How did we get the lost phone to its owner by taking advantage of the security vulnerability?

By SahinSOLMAZ in CYBER SECURITY, Genel 0 Comment

Greetings friends,

After a long time, I wanted to share a little memory with you. I hope it will be an enjoyable article that you can read easily in a few minutes and will not tire you technically. :)

It was about 7-8 months ago. While walking home, my friend found a cell phone on the sidewalk at the beginning of the street. When he got home, he said he found a phone on the way, and we started talking about how we could get it back to its owner.

The options we found were:

  1. Handing over the cell phone to the police,
  2. Taking it to one of the shopkeepers in the vicinity,
  3. Waiting for the owner of the cell phone to reach us, or
  4. Looking for solutions that will allow us to reach the owner of our thoughts were, the phone :)

We have listed the order of the options from easy to difficult. Of course, when it comes to technical people, we prefer the last option, partly due to our nature. So we would find the owner of the phone! It sounds great, doesn’t it? But how! :)

Continue reading

Yolda bulduğumuz telefonu güvenlik açığından yararlanarak sahibine nasıl ulaştırdık?

By SahinSOLMAZ in CYBER SECURITY, Güvenlik 0 Comment

Selamlar dostlar,

Uzun bir aradan sonra sizlerle küçük bir anımızı paylaşmak istedim. Birkaç dakika içerisinde rahatlıkla okuyabileceğiniz ve teknik olarak sizi yormayacak keyifli bir makale olacağını umuyorum. :)

Bundan yaklaşık 7-8 ay kadar önceydi. Arkadaşım eve doğru yürürken, sokağın başındaki kaldırımda bir cep telefonu buluyor. Eve geldiğinde, yolda bir telefon bulduğunu söylüyor ve bu telefonu sahibine nasıl ulaştırabileceğimizi konuşmaya başlıyoruz.

İlk akla gelen seçenekler şunlar oluyor:

  1. Telefonu polise teslim etmek,
  2. Civardaki esnaflardan birisine teslim etmek,
  3. Telefonun sahibinin bize ulaşmasını beklemek ya da
  4. Bizim telefonun sahibine ulaşmamız. :)

Seçeneklerin sıralamasını ilk akla gelen ve kolaydan zora doğru sıralamış olduk. E tabî teknik kimseler olunca biraz da doğamız gereği biz son seçeneği tercih ettik. Yani telefonun sahibini biz bulacaktık! Kulağa çok hoş geliyor değil mi? Ama nasıl! :)

Continue reading

SSL Pinning Bypass for Android Apps on Windows with Frida

By SahinSOLMAZ in CYBER SECURITY, Genel, Güvenlik 0 Comment

after a long time hi again everyone!

recently, one of my friend has needed to test an Android application as detailed (checking its API requests). and asked me this need’s solution. then I did a test for SSL pinning bypass for an Android application on Windows with Frida. now I will explain all steps here for you.

just a short summary for SSL Pinning:

If the mobile application does not have SSL pinning, the attackers can read the HTTP packets going back and forth between the application and the server over the network with a proxy easly. For this stiation, the SSL pinning method is used, as a precaution. and as with everything, there are some solutions to bypass. we use Frida for SSL pinning bypass in this article. now let’s start!

requirements first:

  • Fiddler (Classic or Everywhere),
  • Python,
  • Frida,
  • Genymotion / Emulator or any other,
  • ADB  – Android Debug Bridge (if you prefer Genymotion, it already has adb tool.)


start:

Continue reading

Edip Cansever – Salıncak Şiiri

By SahinSOLMAZ in Şiir 0 Comment

Şiir seven insanla karşılaşmak ne hoş..

Bir arkadaşımın başucu şiiri imiş, okudum, beğendim sizinle de paylaşmak istedim: Edip Cansever’in Salıncak Şiiri keyifli okumalar..

