en  nefret eden, en çok seven

en çok bencil, en düşünceli

en hesaplı, en çok dağıtan

en çok kırılgan, en  dayanıklı

en çok güçlü, en  zayıf

en çok soğuk, hep sıcak

en olgun , en çok çocuk.

Pac Script Hazırlamak:

PAC scriptleri her zaman,

function findProxyForURL(url, host) {   şeklinde bir tanımlama ile başlar.

Bir kez daha ifade etmek gerekirse PAC scriptleri ilgili site için proxy kullanıp kullanılmayacağını, kullanılacak ise hangi proxy’nin kullanılacağını belirtir. Browsera hangi proxy sunucuyu kullanacağı; return değişkeni artı  “PROXY” ibaresi ve kullanılacak proxy sunucu ip adresi /fqdn’ ile belirtilir.

return “PROXY 192.168.1.254:80″;

return “DIRECT”;
Tanımlaması ile browsera ilgili siteyi proxy dışından açtırmak için kullanılır.

Noktalı virgüller
Noktalı virgül bir ifadeyi ya da komutu sonlandırmak için kullanılır.Noktalı virgül koşul cümleciklerinde  kullanılmamalıdır.

return DIRECT;
proxy=”PROXY proxy.mydomain.com:80″;

Ayraçlar {}
Ayraçlar ile ifadelerinizi gruplamak için kullanabilirsiniz. Açtığınız her ayracı kapatmayı unutmayın.Ayraçlar en çok (IF) koşul cümleciklerinde kullanılır.

Parantezler ()
Parantezler iki şekilde kullanılır. Birincisi değişkenleri diğer fonksiyonlara göndermek için ikincisi değişkenleri koşul cümleciklerinde gruplamak için.Koşul cümlecikleri kullanırken değişkenleri ” ” arasında kullanmanız gerekiyor.

Örnek Kullanımlar:
if (host == “www.abc.com”)
if (dnsDomainIs(host, “.abc.com”))
if (isInNet(myIpAddress(), “192.168.1.0″, “255.255.255.0))

Bazı durumlarda bir değişkenin koşulu sağlayıp sağlamaması ile ilgili farklı aksiyonlar almak  isteyebilirsiniz. Bu durumda ELSE ifadesi kullanılmalıdır.

Örnek:

if (host == “testsite.company.com”) {
alert(“Test sitesine gidiyosunuz!”);
}
else {
alert(“Test sitesine gitmiyorsunuz!”);
}

Boolean Operatörleri
Boolean operatörleri ile karmaşık koşul cümleciklerini parantez içinde birleştirebiliriz.Bu şekilde kullandığımızda alt koşul cümlecikleri önce değerlendirilir.

Örnek:

if ( (host == “www.company.com” || host == “webmail.company.com”) && isInNet(myIpAddress(),
“192.168.0.0″, 255.255.0.0″))

Temel Fonksiyonlar
myipadress();
Bu fonksiyonı kullanarak kullanıcılarımızın ip adresini öğrenip bir değişkene atabiliriz.Ve daha sonra bu değişkeni scriptimizde farklı bölümlerde kullanabiliriz.

myip = myIpAddress();

IsInNet()
IsInnet() iki şekilde kullanılabilir. İstemci makinanın ip adresini kontrol etmek için ya da sunucunun ip adresini.

if (isInNet(myIpAddress(), “192.168.1.0″, “255.255.255.0″)) {
return “PROXY 192.168.1.254:8000″;
}

Yukarıdaki ifadede istemci makine 192.168.1.0/24 networküne dahil ise 192.168.1.254 ip adresli proxy sunucuyu kullanarak internete çıkacaktır.IsInNet fonksiyonlarında her zaman için hostname yerine ip adresini belirtmeniz, Internet explorerdan kaynaklı bir takım uyumluluk problemleri yaşamanızı engeller.

Tüm bu anlatılanları kapsayan kendi hazırlamış olduğum script aşağıdadır:

function FindProxyForURL(url, host) {
// Global Tanimlamalar

var myip = myIpAddress();
proxy = “PROXY 192.168.1.254:80″;

//lokasyon2 icin proxy sunucu tanimlamasi

if (isInNet(myip, “192.168.5.0″, “255.255.255.0″) ||
isInNet(myip, “192.168.6.0″, “255.255.255.0″)) {
proxy = “PROXY 192.168.5.254:80″;
}

