo kısaca.Bende aynı fraweworku kullanarak brute-force yöntemi ile tek tek denetme yoluna gittim.Tabi bu scripti aylardır bana baskı yaparak sonunda kodlatan F0RTYS3V3N adlı şahıstır =).

Bu kodları paylaşma dedi her zman ki gibi ama yine paylaşıyorum =).Hadi Kolay gelsin.


Dowland

Kullanımı : php wp-hash.php HASH WORDLIST.TXT

Video izlemek İÇin http://www.youtube.com/watch?v=7S6rR3_q2-4



Konu Alıntıdır.

16 Aralık 2011 Cuma

Joomla & WordPress Brute Force

Adından Anlaşılacagı Gibi Wordpress ve Joomla Siteleri Brute Force Yöntemiyle Admin ve Username Adlarına Ulaşmaya çalışır.
Perl Diliyle Yazılmıştır.

http://www.turkhackteam.net/exploitler/609562-joomla-wordpress-brute-force.html