tag:blogger.com,1999:blog-1109329877337930296.post7262066877344100111..comments2009-12-07T17:02:54.483+02:00Erkan Arnaudovhttp://www.blogger.com/profile/14595568104544183538erkan.arnaudov@zemana.comBlogger14125tag:blogger.com,1999:blog-1109329877337930296.post-70137466451039391252009-12-07T16:59:56.319+02:002009-12-07T16:59:56.319+02:00arkadaşlar bu programı ünv. ağında kullansak acaba yönetici veya bilgi işlem hangi bilgisayardan girdiğimizi farkeder mi?teşekkürlerORHANhttp://www.blogger.com/profile/13156246705503072236noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-38901754571546226472009-12-07T16:31:55.361+02:002009-12-07T16:31:55.361+02:00arkadaşlar peki ben bu programı iş yerimde kullanıyorum ve server tarafından yasaklanan tüm sitelere giriyorum öğrenmek istediğim benim bu hareketlerim yöneticiler tarafından farkedilirmi? şimdiden teşekkürlerORHANhttp://www.blogger.com/profile/13156246705503072236noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-54479288593135376322009-11-12T16:57:46.898+02:002009-11-12T16:57:46.898+02:00Öncelikle herkese merhaba,<br /><br />Yazılan yorumlara ve programları inceledim.program bi çözüm olabilir ama kullanıcı bu programı istediği gibi sonlandırabiliyor veya kaldırabiliyor olması bizim için bi dezavantaj oldu..<br /><br />ben bu konuya ufak bi çözüm buldum paylaşmak istedim.<br />-regedit<br />HKEY_CURRENT_USER<br />SOFTWARE<br />MICROSOFT<br />WINDOWS<br />INTERNET SETTINGS<br /><br />bu girdiye sağ tıklayın izinleri kaldırın bütün kullanıcılar için <br /><br />ultra surf bu internet settings kısmına 127.0.0.1 ve 9666 portunu yazıyor bunu buraya yazamazsa program çalışmamaktadır. umarım yardımcı olmuşumdur<br /><br />iyi günlerAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-31963060610885517672009-09-23T20:09:34.849+03:002009-09-23T20:09:34.849+03:00Kurulu olduğu klasördeki Anti-UltraSurf.exe servis uygulamasının kendisi /install parametresi ile servis yüklenebilir ve bu şekilde kendi kurulumunuzu yapabilirsiniz.PowerTRKnoreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-72389046570636698712009-06-10T14:17:20.334+03:002009-06-10T14:17:20.334+03:00BEN MEB DE BİLGİSAYAR ÖĞRETMENLİĞİ YAPIYORUM. ULTRASURF PROGRAMI LABARATUARLARDA BUYUK BİR PROBLEM OLUYOR. BUNU ENGELLEMEK İÇİN BU ANTİ ULTRASURF PROGRAMINI BENİMLE PAYLAŞABİLİRMİSİNİZ. TEŞEKKÜRLERtayfunhttp://www.blogger.com/profile/09793281950322664028noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-77025045840860750482009-03-08T17:39:00.000+02:002009-03-08T17:39:00.000+02:00ben meb in verdiği internet hizmetini kullanıyorum. rapidshare den dowload yapamıyor Ultrasurf programını da çalıştırdığımda sorun değişmiyor. Bu sorunu nasıl çözebilirim Yardımcı olursanız sevinirim.turgutnoreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-74407004322869835322009-03-05T11:48:00.000+02:002009-03-05T11:48:00.000+02:00Acaba kurulduktan sonra Programlar ve Program Ekle Kaldir'da bulunmayan bir halini de ekleyebilir misiniz? MSI editleme hakkinda pek bilgim olmadigi icin yapamadim. <BR/><BR/>Kullanicilarda local admin haklarinin kalmasi gerekiyor isleyisten dolayi, bu yuzden uninstall edememelerini istiyorum kolayca.Oguzhttp://www.blogger.com/profile/08842347406934771527noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-42667717357151529952009-02-17T09:06:00.000+02:002009-02-17T09:06:00.000+02:00<B> proğramı hangi siteden indirsem virüs proğramları truva atı bulup engelliyor ve siliyor . neden acaba ? </B>hhmercanhttp://www.blogger.com/profile/05074563350389572332noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-31021631420205596572009-01-22T21:51:13.751+02:002009-01-22T21:51:13.751+02:00Zemana Anti-UltraSurf 1.0 Alpaha surumunu assagidaki linkten indirebilirsiniz.<BR/>http://download.zemana.com/Products/Anti-UltraSurf/Anti-UltraSurf_1.0.0.25.msi<BR/><BR/>UlraSurf programini modifie ederek yada baska bir yontem&amp;arac ile Anti-UltraSurf&#39;u bypass edebilir ve yontemi bizimle paylasirsaniz 10 kullanicili ve kutulu Small Business AntiLogger hediye.<BR/><BR/>Tabi bypass islemini admin hesabindan degil kisitli kullanaci hesabindan yapmalisiniz zaten programda bu sekilde dizayn edildi yoksa administrator &quot;NET STOP ServiceName&quot; seklinde servisi durdurulabilinir.<BR/><BR/>XP/VISTA hatta WIN7 destekliyor tabi daha alpha asamasinda. Beta asamasina gecince daha detayli bir blog yazacagim.<BR/><BR/>@civil engineer<BR/>Tamamen freeware bir program olacagi icin hicbir pack/protect yada anti-debug yok. Ancak win32 service oldugu icin debugger ile servis kurulup calistiktan sonra attach yontemi ile debug etmelisin.