//lokasyon3 icin proxy sunucu tanimlamasi
if (isInNet(myip, “192.168.10.0″, “255.255.255.0″) ||
isInNet(myip, “192.168.11.0″, “255.255.255.0″)) {
proxy = “PROXY 192.168.10.254:80″;
}

//Proxy disina birakilacak domainler buraya gelir.

if (dnsDomainIs(host, “.sirket.com.tr”) ||
dnsDomainIs(host, “.sirket2.com.tr”)){
return “DIRECT”;
}

//browsera ip adresi yazarsa
reip = /^\d+\.\d+\.\d+\.\d+$/g;

if (reip.test(host)) {
if (isInNet(host, “192.168.1.100″, “255.255.255.255″) ||
isInNet(host, “192.168.10.200″, “255.255.255.255″)) {
return “DIRECT”;
}
}
//browsera hostname yazarsa
if (shExpMatch(url,”*.webmail*”) ||
shExpMatch(url,”*.portal*”)) {
return “DIRECT”;
}

//Herhangi bir kosula uymazsa lokasyon1′e gonder
return proxy;
}

Kaynaklar:
http://www.returnproxy.com/proxypac/
http://www.davidpashley.com/articles/automatic-proxy.html
http://en.wikipedia.org/wiki/Proxy_auto-config

İlgili link:http://www.sans.org/reading_room/

Backtrack

Knoppix STD

nUbuntu

Network Security Toolkit

Peento

Bu dağıtımların çoğu LiveCd olduğundan kurulum yapma zahmetinde bulunmuyorsunuz.

Yazının devamı için  ilgili link: http://www.linuxhaxor.net/2009/05/27/5-best-pen-test-linux-distributions/

Geçen haftasonu girdiğim Checkpoint Certified Security Administrator sınavını (CCSA NGX R65) geçtim. Sırada ki sertifika sınavı, CCSE  .

İlerde youtube’un akibetine uğrar mı şimdilik bilinmez.

Bir başka oyun da şöyle olabilir: Ben birden fazla sığınağın bulunduğu bir savaş alanındayım, siz de küçük bir uçakla tam üstümde daireler çiziyor ve tepeme bir bomba bırakmak için fırsat kolluyorsunuz. Normalde benim çevredeki en sağlam görünüşlü sığınağı seçmem ve orada saklanmam gerekir ama sizin de normalde yapabileceğiniz en doğru iş benim en iyi sığınağı seçmiş olabileceğimi düşünerek orayı bombalamaktır. Bunu bildiğim için benim o denli sağlam görünmeyen ikinci sığınağı seçmem gerekmez mi? Eğer ikimiz de çok akıllıysak olasılıklara dayanan stratejiler izleriz.

Örneğin ben çevredeki çeşitli sığınaklar arasında bana en fazla kurtulma şansı verecek özelliklere sahip olanları arar, bundan sonra nereye saklanacağımı belirlemek için yazı-tura atar ya da gelişigüzel sayılardan oluşan bir liste kullanırım. Siz de beni vurma şansınızın en yüksek düzeyde olduğu sığınağı belirlemek için benzer biçimde olasılıklardan yararlanırsınız. Bu size saçma gelebilir ama ikimiz de akılcı davranabiliyorsak yapacağımız budur. Doğal olarak ben hareketlerimi gizlemezsem sizin işiniz kolaylaşır, buna karşılık siz de nereyi bombalamayı tasarladığınızı bana sezdirmemeye çalışmalısınız. Günlük hayatta patronunuz, sevgiliniz ya da ülkenizi yönetenlerin sizi yönlendirmeye çalıştığını sık sık görürsünüz. Size önerdikleri oyun, seçeneklerden birinin kesinlikle daha parlak göründüğü bir seçimdir. Bu seçenekte karar kıldığınız zaman karşınıza yeni bir oyun çıkar ve böylelikle kısa bir süre sonra akılcı seçimlerinizin sizi aslında hiç bir zaman istememiş olduğunuz bir yere getirdiğini görür ve tuzağa düştüğünüzü anlarsınız. Bu noktaya gelmemek için yapacağınız şey arada bir beklenmedik biçimde davranmaktır. En çekici görünen seçeneklerden uzak durduğunuz zaman kaybettiğiniz şeylerin karşılığında daha özgür olabilirsiniz. Doğal olarak hedefiniz sadece beklenmedik biçimde davranmak değil, bunu belli bir olasılık stratejisine uygun olarak yapmaktır.

Kaynak: http://tr.wikipedia.org/wiki/Oyun_kuram%C4%B1

Mevlana

[youtube=http://www.youtube.com/watch?v=QGqpSMMZD0s]