Help
RSS
API
Feed
Maltego
Contact
Domain > gokay.org
×
Welcome!
Right click nodes and scroll the mouse to navigate the graph.
×
More information on this domain is in
AlienVault OTX
Is this malicious?
Yes
No
DNS Resolutions
Date
IP Address
2019-09-08
104.28.12.65
(
ClassC
)
2024-08-20
104.21.89.123
(
ClassC
)
Port 80
HTTP/1.1 301 Moved PermanentlyDate: Tue, 20 Aug 2024 21:00:15 GMTContent-Type: text/htmlContent-Length: 167Connection: keep-aliveCache-Control: max-age3600Expires: Tue, 20 Aug 2024 22:00:15 GMTLocation: https://gokay.org/Report-To: {endpoints:{url:https:\/\/a.nel.cloudflare.com\/report\/v4?sGag%2FLRCHnEAPUctmR25JKescwuabt1Q%2F4FcRO5qthvPRwEDFaqjqzKZWrK%2Fjt2zszyCUONaeKR%2BTWmtRJ4GWb2kqunaZTxgLJFglr%2BqiMA%2FI4YJEDFAbsOF3K9I%3D},group:cf-nel,max_age:604800}NEL: {success_fraction:0,report_to:cf-nel,max_age:604800}X-Content-Type-Options: nosniffServer: cloudflareCF-RAY: 8b654fd35b7dec02-SEAalt-svc: h3:443; ma86400 html>head>title>301 Moved Permanently/title>/head>body>center>h1>301 Moved Permanently/h1>/center>hr>center>cloudflare/center>/body>/html>
Port 443
HTTP/1.1 200 OKDate: Tue, 20 Aug 2024 21:00:15 GMTContent-Type: text/html; charsetutf-8Transfer-Encoding: chunkedConnection: keep-aliveAccess-Control-Allow-Origin: *Cache-Control: public, max-age0, must-revalidatereferrer-policy: strict-origin-when-cross-originx-content-type-options: nosniffReport-To: {endpoints:{url:https:\/\/a.nel.cloudflare.com\/report\/v4?sOvvxUiLYBb8%2FrBp%2Byy9G0heLK9uQirTruzZ8eDnOjHlXsQNe8tSdh51WvgxU6hVLQyjOSpPXyBTnxJNUH4rIyWqQDSJwXkOp7XSUmmPgtMBJ3PjUhhzGZV5p%2BSs%3D},group:cf-nel,max_age:604800}NEL: {success_fraction:0,report_to:cf-nel,max_age:604800}Vary: Accept-EncodingCF-Cache-Status: DYNAMICStrict-Transport-Security: max-age0; includeSubDomainsServer: cloudflareCF-RAY: 8b654fd3dc0deb87-SEAalt-svc: h3:443; ma86400 !DOCTYPE html>html langen dirauto>head>meta namegenerator contentHugo 0.93.2 />meta charsetutf-8>meta http-equivX-UA-Compatible contentIEedge>meta nameviewport contentwidthdevice-width, initial-scale1, shrink-to-fitno>meta namerobots contentindex, follow>title>Gökay Atar Personel Blog/title>meta namekeywords contentblog, gökay, cybersecurityi gökay atar />meta namedescription contentGökay Atar Personel Blog>meta nameauthor contentMe>script src/cdn-cgi/apps/head/c5gq0Uexc4rGm4RFffKIp89nBH4.js>/script>link relcanonical href/ />link crossoriginanonymous href/assets/css/stylesheet.min.c88963fe2d79462000fd0fb1b3737783c32855d340583e4523343f8735c787f0.css integritysha256-yIlj/i15RiAA/Q+xs3N3g8MoVdNAWD5FIzQ/hzXHh/A relpreload stylesheet asstyle>link relicon href/favicon.ico>link relicon typeimage/png sizes16x16 href/favicon-16x16.png>link relicon typeimage/png sizes32x32 href/favicon-32x32.png>link relapple-touch-icon href/apple-touch-icon.png>link relmask-icon href/safari-pinned-tab.svg>meta nametheme-color content#2e2e33>meta namemsapplication-TileColor content#2e2e33>link relalternate typeapplication/rss+xml href/index.xml>link relalternate typeapplication/json href/index.json>noscript> style> #theme-toggle, .top-link { display: none; } /style> style> @media (prefers-color-scheme: dark) { :root { --theme: rgb(29, 30, 32); --entry: rgb(46, 46, 51); --primary: rgb(218, 218, 219); --secondary: rgb(155, 156, 157); --tertiary: rgb(65, 66, 68); --content: rgb(196, 196, 197); --hljs-bg: rgb(46, 46, 51); --code-bg: rgb(55, 56, 62); --border: rgb(51, 51, 51); } .list { background: var(--theme); } .list:not(.dark)::-webkit-scrollbar-track { background: 0 0; } .list:not(.dark)::-webkit-scrollbar-thumb { border-color: var(--theme); } } /style>/noscript>meta propertyog:title contentGökay Atar Personel Blog />meta propertyog:description contentGökay Atar Personel Blog />meta propertyog:type contentwebsite />meta propertyog:url content/ />meta propertyog:image content/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E />meta propertyog:site_name contentGökay Atar Personel Blog />meta nametwitter:card contentsummary_large_image />meta nametwitter:image content/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E />meta nametwitter:title contentGökay Atar Personel Blog />meta nametwitter:description contentGökay Atar Personel Blog />script typeapplication/ld+json>{ @context: https://schema.org, @type: Organization, name: Gökay Atar Personel Blog, url: /, description: Gökay Atar Personel Blog, thumbnailUrl: /favicon.ico, sameAs: https://twitter.com/, https://stackoverflow.com, https://github.com/gokayatar }/script>/head>body classlist idtop>script typed10bb29e896dff6bbd159c3a-text/javascript> if (localStorage.getItem(pref-theme) dark) { document.body.classList.add(dark); } else if (localStorage.getItem(pref-theme) light) { document.body.classList.remove(dark) } else if (window.matchMedia((prefers-color-scheme: dark)).matches) { document.body.classList.add(dark); }/script>header classheader>nav classnav>div classlogo>a href/ accesskeyh titleGökay Atar Personel Blog (Alt + H)>Gökay Atar Personel Blog/a>span classlogo-switches>button idtheme-toggle accesskeyt title(Alt + T)>svg idmoon xmlnshttp://www.w3.org/2000/svg width24 height24 viewBox0 0 24 24 fillnone strokecurrentColor stroke-width2 stroke-linecapround stroke-linejoinround>path dM21 12.79A9 9 0 1 1 11.21 3 7 7 0 0 0 21 12.79z>/path>/svg>svg idsun xmlnshttp://www.w3.org/2000/svg width24 height24 viewBox0 0 24 24 fillnone strokecurrentColor stroke-width2 stroke-linecapround stroke-linejoinround>circle cx12 cy12 r5>/circle>line x112 y11 x212 y23>/line>line x112 y121 x212 y223>/line>line x14.22 y14.22 x25.64 y25.64>/line>line x118.36 y118.36 x219.78 y219.78>/line>line x11 y112 x23 y212>/line>line x121 y112 x223 y212>/line>line x14.22 y119.78 x25.64 y218.36>/line>line x118.36 y15.64 x219.78 y24.22>/line>/svg>/button>/span>/div>ul idmenu>li>a href/category/ titlecategory>span>category/span>/a>/li>li>a href/tags/ titletags>span>tags/span>/a>/li>li>a href/search/ titlesearch (Alt + /) accesskey/>span>search/span>/a>/li>/ul>/nav>/header>main classmain>article classfirst-entry home-info>header classentry-header>h1>Hi there 👋/h1>/header>section classentry-content>p>Welcome to my blog/p>/section>footer classentry-footer>div classsocial-icons>a hrefhttps://twitter.com/ target_blank relnoopener noreferrer me titleTwitter>svg xmlnshttp://www.w3.org/2000/svg viewBox0 0 24 24 fillnone strokecurrentColor stroke-width2 stroke-linecapround stroke-linejoinround>path dM23 3a10.9 10.9 0 0 1-3.14 1.53 4.48 4.48 0 0 0-7.86 3v1A10.66 10.66 0 0 1 3 4s-4 9 5 13a11.64 11.64 0 0 1-7 2c9 5 20 0 20-11.5a4.5 4.5 0 0 0-.08-.83A7.72 7.72 0 0 0 23 3z>/path>/svg>/a>a hrefhttps://stackoverflow.com target_blank relnoopener noreferrer me titleStackoverflow>svg xmlnshttp://www.w3.org/2000/svg viewBox0 0 24 24 fillnone strokecurrentColor stroke-width2 stroke-linecapround stroke-linejoinround>path dM2.913 16.041v6.848h17.599v-6.848M7.16 18.696h8.925M7.65 