Cross-site Scripting Nedir?
Cross-site Scripting, bir internet siteye dışarıdan, zararlı kodların dahil edilmesi olayıdır. OWAPS ın 2013 raporuna göre ilk 3 popüler saldırı türü içerisinde yer alıyor…
Cross-site Scripting, bir internet siteye dışarıdan, zararlı kodların dahil edilmesi olayıdır. OWAPS ın 2013 raporuna göre ilk 3 popüler saldırı türü içerisinde yer alıyor…
DNS poisoning, kurban bilgisayarın DNS önbelleğine saldırı yaparak, kurbanın DNS kayıtlarını değiştirerek, farklı web sitelere yönlendirilmesini sağlayan saldırı tipidir.
Cross Site Request Forgery, “Siteler Arası İstek Sahteciliği” olarak Türkçe ye çevrilmektedir. Bu güvenlik zafiyetini içeren internet sitesi, kullanıcıları için çok ciddi risk teşkil etmektedir.
ARP Poisoning, bir ortadaki adam saldırısıdır. Kurban bilgisayarın arp önbelleğini manipüle ederek, web çıkış paketlerinin üzerimizden geçmesini sağlar. Bu sayede paketleri okuyabilir, kurbanın verilerini kullanabiliriz.
Exploit kelimesi, aslında çok geniş bir kavramdır. Özetle exploit, bir sistemin güvenlik açığını sömürmek, kullanmak, ele geçirmek veya bilgi çekmek amacıyla kullanılan, geliştirilen, yazılım ve araçlardır. Hacking ve güvenlik dünyasının olmazsa olmazlarından olan exploitler, hack ve güvenlik dünyasında daima ihtiyaç duyulan araçlar olmuşlardır. Exploitler, genellikle C, Perl, Python, Ruby gibi gelişmiş diller ile geliştirilirler.