<BR/>SSL-Simulator icin mail ile ulasabilirseniz yardimci olacagim.Erkan Arnaudovhttp://www.blogger.com/profile/14595568104544183538noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-65652350210228585782009-01-21T18:55:00.000+02:002009-01-21T18:55:00.000+02:00Ultrasurf engelleme programi debug edilebilsin kafi :)<BR/><BR/>SSL simülatörünüzü sakıncası yoksa gönderirseniz sevinirim.<BR/><BR/>Teşekkürler.civil engineerhttp://www.blogger.com/profile/00927921978117392434noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-56073561675448856932009-01-21T16:04:41.036+02:002009-01-21T16:04:41.036+02:00@pentestlabs<BR/>Kendilerine göre bir TCP protokolu yazmışlar ve sizin de dediğiniz gibi paket başlıklarında da SSLv3 field’lar kullanılmış ve port olarak ta; TCP 443(https) portunu kullanmışlar. Durum böyle olunca wireshark dahil bir çok yerde "https" gibi gözükmüş. Halbuki gercek "https" demek, http protokolunun SSL katmanı ile şifrelenmesi ve uç noktanın kimliğinin sertifika ile doğrulanması demektir. <BR/><BR/>Sonuç olarak; ultrasurf baglantisinda portun 443 olmasi ve paket headerlarının SSLV3'e ait olmasi dışında ne bir sertifika ne de SSL şifrelemesi var. Bu durum wireshark'a takılmıyor ancak SSL similatörümüze takılıyor.<BR/><BR/>Mail adresinize SSL similatörümüzü gönderdik, onu çalıştırıp ultrasurf eşliğinde herhangi bir http siteye bağlanın, örneğin; google.com. Göreceksiniz sniffer hiç bir SSL katmanli veri yakalamayacak çünkü böyle bir veri yok. Arkasından simulatörün çalişip çalışmadığını kontrol etmek icin https bir bağlantıya tıklayin örneğin; https://paypal.com. Sniffer'in verileri yakaladığını göreceksiniz yalnız dikkat edin burda yakalanan veri ultrasurf'un degil , IE'nin SSL sifrelemesi.<BR/><BR/>SSL similatörümüz sadece https değil; smtps,pops vs gibi tüm SSL katmanlı protokolleri analiz edebildiği gibi sadece tarayıcıları degil tüm SSL kullanan programları da analiz edebilir.<BR/><BR/>NOT: SSL similatörünü sadece sizler gibi it uzmanları ile paylaşıyoruz ve publik olmamasına özen gösteriyoruz.<BR/><BR/>NOT: Bilgisayarda AntiLogger yüklü ise, similatörü kullanıcıya uyarı vermeden direk engeller. Uyarı vermemesinin sebebi de, şimdiye kadar "ssl sniff" etme özelliğinin casus programlar dışında hiç bir legal programda kullanılmamasıdır. Bu yüzden similatörü calıştırmadan once AntiLogger'ı kapatmalısınız ya da özelliklerinden SSL korumasını iptal etmelisiniz.<BR/><BR/>Squid hakkinda bilgim yok ancak server tarafinda yasaklamak icin RFC 2818,2817,4346 lere bağlı kalarak alınacak fingerprintlerden bağlantının gerçek https olup olmadığı anlaşılabilir ama bukadar uğraş ultrasurf'un gercek SSL kullanması ile boşa gidebilir.<BR/><BR/>Web sitemizde belirtiyoruz ancak konu acılmışken tekrar belirtmek istedim;<BR/><BR/>Talep edildiği taktirde SSL Logger Simülasyon Test Programını, işleri gereği e-ticaret veya SSL gerektiren bilgi transferleri yapan firmaların IT Departmanları'na verilebilir. IT Departmanı olarak konu ile ilgileniyorsanız lütfen bizimle irtibata geçiniz. <BR/><BR/>@civil engineer<BR/>Ultrasurf engelleme programina epey istek oldu uzerinde son duzenlemeleri yapiyoruz 1-2 gun icerisinde sizler ile paylasacagiz ancak kaynak kod verilecegini zannetmiyorum. Free olacagi icin binary dosyalari protect edilmeyecektir buyuk ihtimalle.<BR/><BR/>@Adsız<BR/>Kurulum dosyasi MSI oldugu icin Active Directory uzerinden silent kurulum yapabileceksiniz.<BR/>WIN XP/VISTA destekleyecek.Erkan Arnaudovhttp://www.blogger.com/profile/14595568104544183538noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-47029050225628429772009-01-21T15:06:00.000+02:002009-01-21T15:06:00.000+02:00Program ile başım belada, AD üzerinden toplu kurulum yapılabilecek şekilde programı bizimle paylaşabilirmisiniz?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-36456256796066916402009-01-21T10:28:00.000+02:002009-01-21T10:28:00.000+02:00SSL kullanmayip da taklit bir protokol kullandigini nasil anladiniz? Zira basliklara bakildiginda normal bir SSL baglantisi gibi gozukuyor ve bunu kullanarak network uzerinden engellemek icin Squid ile domain olmayan HTTPS bağlantılarını engelleyince Ultrasurf calismadigini test etmistim.<BR/><BR/>http://blog.lifeoverip.net/2008/07/23/ultrasurf-engelleme/pentestlabshttp://www.blogger.com/profile/06095406251975922088noreply@blogger.comtag:blogger.com,1999:blog-1109329877337930296.post-15839325183295733492009-01-19T20:06:00.000+02:002009-01-19T20:06:00.000+02:00Merhaba,<BR/><BR/>kaynak kodlarını istesem ? :)<BR/>mümkün değilse protect/pack uygulanmamış exe de kâfi :Pcivil engineerhttp://www.blogger.com/profile/00927921978117392434noreply@blogger.com