/tags/writeup/Recent content in WriteUp on retake.shHugotr-tr<span style='color: var(--accent);'>retake</span> :: Hayat kaosla dans etme sanatıdırSun, 07 Dec 2025 00:00:00 +0000/posts/2025/tryhackme-aoc25-day-2-phishing_merry_clickmas-writeup/Sun, 07 Dec 2025 00:00:00 +0000/posts/2025/tryhackme-aoc25-day-2-phishing_merry_clickmas-writeup/<p>Herkese Selamlar, Advent of Cyber&rsquo;in 2.Günü ile birlikteyiz. Bugün şirketimizin (TBFC) Internal Red Team üyelerine yardımcı olup phishing saldırısı gerçekleştireceğiz. Lab&rsquo;ın giriş bölümü aşağıdaki gibi görünüyor.</p> <p><img src="/post-content/AoC-2025-d2/aoc-d2-1.png" alt="Lab Girişi"></p> <p>Ben Attacker machine&rsquo;yi açmayacağım çünkü vpn&rsquo;e bağlanıp kendi bilgisayarımdan lab&rsquo;ı çözmeyi tercih ediyorum.</p> <p><img src="/post-content/AoC-2025-d2/aoc-d2-2.png" alt="Bağlantı Seçenekleri"></p> <p>Bağlantı testi için saldıracağımız makineye ping atıyorum.</p> <p><img src="/post-content/AoC-2025-d2/aoc-d2-3.png" alt="Bağlantı Testi"></p> <p>Bağlantımızı sağlıklı bir şekilde kurduk. Şimdi Lab&rsquo;ın indirmemizi istediği dosyaları indirip çalıştırıyoruz.</p> <p><img src="/post-content/AoC-2025-d2/aoc-d2-4.png" alt="İndirilecek Dosyalar"></p> <h2 id="serveri-hazırlama">Server&rsquo;i Hazırlama</h2> <p>Dosya bir zip halinde verilmiş. Dosyayı zip olarak indirip daha sonra aynı klasörde Python HTTP server çalıştırmanızı istiyor. Bu şekilde kendi phishing sayfamıza sahip olacağız.<code>python3 server.py</code> veya <code>./server.py</code></p>/posts/2025/tryhackme-aoc25-day-1-linux_cli_shells_bell_sidequest_key-writeup/Sat, 06 Dec 2025 00:00:00 +0000/posts/2025/tryhackme-aoc25-day-1-linux_cli_shells_bell_sidequest_key-writeup/<p>Herkese Selamlar, Bugün TryHackMe&rsquo;de yayınlanan Advent of Cyber etkinliğinin ilk günü ile birlikteyiz. Hikayemize göre McSkidy&rsquo;nin kaçırılması TBFC (The Best Festival Company) şirketimizin güvenliğini zayıflattı. King Malhare&rsquo;in kötü planlarını ortaya çıkartmak için McSkidy&rsquo;nin yılbaşı listeleri için kullandığı <strong>tbfc-web01</strong> linux server&rsquo;i incelememize karar verildi.</p> <p><img src="/post-content/AoC-2025-d1/aoc-d1-1.png" alt="TryHackMe Advent of Cyber 2025 Day 1 Intro Screen"></p> <h2 id="makineye-bağlanmak">Makineye Bağlanmak</h2> <p>Makineyi başlattıktan hemen sonra makineyi split view&rsquo;e alıp labı çözmeye başlıyoruz. Normalde VPN bağlantısı ile kullanmayı tercih ederdim ancak zaten kullanmamız gereken makineyi split view&rsquo;de açıyor. Direkt erişmek ve kullanmak kolay oluyor.</p>