13.937l8.675 1.8M9.214 9.124l8.058 3.758M12.086 4.65l6.849 5.66M15.774 1.111l5.313 7.162 />/svg>/a>a hrefhttps://github.com/gokayatar target_blank relnoopener noreferrer me titleGithub>svg xmlnshttp://www.w3.org/2000/svg viewBox0 0 24 24 fillnone strokecurrentColor stroke-width2 stroke-linecapround stroke-linejoinround>path dM9 19c-5 1.5-5-2.5-7-3m14 6v-3.87a3.37 3.37 0 0 0-.94-2.61c3.14-.35 6.44-1.54 6.44-7A5.44 5.44 0 0 0 20 4.77 5.07 5.07 0 0 0 19.91 1S18.73.65 16 2.48a13.38 13.38 0 0 0-7 0C6.27.65 5.09 1 5.09 1A5.07 5.07 0 0 0 5 4.77a5.44 5.44 0 0 0-1.5 3.78c0 5.42 3.3 6.61 6.44 7A3.37 3.37 0 0 0 9 18.13V22>/path>/svg>/a>/div>/footer>/article>article classpost-entry>header classentry-header>h2>TP-Link’s Archer C5v Improper Authorization/h2>/header>section classentry-content>p>Cve: CVE-2021-27210TP-Link’s Archer C5v stores the all credentials, including the root’s credential, in clear text on the device.This vulnerability can be exploited by any authenticated user, even if not authorized, on the local network to access all credentials.The following HTTP request can be sent to retrieve the data:If an attacker uses the weak cryptography vulnerability discussed in another blog post, any user on the network can obtain both the credentials of a logged-in user and also all root privileges on the router..../p>/section>footer classentry-footer>span title2021-02-03 12:52:52 +0000 UTC>February 3, 2021/span> · 1 min · Gökay/footer>a classentry-link aria-labelpost link to TP-Link’s Archer C5v Improper Authorization href/tp-links-archer-c5v-improper-authorization/>/a>/article>article classpost-entry>header classentry-header>h2>TP-Link Archer C5v Base64 Cookie/h2>/header>section classentry-content>p>Cve: CVE-2021-27209Model: TP-Link Archer C5vFirmware Version: v1.7_181221Hardware Version: Archer C5v v1 00000000Archer C5v stores the authenticated user’s credential information within the management interface’s cookie by encoding it with base64. When the cookie is decoded, the user’s username and password can be accessed in cleartext.Archer C5v does not use SSL by default in the management interface. Therefore, an attacker on the local network can monitor the traffic and capture the cookie, granting the attacker access to the management interface..../p>/section>footer classentry-footer>span title2021-02-03 12:40:35 +0000 UTC>February 3, 2021/span> · 1 min · Gökay/footer>a classentry-link aria-labelpost link to TP-Link Archer C5v Base64 Cookie href/tp-link-archer-c5v-base64-cookie/>/a>/article>article classpost-entry>header classentry-header>h2>Linux Bash Aktivitelerinin Loglanması/h2>/header>section classentry-content>p>Linux sunucumuzda birden fazla kullanıcı erişim yetkisine sahip ise bütün kullanıcıların aktivite kaydını tutmak isteyebiliriz.Evet .bash_history altında kayıt ediliyor fakat yeteri kadar güvenli değil. Anında kayıt olmuyor ve sistem çöktüğünde ya da istenmeyen şekilde bash oturumu sona erese kayıtlara ulaşamayabiliriz.Bash aktivite loglarını olası bir istenmeyen durum karşısında incelemek için log sunucumuza göndermemiz daha sağlıklı olacaktır ve önce kaydımızı alıp sonra yazdığımız komutun işletilmesini sağlayacağız.Herhangi bir metin düzenleme editorü ile /etc/bash..../p>/section>footer classentry-footer>span title2018-02-22 05:11:00 +0000 UTC>February 22, 2018/span> · 2 min · Gökay/footer>a classentry-link aria-labelpost link to Linux Bash Aktivitelerinin Loglanması href/linux-bash-aktivitelerinin-loglanmasi/>/a>/article>article classpost-entry>header classentry-header>h2>SSH İçin 2 Aşamalı Doğrulama (2FA)/h2>/header>section classentry-content>p>Sunucumuza bağlanırken güvenliğimizi arttırmak için ssh için google authenticator ile 2 aşamalı doğrulamayı kuracağız.