Güvenlik Skill
Anti Reversing Techniques
Yetkili yazılım analizi sırasında karşılaşılan anti-reversing, obfuscation ve koruma tekniklerini anlamak için yapılandırılmış bir başvuru kaynağı.
₺369
Protocol Reverse Engineering
Bilinmeyen veya tescilli ağ protokollerini yakalama, çözümleme ve belgeleme için uçtan uca bir yöntem, ham paket yakalamadan yayınlanabilir bir protokol şartnamesine kadar.
Trafik yakalama (Wireshark, tcpdump, mitmproxy), ikili yapı çözümleme, şifreleme tespiti ve aktif doğrulama adımlarını yürüterek anlaşılmaz bayt akışlarını haritalanmış, ayrıştırılabilir mesaj formatlarına dönüştürür. Sonuç: belgesi olmayan iletişim üzerinde birlikte çalışabilirlik, güvenlik araştırması ve hata ayıklama gücü.
₺369 tek seferlik
Bir kit içine ekle → Fiyatlara KDV (%20) dahildir. · Gerçek ajans işinden çıkarıldı · tek seferlik, kilit yok
- Tür Skill
- Kategori Güvenlik
- Teslimat E-posta · anında
- Lisans Tek seferlik
Çalışmanın içinden · kara kutu yok
Satın almadan önce işin kendisini gör.
Bilinmeyen bir ağ protokolüne karşı skill'in koştuğu analiz döngüsü, kara kutu yok, yaptığı iş tam olarak bu:
- Birden çok oturum ve senaryoda tshark/tcpdump ile trafik yakala (TLS araya girme gerekiyorsa mitmproxy), uzun oturumlar kaybolmasın diye ring buffer kaydı kullan.
- Hedefi zincirlenmiş Wireshark display filtreleriyle izole et, sonra payload üzerinde Shannon entropi ölçümü yap: 6.0 altı doğrudan parse demek, 7.5 üstü şifreleme demek, o zaman parse öncesi yol anahtar kurtarmaya döner (SSLKEYLOGFILE ile çözme, JA3 parmak izi).
- Mesaj sınırlarını ve yapıyı örnekler arasında haritala: magic number, versiyon, tip ve uzunluk alanları; hipotezi tahminle değil struct.unpack ve TLV ayrıştırmasıyla test et.
- Akışları izleyerek protokol durum makinesini çiz (INIT, HELLO, WAIT_ACK, CONNECTED, CLOSE); imkansız olması gereken geçişler ya bug ya da exploit yolu gösterir.
- Formatı gerçek bir spesifikasyon olarak belgele, header offset tabloları, mesaj tipi kataloğu, durum diyagramı, ve Lua dissector yaz ki Wireshark protokolü artık doğal olarak çözsün.
- Anlayışı parser/generator yazarak doğrula, sonra kenarlara saldır: her alan için boofuzz fuzzing ve sequence ile anti-replay davranışına karşı Scapy replay artı değiştirilmiş replay testleri.
Tek güç kaynağı. 6 hat dışarı.
protocol-reverse-engineering · çekirdek
çekirdek aktif · 6 hat
- ✓ tescilli bir ikili proto…
Tescilli bir ikili protokolü tersine mühendislikle çözme
- ✓ bilinmeyen ağ trafiğini
Bilinmeyen ağ trafiğini yakalama ve analiz etme
- ✓ tlv ve uzunluk öneki taş…
TLV ve uzunluk öneki taşıyan mesaj formatlarını çözme
- ✓ bir yükün şifreli mi yoksa
Bir yükün şifreli mi yoksa düz metin mi olduğunu tespit etme
- ✓ özel protokol için wires…
Özel protokol için Wireshark Lua dissector yazma
- ✓ birlikte çalışabilirlik…
Birlikte çalışabilirlik için protokol şartnamesi belgeleme
Aldıkların sende kalır.
Zamanı ileri sar. Ne kaldığını izle.
Sonsuza dek
Sahip olmak tam olarak bu.
