Endian

As you might expect, the final picoCTF Forensics exercise is the most challenging. I encountered a few red herrings along the way and I’d like to detail these first before moving on to explain two publicly available Python scripts that enable you to capture the flag. The file from which…

Endian Srl, 26.09.2014 tarihinde Blog sitesinde Shellshock ile ilgili bir yazı yayımladı. Endian Srl, Endian Networks aboneliği olan sistemlerin Shellshock için gerekli güncellemenin yapıldığını bildirmekle yetinip, Endian Firewall Community için bir güncelleme olmayacağını ima etti. Sonuç olarak Endian Firewall Community’nin yaygın olarak kullanılan tüm sürümleri Shellshock açığını ihtiva etmekte: 2.4.0…

Endian Firewall Community’ye IPCop’taki yavaş ilerleme ve IPCop’a yüklenmesi gereken eklentilerin artması sebebiyle geçiş yapmıştık. Endian Firewall Community 2.1 sürümü, IPCop’a ekstra kurduğumuz eklentileri de bir araya getirerek derli toplu bir dağıtım çıkarmıştı. Endian Firewall Community’nin en son sürümü olan 2.5.1, 26.01.2012 tarihinde yayımlandı. Uzun zamandır da Endian Issue Tracker’da…

Endian Firewall’un 2.4.0 üzerindeki Saldırı Tespit Sistemi (Intrusion Prevention System) kuralları otomatik indirmiyor. Bu yüzden de Snort başlamıyor. Ben de Bleeding Snort sitesindeki kuralları sisteme şu şekilde yükledim: 1. İlk önce SSH ile bağlanıp, sisteme wget yüklüyoruz: rpm -Uvh http://vault.centos.org/4.9/os/i386/CentOS/RPMS/info-4.7-5.el4.2.i386.rpm rpm -Uvh http://vault.centos.org/4.9/os/i386/CentOS/RPMS/wget-1.10.2-0.40E.i386.rpm