İlk önce google-authenticator pam modülünü kurmamız lazım ister kaynaktan (https://github.com/google/google-authenticator) ister paket yöneticisi ile kurabilirsiniz. İşimizi uzatmamak için bu yazıda paket yöneticisi ile kuruyoruz.Terminali açalım ve aşağıdaki komutu yazalımsudo apt-get install libpam-google-authenticator Modülümüzü kurduktan sonra PAM konfigrasyon dosyamızı düzenlememiz gerekir bunun için konfigrasyon dosyasımızı herhangi bir metin düzenliyici ile açalım.sudo nano /etc/pam.d/sshd Uygun bölüme google-auth ile girişin zorunlu olması için aşağıdaki satırları yazalım..../p>/section>footer classentry-footer>span title2018-02-22 04:52:00 +0000 UTC>February 22, 2018/span> · 2 min · Gökay/footer>a classentry-link aria-labelpost link to SSH İçin 2 Aşamalı Doğrulama (2FA) href/ssh-icin-2-asamali-dogrulama-2fa/>/a>/article>article classpost-entry>header classentry-header>h2>Linux Gereksiz Servislerin Kapatılması Ve Servis Yönetimi/h2>/header>section classentry-content>p>Sisteminize yüklü olarak gelen fakat kullanmadığınız servisleri kapatmak hem güvenlik hem de performans açısından yararlı olacaktır. Kullanmadığınız servisler sistem kaynaklarını neden boşa harcasın ki ? Ya da kullanmadığınız servis üzerinde çıkan güvenlik zafiyeti yüzünden neden zarar görelim?Servisimizi durdurursystemctl stop servisadı Servisimizi başlatırsystemctl start servisadı Servisimizi yeniden başlatırsystemctl restart servisadı Servisimizi kesintiye uğratmadan yapılandırma dosyasını yeniden yüklersystemctl reload servisadı Aktif sistem servisleri listelersystemctl list-units --type service Tüm sistem servislerini listeler.../p>/section>footer classentry-footer>span title2018-02-20 05:15:00 +0000 UTC>February 20, 2018/span> · 1 min · Gökay/footer>a classentry-link aria-labelpost link to Linux Gereksiz Servislerin Kapatılması Ve Servis Yönetimi href/linux-gereksiz-servislerin-kapatilmasi-ve-servis-yonetimi/>/a>/article>article classpost-entry>header classentry-header>h2>IDN Homograph Attack/h2>/header>section classentry-content>p>Yukarıdaki ekran görüntülerine baktığınızda resmi ve güvenli bir site olduğunu düşünüyorsanız yanılıyorsunuz. Chrome tarayıcının şu anki sürümünü (57.0.2987) ya da Firefox’un şu anki sürümünü (52.0.2) kullanıyorsanız siteleri daha yakından incelemek için bağlantılara tıklayın http://www.apple.com https://www.epic.comŞimdi de orjinal siteleri ziyaret edelim https://www.apple.com http://www.epic.com Internet Explorer ya da Safari tarayıcılarını kullanıyorsanız durumun farkına varmış olmanız gerek.Size sanki bankanızdan gelmiş gibi bir mail atılmış olsun ve bağlantıya tıkladığınızda bankanın gerçek sitesinde dolaştığınızı sanarken aslında banka sitesini klonlayan saldrıgan arkaplanda bilgilerinizi çalıyor olabilir..../p>/section>footer classentry-footer>span title2018-01-22 04:34:00 +0000 UTC>January 22, 2018/span> · 2 min · Gökay/footer>a classentry-link aria-labelpost link to IDN Homograph Attack href/idn-homograph-attack/>/a>/article>article classpost-entry>header classentry-header>h2>Firefox Güvenlik ve Gizlilik/h2>/header>section classentry-content>p>Bu sayfada