CTF competitions

CTF competitions are fun activities to test your self. However sometimes due to nature of CTF or the vague answers this leads to complete chaos. Yesterday I tried to have some fun with some reversing tasks in https://www.dkhoctf.com I firstly tried first mobile question. I use iOS but binary was in android. My only chance was emulators and static analysis and found out that program gets user input reverse the text and use this text as a key and to decrypt “encrypted” file in raw folder. Upon decryption if the file is correctly decrypted, image is shown. CTF picture was showing a scene from a movie name G.O.R.A When you check that scene you will see that name of the ship “KA-FA 1500”. However, we need to enter it backwards for program to accept. I you enter 0051 AF-AK, program accepts the input and shows us a picture.

decrypted

It was clearly saying Flag{Uf0_GOr3n_M4sum_K0ylu}. Yay we did it. Did we?

Read More »

How to play basketball like a pro

Do you know what I hate most? People who brags their achievements on Facebook. I can chew a gum and walk at the same time. I never bragged about it on Facebook though. Anyway, recently I saw lots of people posting screenshots of FaceBook Messenger’s basketball game scores. (If you don’t know, you can activate the game by sending basketball emoji 🏀 to yourself) I tried to play that game by myself, and found out that this game is pretty hard for me. I am competitive and I like challenges. How about fixing this game so that no matter what, everything will be perfect basket?

Read More »

App Store Drama

I released my app Find My Parcel about a month ago. I will to try write all the problems I have encountered and how to solve them. Mostly.

When I first released the app, program was getting 10-20 downloads per day. It was not much but it was giving me a feeling that what I did was working. In first days, all reviews were positive. When I first saw my first purchase from UK, I guess  I was jumping to moon back and forth. Then something unexpected happen.

As usual I was checking my stats with Fabric Answers. (I highly recommend integrating Crashlytics and Answers) I saw that my download stats were going crazy. I mean crazy according to me. I was getting like 40 downloads in a minute. What did happen? When I told my brother he told me “Your app is on Turkish App Store’s main page” Whaaaaaaaaaat?

Read More »

App Store Macerası

Yaklaşık bir ay önce Kargom Nerde programını yayınladım. Bu yazımda size hangi problemlerle nelerle karşılaştığımı ve bunlara nasıl çözüm bulduğumu veya bulamadığımı anlatacağım. Program ilk yayınlandığı zamanlar günde 20-30 kişi tarafından indiriliyordu. Gelen yorumların hepsi olumluydu. Ben de mutlu mesut iyi bir iş yaprığımı düşünmeye başlamıştım. Hatta ingiltered birisi programı satın aldığında herhalde ağzım kulaklarıma varmıştı. Sonra beklenmeyen bir şey oldu.

Evde klasik her zaman olduğu gibi bugün kaç kişi download etmiş diye bakıyordum. Birden program deli gibi indirilmeye başlandı. Deli gibi dediğim bana göre deli gibi. Birden kullanıcı sayısı 40 olmuştu. Allah Allah, ne olmuştu ki? Kardeşime bunu söylediğimde bana şunu dedi “Abi programın App Store un ana sayfasında” Anaaaaaaaaaa

Read More »

Script kiddies

Today, I got an email to my findmyparcel marketing email address. It was like below,

Dear Customer,

This is to confirm that one or more of your parcels has been shipped.
Please, open email attachment to print shipment label.

Thank you for choosing FedEx,
Thomas Barlow,
FedEx Operation Manager.

First I thought maybe some user entered wrong email and I was about to delete it. Then I looked at email address thomas.barlow@chanchan.wperu.com Yeah right it definitely looks like email address of FedEx Operation Manager. I decided to check what it is just for fun. We open the zip file and we have this file;

Delivery_Notification_00000301441.doc.js

I guess our script kiddie want me to double click that file. Let’s not do that and check what is inside the file.

Read More »

Programcılık Macerası

Gerçek mesleğim öğretmenlik ama uzun zamandır hobi olarak bilgisayarlarla uğraşıyorum. Herhalde bilgisayarlara olan bu ilgimi baştan keşfetmiş olsaydım bir bilgisayarcı olabilirdim. Ama bu da pek mantıklı gözükmüyor çünkü bizim zamanımızda bilgisayar mağazalarının olduğu yerler hep dutluktu.

Aslında orta seviye assembly bilgisine sahibim ve bu bilgi bana programların nasıl çalıştığı konusunda oldukça fazla bilgi veriyor. Fakat assembly de kapsamlı bir program yazabilmek çok zor, bazen imkansız. Çünkü diğer RAD platformlarının sunduğu binlerce kütüphaneden ve bilgiden mahrum kalıyorsunuz. Ben de geçen yaz ciddi bir şekilde C++ diline eğilmeye karar verdim. Bayağı da ilerledim. Kamboçyada öğretmenlik yaparken öğrencilerimle başlattığım İngilizce-Khmerce sözlüğü yazdım. Ama günden güne bu programlama diline olan ilgimi kaybettim. Eğer bir şey ilgimi çekmiyorsa o işle uğraşmak bana zulüm geliyor.

