BurpSuite, web uygulamalarının güvenlik testlerini gerçekleştirmek için entegre bir platformdur. PortSwigger tarafından geliştirilen BurpSuite, web güvenliği alanında en güçlü ve çok yönlü araçlardan biri olarak geniş çapta tanınmaktadır. Güvenlik uzmanlarının web uygulamalarındaki zayıflıkları bulmasına ve istismar etmesine yardımcı olacak çeşitli… Daha fazlasını oku »BurpSuite: Web Güvenliği Testi İçin Kapsamlı Bir Araç!
Zero-day saldırıları, siber güvenlik dünyasında en tehlikeli ve en zor önlenebilir tehditlerden biridir. Zero-day terimi, bir yazılımda veya sistemde bulunan bir güvenlik açığının, yazılım geliştiricisi tarafından keşfedilmeden önce kötü niyetli kişiler tarafından istismar edilmesi durumunu tanımlar. Bu tür saldırılar, zafiyetlerin… Daha fazlasını oku »Zero-Day Saldırıları: Bilinmeyen Zafiyetlerin Gücü
Mitre ATT&CK, siber güvenlik alanında bir devrim niteliği taşıyan bir bilgi tabanıdır. Bu makalede, Mitre ATTACK’in ne olduğunu, nasıl çalıştığını ve siber güvenlik dünyasında neden bu kadar önemli olduğunu detaylı bir şekilde inceleyeceğiz. Mitre ATT&CK Nedir? Mitre ATT&CK (Adversarial Tactics,… Daha fazlasını oku »Mitre ATT&CK: Siber Güvenlikte Yeni Bir Dönem
1978 yılında meydana gelen Stanley Mark Rifkin olayı, tarihin en büyük hacking saldırılarından biri olarak kabul edilir. Rifkin, bir bankacılık sistemini kullanarak büyük miktarda para çalmasıyla ünlendi. Bu olay, o dönemde bankacılık ve siber güvenlik dünyasında büyük yankı uyandırdı ve… Daha fazlasını oku »Tarihin En Büyük Hacking Saldırısı – Stanley Mark Rifkin Olayı
Man in the Middle (Ortadaki Adam) saldırısı, bilgi teknolojileri dünyasında en yaygın güvenlik tehditlerinden biridir. Bu tür bir saldırıda, bir saldırgan iki taraf arasına girerek iletişimi kontrol etme yeteneğine sahiptir. Saldırgan, iletilen verileri izleyebilir, değiştirebilir veya manipüle edebilir. Bu durum,… Daha fazlasını oku »Man in the Middle – Ortadaki Adam Saldırısı
John the Ripper, Openwall Project tarafından geliştirilmiş ve özgür ve açık kaynak kodlu bir parola kırma aracıdır. Openwall Project, parola kırma, güvenlik ve diğer benzer konularla ilgilenen bir grup yazılım geliştiricisi ve güvenlik uzmanından oluşan bir topluluktur. Aracın başlangıçtaki geliştiricisi,… Daha fazlasını oku »John The Ripper Nedir?
Wpscan, açık kaynaklı Kali Linux eklentisi olan bir WordPress güvenlik tarama aracıdır. Bu araç, bir WordPress sitesinin güvenliğini test etmek ve potansiyel güvenlik açıklarını belirlemek için kullanılır. Bu makalede, Wpscan aracını ve özelliklerini detaylı bir şekilde ele alacağız. Wpscan Nedir?… Daha fazlasını oku »Kali Linux’ta WpScan Nasıl Kullanılır?
Bu yazımda CVE-2021-34527 güvenlik zafiyetinin detaylarını ve çözüm yollarını anlatacağım. Blog içerisinde ara sıra bu tip yayınlanmış güvenlik zafiyetlerinin kapatılmasına ve sömürülmesine dair çeşitli içerikler paylaşmayı düşünüyorum. Bu tip yazılarımın tamamına, Güvenlik Zafiyetleri kategorisinden erişebilirsiniz. A) Tarih 1 Temmuz 2021… Daha fazlasını oku »CVE-2021-34527 – Windows Print Spooler
DNS Sorgulamak Hedefli saldırılarda birinci öncelik hedef hakkında bilgi toplama aşamasına aittir diyebiliriz. Bilgi toplamak kendi içerisinde aktif bilgi toplama ve pasif bilgi toplama olarak ikiye ayrılıyor. Bu başlıklara kısaca değinmek gerekirse, aktif bilgi toplama aşamasında kurbana dokunulur, bilgi topladığınıza… Daha fazlasını oku »DNS Sorgulamak
theHarvesten Nedir? theHarvester, Kali Linux üzerinde kurulu gelen, sızma testi dünyasında çok popüler olan bir pasif bilgi toplama aracıdır. Kullanımı oldukça kolaydır. theHarvester i genel olarak tanımlamak gerekirse, size hedef hakkında yığın bir veri toplar. Bu verileri analiz ederek hedefiniz… Daha fazlasını oku »theHarvester Kullanımı