APT (Advanced Persistent Threat), sofistike ve sürekli tehditler oluşturan bir saldırı türüdür. Bu tehditler, genellikle belirli bir hedefe yönelik olarak uzun süreli olarak devam eder. APT’ler genellikle gelişmiş bilgi ve kaynaklara sahip saldırganlar veya gruplar tarafından yürütülür. Bu saldırılar, genellikle… Daha fazlasını oku »APT Nedir
Günümüzde dijital dünyada artan siber tehditler, kurumlar için ciddi riskler oluşturuyor. Siber güvenlik çözümleri, bu tehditlerle mücadele etmek için sürekli olarak gelişiyor. EDR, NDR, XDR ve MDR gibi kavramlar, kurumların siber güvenlik stratejilerini güçlendirmek için önemli rol oynayan terimler arasındadır.… Daha fazlasını oku »EDR, NDR, XDR, MDR Nedir? Farkları Nelerdir?
John the Ripper, Openwall Project tarafından geliştirilmiş ve özgür ve açık kaynak kodlu bir parola kırma aracıdır. Openwall Project, parola kırma, güvenlik ve diğer benzer konularla ilgilenen bir grup yazılım geliştiricisi ve güvenlik uzmanından oluşan bir topluluktur. Aracın başlangıçtaki geliştiricisi,… Daha fazlasını oku »John The Ripper Nedir?
Wpscan, açık kaynaklı Kali Linux eklentisi olan bir WordPress güvenlik tarama aracıdır. Bu araç, bir WordPress sitesinin güvenliğini test etmek ve potansiyel güvenlik açıklarını belirlemek için kullanılır. Bu makalede, Wpscan aracını ve özelliklerini detaylı bir şekilde ele alacağız. Wpscan Nedir?… Daha fazlasını oku »Kali Linux’ta WpScan Nasıl Kullanılır?
theHarvesten Nedir? theHarvester, Kali Linux üzerinde kurulu gelen, sızma testi dünyasında çok popüler olan bir pasif bilgi toplama aracıdır. Kullanımı oldukça kolaydır. theHarvester i genel olarak tanımlamak gerekirse, size hedef hakkında yığın bir veri toplar. Bu verileri analiz ederek hedefiniz… Daha fazlasını oku »theHarvester Kullanımı
Değişkenleri yazılım dillerinde içlerine geçici veriler yazabildiğimiz kutular olarak düşünebilirsiniz. Örneğin kullanıcıların dışarıdan gireceği 2 farklı sayı ile bir matematiksel işlem yaptırmak istiyorsunuz. Kullanıcıların dışarıdan gireceği 2 farklı sayıyı bir değişken yani bir kutu içerisinde tutarak, iki kutunun içerisindeki sayıları topla gibi bir kod yazabilirsiniz.
Dork, belli türde internet siteleri tespit etmemize olanak sağlayan ufak anahtar kelimelerdir olarak tanımlayabiliriz. Genellikle defacerlar tarafından zafiyet içeren internet sitelerin tespit edilmesi için kullanılıyor. Sızma testi öncesi bilgi toplamak için de dorklar kullanılabilmektedir.
Genellikle çok sık sömürülen güvenlik zafiyetlerinin başında gelmektedir. OWASP Top10 2017 raporuna göre en çok sömürülen zafiyet sıralamasında ilk sırada yer almaktadır.
Session Hijacking yazımıza başlamadan önce cookie nedir, bunu tanıtarak gidelim. Sonrasında session hijacking yöntemi ile SSL sertifikası ile şifreli internet sitelerdeki hesaplar nasıl çalınır, bunlardan bahsedelim.
Luhn Algoritması, 1954 yılında, Hans Peter Luhn isimli bilim insanı tarafından geliştirilmiş bir algoritmadır. Luhn algoritması, günümüzde kredi kartı numaralarında kullanılan bir algoritma’ dır.