Programı yayınladıktan sonra öğrencilerin bazıları iOS versiyonunu istediler. Bende bu şekilde biraz merak biraz bu tip yeni şeyleri inceleme isteğinden iOS programlama dünyasına daldım. iOS da program yazabilmek için MAC işletim sistemine ihtiyacımız var. Ben şu ana kadar hep PC kullanmıştım. Sadece bir heves için MAC almayı da çok mantıklı bulmadım. Bu yüzden eski HP laptopuma Hackintosh denilen yöntemle Mavericks yükledim. Daha sonra github ve google u kullanarak bir şekilde 1-2 ay içinde iPhone ve iPad lerde çalışan bir programı yazdım. Bittiğinde gerçekten bu bana bir başarma duygusu verdi. Yazdığın programı hemen cep telefonundan erişmek hoşuma gitmişti. Ben de iOS a eğilmeye karar verdim.

Apple tam o sıralar iOS 8 i ve yeni bir programlama dili olan Swift i duyurdu. Objective C nin parantezlerinden bıktığımdan bu yeni dili öğrenmeye karar verdim. Öncelikle 15$ a Udemy de iOS kursu satın aldım. Ben aldım ama sakın siz almayın. Nedeni kursu veren kişi bir Web Developer ve öğrendiği kadar Swift anlatmış. Aşırı derecede kötü kodlar ve buna bağlı alışkanlıkları size öğretiyor. Bunu anlamam biraz uzun sürdü ve sanırım kursun yarısından sonra bıraktım. Eğer video kurslarından ben iyi öğreniyorum diyorsanız, iTunes U da Paul Hegarty in Swift kursu var onu şiddetle tavsiye ederim. Kendisi Apple ın temellerini oluşturan Next Systems de çalıştığı için API lerini tarihini biliyor ve şiir gibi kod yazıyor.

Bir şeyi öğrenmenin bence iki yolu var; 1) Öğretmek 2) Pratik. Benim gibi bir öğretmenden Swift öğrenecek birini bulamadığım için ben de ufak tefek bir şeyler yazmaya karar verdim. İlk başta önceden bahsettiğim kursa bağlı programlar yazdım ama o programlar gerçek hayatta hiç bir kullanımı olmayan Kedi Yaşı(Kedi canını yisinler) hesaplaması gibi ya çok basit programlardı veya Hava Durumu gibi çok genel fikirlerdi. Kardeşime yardım olması bakımından bende interaktif bir belediye uygulaması yazmaya başladım. İşte bu aşamada artık bir şeyler öğrenmeye başlamıştım. En basit şeylerin günlerimi aldığı zamanlardı. Stackoverflow sağ olsun uzun sürdü ama çok büyük deneyim kazandım.

Sonradan sadece kendi isteğim doğrultusunda bir program yazmaya karar verdim. App Store un öne çıkan uygulamalar kısmında Deliveries diye bir programı görmüştüm. Program 10-15 tane kargo şirketini destekleyen bir kargo takip programı. Program oldukça basit olmasına rağmen ilk program olduğundan aşırı derece de rağbet görüyordu. Ben de Kargo ile alakalı Türkiyede bir program yazılmış mı diye baktım ama bulamadım. Aslında varmış ama ben İngilizce App Store kullandığımdan arama sonuçlarında çıkmıyordu. Bu gazla programı geliştirmeye başladım. Yüzlerce kargo şirketi olduğundan sadece Türkiyedeki bütün firmalar ve yurtdışındaki belli başlı firmalara odaklandım. 2015 Ocak ayında başladım ve programın App Store da gözükmesi Ağustos ayını buldu. Şubat ayında Swift 1.2 çıktığında bana bayağı bir baş ağrısı vermişti. O kadar kodu yeniden düzenlemem gerekti. Program aslında Nisan gibi bitti daha doğrusu ben öyle zannettim. iOS 7 üstü bütün cihazları desteklememe rağmen sadece iPhone 5S ve iPhone 6 ile test etmiştim. Meğerse ne kadar bug varmış🙂 iOS 7 de programı açtığımda program anında göçmüştü. Mayısa kadar programı çalışır hale getirmekle uğraştım.