Kiralık yığın
yapay zekâ yazım aracı: abonelik
süresi doldu · erişim gittianaliz paketi: abonelik
süresi doldu · erişim gittitasarım platformu: abonelik
süresi doldu · erişim gitti(geriye bir şey kalmadı)
Senin ocağın
-
Etiketsiz bayt dökümlerini belgelenmiş, ayrıştırılabilir bir mesaj formatına dönüştürün
lisans: kalıcı -
Entropi eşikleriyle şifreleme katmanlarını zaman kaybetmeden hızlıca tespit edin
lisans: kalıcı -
Katmanlı görüntü filtresi zincirleriyle milyonlarca paketten hedef paketleri ayıklayın
lisans: kalıcı -
Bir ekip arkadaşının üzerine geliştirme yapabileceği doğrulanmış bir ayrıştırıcı ve şartname teslim edin
lisans: kalıcı
abonelikler biter · tapular bitmez
Kutudaki her şey.
Bir parçayı eline al. Çalışırken izle.
Wireshark, tshark, tcpdump ve mitmproxy için yakalama tarifleri (halka tamponu ve MITM dahil)
6 parça · tek çalışan sistem · e-postayla anında teslim
Bu herkes için dövülmedi.
- Araç kiralamayı sahip olmaya tercih ediyorsan, sana göre değil.
- Yığınını senin yerine başkası yönetsin istiyorsan, sana göre değil.
- Tahmin etmekten memnunsan, sana göre değil.
Genel şartnamesi bulunmayan protokolleri anlaması, belgelemesi veya hata ayıklaması gereken güvenlik araştırmacıları, ağ mühendisleri ve geliştiriciler.
o zaman bu senin için dövüldü.Hangi AI ile çalışır
Tasarımı gereği evrensel: her yapay zekada çalışır. Açık Agent Skills + MCP biçiminde gelir (Claude’da yerleşik); ChatGPT, Gemini, Cursor ve Copilot aynı dosyaları kendine uyarlar.
- Claude Yerleşik biçim
- ChatGPT Açık standartla uyarlanır
- Gemini Açık standartla uyarlanır
- Cursor Açık standartla uyarlanır
- Copilot Açık standartla uyarlanır
Aklındakini yakala.
hava temizlendi. seninle ocak arasında hiçbir şey kalmadı.
bir kıvılcım yakala: ocak cevaplar
-
Analiz etmem gereken trafik TLS ile şifreli, bu çıkmaz sokak mı?
İlla değil. TLS analizi bölümü JA3/JA3S parmak izini, sertifika çıkarımını ve bir uca hakimseniz pre-master-secret ile şifre çözmeyi kapsar; mitmproxy yakalama tarifleri MITM senaryosunu ele alır. Anahtarına erişemediğiniz tamamen kapalı üçüncü taraf şifrelemesi ise kapalı kalır.
-
Şifreli yükü, sıkıştırılmış veya düz metin olandan nasıl ayırt ediyor?
Entropi sınıflandırıcısı baytları puanlar: 6.0 altı düz metin, 6.0 ile 7.5 arası sıkıştırılmış, 7.5 üstü büyük olasılıkla şifreli sayılır. Bu kontrol en başta çalışır; şifreli veriyi mesaj formatı sanıp saatler harcamazsınız.
-
Protokol mantığını çıkarmak için ikili çalıştırılabilir dosyayı da tersine çözer mi?
Hayır. Yöntem hattın üzerinden çalışır: paket yakalama, struct.unpack ile ikili yapı çözümleme, Scapy ile yeniden gönderme ve Boofuzz ile fuzzing. İstemci binary'sini disassemble etmek bu kapsamın dışında ayrı bir disiplindir.
-
Nasıl teslim edilir?
Satın alımdan hemen sonra e-posta ile iletilir, kuruluma hazır, anında indirilir; bekleme yok.
-
Tek seferlik mi, abonelik mi?
Tek seferlik alımdır; abonelik veya gizli ücret yoktur. Fiyata KDV (%20) dahildir.
-
İade alabilir miyim?
Dijital ürün olduğu için indirildikten sonra iade yapılmaz. Bu yüzden ne içerdiğini ve kime uygun olduğunu burada açıkça paylaşıyoruz.