anlatılanlar elbette %100 gizlilik ve güvenliğinizi sağlamayacaktır fakat belirli bir seviyede gerekli önlemleri almış olacaksınız. İlk etapta ayarları manuel olarak eklentisiz yapacağız. Ayarların ne anlama geldiğini anladıktan sonra kolayca gerekli ayarları yapabilen eklenti mevcut. Bazı ayarlar web sitelerinin bazı foksiyonlarının çalışmasını engelleyebilir bu yüzden belirli sitelere girerken ayarları hızlıca değiştirebilmemiz için eklenti işimizi kolaylaştıracaktır.Ayarlarımızı about:config üzerinden yapacağız oluşabilecek olumsuzluktan dolayı önceki ayarlarınızı not etmeyi unutmayın.Adres satırına about:config yazarak çıkan uyarıyı okuduktan sonra onay butonuna basalım..../p>/section>footer classentry-footer>span title2016-12-12 04:50:00 +0000 UTC>December 12, 2016/span> · 4 min · Gökay/footer>a classentry-link aria-labelpost link to Firefox Güvenlik ve Gizlilik href/firefox-guvenlik-ve-gizlilik/>/a>/article>footer classpage-footer>nav classpagination>a classnext href/page/2/>Next Page »/a>/nav>/footer>/main>footer classfooter>span>© 2022 a href/>Gökay Atar Personel Blog/a>/span>span>Powered bya hrefhttps://gohugo.io/ relnoopener noreferrer target_blank>Hugo/a> &a hrefhttps://git.io/hugopapermod relnoopener target_blank>PaperMod/a>/span>/footer>a href#top aria-labelgo to top titleGo to Top (Alt + G) classtop-link idtop-link accesskeyg>svg xmlnshttp://www.w3.org/2000/svg viewBox0 0 12 6 fillcurrentColor>path dM12 6H0l6-6z />/svg>/a>script typed10bb29e896dff6bbd159c3a-text/javascript> let menu document.getElementById(menu) if (menu) { menu.scrollLeft localStorage.getItem(menu-scroll-position); menu.onscroll function () { localStorage.setItem(menu-scroll-position, menu.scrollLeft); } } document.querySelectorAll(ahref^#).forEach(anchor > { anchor.addEventListener(click, function (e) { e.preventDefault(); var id this.getAttribute(href).substr(1); if (!window.matchMedia((prefers-reduced-motion: reduce)).matches) { document.querySelector(`id${decodeURIComponent(id)}`).scrollIntoView({ behavior: smooth }); } else { document.querySelector(`id${decodeURIComponent(id)}`).scrollIntoView(); } if (id top) { history.replaceState(null, null, ); } else { history.pushState(null, null, `#${id}`); } }); });/script>script typed10bb29e896dff6bbd159c3a-text/javascript> var mybutton document.getElementById(top-link); window.onscroll function () { if (document.body.scrollTop > 800 || document.documentElement.scrollTop > 800) { mybutton.style.visibility visible; mybutton.style.opacity 1; } else { mybutton.style.visibility hidden; mybutton.style.opacity 0; } };/script>script typed10bb29e896dff6bbd159c3a-text/javascript> document.getElementById(theme-toggle).addEventListener(click, () > { if (document.body.className.includes(dark)) { document.body.classList.remove(dark); localStorage.setItem(pref-theme, light); } else { document.body.classList.add(dark); localStorage.setItem(pref-theme, dark); } })/script>script defer srchttps://static.cloudflareinsights.com/beacon.min.js data-cf-beacon{"token": "0bd7a1ebea574b13a6e77fd0c71e0878"} typed10bb29e896dff6bbd159c3a-text/javascript>/script>script src/cdn-cgi/scripts/7d0fa10a/cloudflare-static/rocket-loader.min.js data-cf-settingsd10bb29e896dff6bbd159c3a-|49 defer>/script>/body>/html>
View on OTX
|
View on ThreatMiner
Please enable JavaScript to view the
comments powered by Disqus.
Data with thanks to
AlienVault OTX
,
VirusTotal
,
Malwr
and
others
. [
Sitemap
]