Bundan sonraki aşama App Store a yüklemek. Öncelikle App Store a paşa paşa yıllık 99$ bayılmanız gerekiyor. Benim için bu uzun zaman aldı. Çünkü önce bankadan debit hesabı açtırdım. Fakat “güvenli” bankamız debit kart ile 3D güvenlik olmayan yerlerden alışveriş yaptırtmıyor. Belki bir gün bu ismi bende mahfuz “güvenli” bankamızın iOS programının ne kadar “güvenli” olduğu ile akalalı bir yazı yazabilirim. Neyse en sonunda Ağustos gibi App Store da iki programım yayınlanmaya başlandı. Yazdığım kargo takip programı Kargom Nerde bana çok şeyler öğretti. Öncelikle Swift dilini öğrenmeme yardımcı oldu. Daha sonra Software Testing in gerçekten önemli bir şey olduğunu anladım. Eskiden her bir kargo şirketini manuel olarak test ediyordum(Çaylak alarmı!!!). Şu an ben de artık Unit Testing yapıyorum. Eylül 2015 gibi Swift 2 dili çıkacak ve yine yeni şeyler öğrenmem ve eski yazdığım kodları tekrar dan düzenlemem gerekecek. Fakat bu sürekli yeni şeyleri öğrenebilme hali beni gerçekten motive ediyor. Bu yazıyı yazma nedenim günlük 20 kişiye varan devasa kitleme şu mesajı vermek:
Yeni bir şey öğrenmek için eğer ölmediyseniz hala geç kalmış sayılmazsınız.

Linkler:
Kargom Nerde: http://www.mustafadur.com/findmyparcel/indextr.html
Stanford Swift Kursu: https://itunes.apple.com/us/course/developing-ios-8-apps-swift/id961180099

osTicket Türkçe Çevirisi

Bu benim ilk Türkçe içerikli yazım o yüzden işe yarar birşey hakkında yazayım dedim. Kardeşimin bir işi için bir destek yazılım sistemine ihtiyacımız vardı ve açık kaynak kodlu bir destek yazılımı olan osTicket‘ta karar kıldık. Fakat kardeşimin İngilizcesi olmadığından yazılımı iyi bir şekilde kullanamıyordu. osTicket’ın eski versiyonları bir ara Türkçeye çevrilmiş ama 1.9 versiyonu için oldukça fazla eksik vardı. Bayağı uzun süren bir çalışmadan sonra 4 gün önce çeviriyi bitirdim. Bayağı uğraştığımı söylemek zorundayım. Çevirdiğim onca satıra ilaveten ayrıca yanlış ve eksik çevirileri de değiştirmek zorunda kaldım. Gerçekten birisi ‘Agent’ keilmesini neden ‘Agent’ diye çevirir anlayabilmiş değilim. Türkçe konuşan Şotanın röportajını Türkçeye çeviren muhabir aklıma geldi.

Çeviriyi kontrol etmek ve gördüğünüz hataları düzenlemek için bu adrese gidebilirsiniz. Yeterli kişi onayladığı zaman bu çeviri osTicket’ın çeviri paketlerine eklenecektir. Eğer siz de benim gibi bu kadar bekleyemem derseniz size bu işi kendi başınıza nasıl yapacağınızı anlatayım.

  1. Bu siteden bütün çeviri dosyalarını tek tek indirin.
  2. Sitede olduğu gibi aynı klasörleri oluşturun ve indirdiğiniz dosyaları doğru yerlerine kopyalayın.
  3. Bu siteye gidin ve messages.po dosyasını ‘Convert .po to .mo’ ile çevirin ve oluşan dosyayı messages.mo şeklinde kaydedin.
  4. osTicket yazılımın içindeki include/class.translation.php dosyası ile şu komutları yazarak .message.mo.php dosyasını oluşturun
    php include/class.translation.php messages.mo > messages.mo.php
    Hata oluşup oluşmadığını anlamak için messages.mo.php dosyasının içeriğine bakın
  5. Oluşan bu dosyayı çevirinizin içindeki LC_MESSAGES klasörüne kopyalayın ve bu klasörde eğer varsa messages.po dosyasını silin.
  6. En son olarak phar-util i indirin aşağıdaki komutlar ile .phar dosyasını oluşturun
    phar-build.bat -s /ceviri-klasorunun-adresi -n
  7. Oluşan dosyayı osTicket klasörünün /include/i18n/ klasörüne kopyalayın.

Eğer hata yapmadıysanız oluşan klasörün boyutu 340 KB civarı olacaktır. İyi günlerde kullanmanız dileğiyle.

ÖNEMLİ NOT:

Ben bu yazıyı yazdığımda osTicket’ın Türkçe çevirisi yoktu ve bu yolla çevirisini üretmiştim. Şu an bu çeviri mevcut. Sitesinden indirebilirsiniz. Bu yazıyı olur da ileride yine lazım olur diye bırakıyorum. Şu an bende OsTicket ile alakalı bir dosya veya çeviri klasör yok.