—

I

Büyük bir oda. Bahçeye açılan bir pencere
Ortada bir masa
Yanda bir kapı
Daha birkaç şey: Örneğin bir yunus balığı camdan, bir heykel
Sabah. Duvarda gün tanrıları
Rezneler, sedef otları, küpe çiçekleri görünür pencereden
Görünür ama görünmez
Yani hiçbir şey yerinde değil pek. Bugün ne?

Salı! O bile yerinde değil
Bir bardak, bir sürahi yerinden edilmiştir, nereye koysak
Nereye?
Bilmem!
Bir çıkrık bir zaman dışını kolaçan eder şöyle
İyi. Biz buna bir durumun sınırsız gelişimi diyoruz
Diyoruz; sanki o her şey kadar bir her şeyi getirir, yığar
Çıkrık
Bir su gürültüsü, bir pul koleksiyonu, bir duanın yaratılışı duyulur bu ara
Duyulmaz ama duyulur
Başlar çünkü onlar da; yani pul, su gürültüsü, dua
Başlar bir insan gibi; süreyi, düzeni ölümü taşımaya

Continue reading

SMTP (Yandex, Gmail vd) Mail Gönderim hatalarına farklı bir bakış:

By SahinSOLMAZ in Genel 0 Comment

Yandex, yaklaşık 5-6 yıl önce Gmail’in ücretli sunduğu kurum mail hizmetine rakip olarak ücretsiz sunduğu Yandex Kurum’u duyurmuştu. Geçtiğimiz 1-2 yıl içerisinde de Yandex Kurum’u, Yandex Connect’e çevirdi ve aynı hizmeti yine ücretsiz olarak sağlamaya devam etti. Hal böyle olunca bu servis üzerinden ciddi bir kullanıcı kazanmış oldu.

İşte bu yaygın servisin yıllardır forumlarda dolaşan, tartışma konusu olan oldukça sık karşılaşılan iki problem var ve maalesef bu sorunlar çoğu kimseler tarafından çözülemeyen ve geliştiricilere – developer’lara saç baş yoldurtan problemler olmuş, gelin hızlıca bir bakalım bunlara.

(Yandex’in ücretsiz sağladığı bu hizmeti ücretli bir servise dönüştürme çalışmaları başlatıldı..)

Bu hatalarla Yandex SMTP Mail gönderimi sırasında karşılaşılır:

İlk hata:

Connection could not be established with host smtp.yandex.com hatasıdır. Biraz derinlere inip console’dan şöyle bir istek attığınızda:

# echo QUIT | openssl s_client -connect smtp.yandex.com:465

Verify return code: 20 (unable to get local issuer certificate) hatasını, alırsınız bunun nedeni ise kullandığınız sunucu sertifikasının geçersiz, süresi dolmuş ya da hatalı olmasıdır.

 

İkinci hata:

Continue reading

Cemal Süreya – Yarımada Şiiri

By SahinSOLMAZ in Genel, Şiir 0 Comment
Cemal Süreya - Yarımada Şiiri

YARIMADA Şiiri

Zaman mı? Değil zaman
Akan zaman değil mesafelerdir
Güneşin çekici yukarda
Suyun bıçağı aşağıda
Krom alçakgönüllü, bakır utangaç
Ağaç: bir damla iki kıvılcım arasında
Rüzgâr bilmiyor nerden eseceğini
Sınırlar kesik,
Yerleşme yerlerinde balkıma

Biz kırıldık daha da kırılırız
Ama katil de bilmiyor öldürdüğünü
Hırsız da bilmiyor çaldığını
Biz yeni bir hayatın acemileriyiz
Bütün bildiklerimiz yeniden biçimleniyor
Şiirimiz, aşkımız yeniden,
Son kötü günleri yaşıyoruz belki
İlk güzel günleri de yaşarız belki
Kekre bir şey var bu havada
Geçmişle gelecek arasında
Acıyla sevinç arasında
Öfkeyle bağış arasında

Continue reading

Bedri Rahmi Eyüboğlu’nun Üç Dil adlı Şiiri

By SahinSOLMAZ in Şiir 0 Comment

Yazar, ressam ve aynı zamanda şair olan Bedri Rahmi Eyüboğlu’nun kaleminden Üç Dil Şiiri:

Üç Dil Şiiri

En azından üç dil bileceksin
En azından üç dilde
Ana avrat dümdüz gideceksin
En azından üç dil bileceksin
En azından üç dilde düşünüp rüya göreceksin
En azından üç dil
Birisi ana dilin
Elin ayağın kadar senin
Ana sütü gibi tatlı
Ana sütü gibi bedava
Nenniler, masallar, küfürler de caba
Ötekiler yedi kat yabancı
Her kelime arslan ağzında
Her kelimeyi bir bir dişinle tırnağınla
Kök sökercesine söküp çıkartacaksın
Her kelimede bir tuğla boyu yükselecek
Her kelimede bir kat daha artacaksın Continue reading

Aziz Nesin – Gölgeler Toplumu Şiiri

By SahinSOLMAZ in Genel 0 Comment
Aziz Nesin - Gölgeler Toplumu Şiiri

Gün gelir her şeyini yitirir insan
En sonra da gölgesini
Ama şu kara kalabalık
Daha ölmeden yitirmiş gölgesini.

Bundan bile kötüsü var,
İşte yaşadığımız bu dönem,
Yitirmiş insanlarını gölgeler,
Olmayan insanların gölgeleri var.

Üstelik bilmiyorlar insan olduklarını,
İnsanlarını yitirmişler de haberleri yok,
Dolaşıyor yerlerde gölgeler,
Hem de insan sanıyorlar kendilerini…

Aynalar Pazarı – Şükrü ERBAŞ

By SahinSOLMAZ in Genel, Şiir 0 Comment
Şükrü Erbaş - Aynalar Pazarı

Yine bir güzel yazmış yakıştırmış…

Aynalar Pazarı – Şükrü Erbaş

Cehalet bitti şükür! Bilgiyle bilgisizlik arasındaki o anlamsız ayrım kalktı! Artık herkes her şeyi biliyor. Artık herkes kendini şehvetle seviyor. Kaldıysa bir huzursuzluk, o da bilmeyenlerin bilenleri küçümsemesinden başka bir şey değil! Herkes bilgi zehirlenmesinden ölecek! İki söz arasında kir-çapak, aksırık-tıksırık, toz-pas gibi sesler duyulsa da, herkesin siyasetten iklime, aşktan ölüme, hukuktan petrole, karıncalardan kutuplara… büyük düşünceleri var! Hatta şiir, müzik, resim… bilmek ne, hepsine kendi yüksek seviyelerinden sözler, sesler, renkler ekliyorlar. Öyle yüce gönüllü ki herkes, kimse dehasını esirgemiyor. Özel gazeteleri, televizyonları, sayfaları var! En az bir milyon fotoğrafını görmedikleri kimseyi önemsemiyorlar! Bazıları “bu bir pornografi” dese de, onlara göre bu içtenlik. Hatta eşitlik. Dürüstlük. Belki biraz yalnızlıktan söz edilebilir ama dünyanın kendilerinden yapıldığını hemen görüyorlar. Yedi milyar yalnızlık olur mu hiç?

Şükür cehalet bitti! Kimse okumuyor, herkes yazıyor. Kimse öğrenmiyor, herkes biliyor. Kimse susmuyor, herkes konuşuyor. Kimse çekilmiyor, herkes ortada. Kimse kederlenmiyor, herkes şenlik. Kimse yere bakmıyor, herkes gökyüzü. Kimse sevmiyor, herkes arzu ediyor. Kimse gözyaşı değil, herkes küfür. Kimse eşik değil, herkes ufukların ötesi. Kimse gölge değil, herkes ışık.

Tevazu bitti. İncelik bitti. Hatıra bitti. Gönül bitti. Şarkı bitti.

Bir aynalar pazarı ki, yaşıyoruz işte…

Şükrü ERBAŞ
2017 – Kuş Uçar Kanat Ağlar adlı kitabından…