HTB Titanic Write-Up
Giriş Bu yazımda sizlere HackTheBox üzerinden çözdüğüm Titanic makinesinin çözümünü kendi bakış açımla anlatacağım. HTB Titanik makinesini duyduğumda ilk başta çok dikkatimi çekti ve bir an önce çözmek istedim. Bu...
DOM Nedir?
Giriş DOM Nedir? (Document Object Model) adlı bu yazımızda DOM’un ne olduğuna, nasıl oluştuğuna, nasıl manipüle edildiğinde değindik. Web sayfasının yapısını tanımlamak etkileşimli hale getirmek için oluşturulan bir modeldir. DOM’un...
TwoMillion Write-Up
Giriş Bu yazımda sizlere HackTheBox üzerinden çözdüğüm TwoMillion makinesinin çözümünü kendi bakış açımla anlatacağım. Öncelikle makineye dair saldırı yüzeyini (attack surface) çıkartmakla başlıyorum. Keşif ve Bilgi Toplama Hedef sisteme yönelik...
MicroSIP SoftPhone Kurulumu
Softphone; herhangi bir donanıma ihtiyaç duymayan, yazılımsal olarak çalışabilen internet üzerinden VoIP (Voice over Internet Protocol) görüşmeleri yapmayı sağlayan bir yazılımdır. Popüler softphone yazılımlarına örnek olarak MicroSIP, Zoiper, X-Lite, Bria...
DNS Şifreleme
DNS İsteği Neden Şifrelenir? Bu yazımızda bazı DNS şifreleme yöntemlerine değinerek bunların nasıl çalıştığını açıkladık. Alan Adı Sistemi olarak adlandırılan DNS, çıktığı tarihten itibaren açık metin olarak kullanılmaktadır. Bu durum;...
FreePBX Kurulumu
Bu yazıda detaylı bir şekilde FreePBX kurulumu anlatıldığı gibi karşılaşılabilecek bazı sorunlara da yer verilmiştir. Bunun yanında ne olduğu ve VoIP için önemi de vurgulanmıştır. FreePBX açık kaynak kodlu bir...
Insecure CAPTCHA DVWA (Low)
Insecure CAPTCHA DVWA (Low) adlı bu writeup ta Damn Vulnerable Web Application ın odalarında biri olan Insecure CAPTCHA odasının Low seviyesinin çözümü gösterilmektedir. Insecure CAPTCHA ekranına gelindiğinde config.inc.php dosyası içerisinde...
File Upload DVWA (Low)
File Upload DVWA (Low) adlı bu writeup’ta Damn Vulnerable Web Application’ın odalarında biri olan File Upload odasının Low seviyesinin çözümü gösterilmektedir. Bu alanda resim dosyası eklemek için bir panel oluşturulmuştur....
CSRF DVWA (Low)
CSRF DVWA (Low) adlı bu writeup ta Damn Vulnerable Web Application ın odalarında biri olan CSRF odasının Low seviyesinin çözümü gösterilmektedir. Mevcut kullanıcının username ve password bilgilerini ‘Test Credentinals’ kısmına...
Command Injection DVWA (Low)
Command Injection DVWA (Low) adlı bu writeup ta Damn Vulnerable Web Application ın odalarında biri olan Command Injection odasının Low seviyesinin çözümü gösterilmektedir. Deneme yapmak ve sistemin nasıl tepkiler verdiğini...
Brute Force DVWA (Low)
Brute Force DVWA (Low) adlı bu writeup ta Damn Vulnerable Web Application ın odalarında biri olan Brute Force odasının Low seviyesinin çözümü gösterilmektedir. Deneme yapmak ve sistemin nasıl tepkiler verdiğini...
TABLEAU TD3 Cihaz Seti İncelemesi
Giriş Tableau TD3, veri analizi ve görselleştirme dünyasının öncü bir aracıdır. Bu incelememizde, bu güçlü veri imaj alma cihazının sunduğu özellikleri, kullanım kolaylığını ve sağladığı avantajları yakından inceleyeceğiz. İş dünyasında...
Bulgu Raporu Nedir Nasıl Yazılır?
Giriş Siber dünyada hızla değişen pek çok tehdit ve güvenlik zafiyeti ile karşı karşıya olduğumuz bu dönemde, siber güvenlik, herhangi bir organizasyonun hayati bir önceliği haline gelmiştir. Bu alanda karşılaşılan...
Popüler Güvenlik Modelleri
Güvenlik Modellerinden olan Bell-LaPadula ve BIBA Güvenlik Modellerinin ne olduğuna değinildi.
Wi-Fi Güvenlik Protokolleri
Giriş Wi-Fi güvenlik protokolleri, kablosuz ağlarda veri güvenliğini sağlamak için kullanılan çeşitli teknolojiler ve yöntemlerdir. Kablosuz ağlar genellikle kablolu ağlardan daha az güvenlidir. Bu nedenle kablosuz güvenlik protokolleri sizi çevrimiçi...
Network Bağlantı Testi
Giriş Bağlantı kurmak, günümüzün bağlantılı dünyasında hayati bir öneme sahiptir. İnternet, iletişim kurmak ve dünya ile bağlantıda kalmak için vazgeçilmez bir kaynak haline gelmiştir. Ancak, sürekli bağlı olma beklentisiyle karşılaştığımızda,...