Skip to content
Siber Saldırılar
  • Anasayfa
  • CTI
    • APTs
  • Siber Güvenlik
    • Web Uygulama Güvenliği
    • Incident Response
    • Computer Forensics
    • Tersine Mühendislik
    • Kriptoloji
  • OS
    • Linux
  • Bulut Teknolojisi
  • İletişim
  • Hakkımızda
  • Gizlilik

Etiket: hacking

Cross-Site Scripting

Siteler arası komut çalıştırma (XSS), web tarafında oluşan bir güvenlik açığıdır. Bu zafiyet web sayfalarındaki veri giriş alanlarına veya url kısımlarına girilen verilerin gerekli filtrelemelerden geçmemesi sonucunda sayfada çalışan HTML […]

Haziran 24, 2020Haziran 24, 2020 Deha Berkin Bir Web Uygulama Güvenliği
process

Process Injection Nedir – Process Injection Teknikleri | İşlemleri Hackleyin – Process Güvenliği

Process Injection Nedir? Process injection, zararlı kodların sistemde çalışan işlemlere zorla sokulması ve işlemin içerisinde bu kodların çalıştırılmasıdır. Kısacası, process injection yaparken saldırgan bilgisayarımızda çalışan işlemleri hedef alır. Bu işlemlere […]

Haziran 9, 2020Haziran 10, 2020 Resul Bozburun Genel Siber Güvenlik
google ctf

Google CTF Beginner Quest — Enter Space-Time Coordinates (Misc) Walkthrough Türkçe

Merhabalar, bu yazımda CTF çözmeye devam ediyorum. Bu sefer Google’un 2019 yılında düzünlemiş olduğu CTF etkinliğinin Beginner’s Quest bölümünün ilk sorusu olan Enter Space-Time Coordinates’i çözüyoruz… Site üzerinden zip dosyasını indirip zipten çıkarttıktan […]

Mayıs 17, 2020Mayıs 17, 2020 Resul Bozburun CTF

SQL Injection (Manuel) Açığı ve SQL Komutları – Adım Adım Videolu Anlatım

SQL injection nedir? nasıl yapılır konusuna geçmeden bilmemiz gereken bazı şeyler var. Ezbere gitmemek amacıyla bazı SQL komutlarını bilmemiz çok faydalı olacaktır diye düşündüğüm için temel SQL kodlarını kısaca açıklıyor […]

Nisan 22, 2020Ağustos 8, 2021 Resul Bozburun Genel Siber Güvenlik, Web Uygulama Güvenliği
File Inclusion - RFI ve LFI

File Inclusion Açığı (Remote File Inclusion ve Local File Inclusion – RFI & LFI)

Web uygulama güvenliğinde çok farklı açık türleri mevcut.(Eğer Burp Suite ile yaptığımız Brute Force yazısını incelemek isterseniz buraya tıklayabilirsiniz.) SQL injection, XSS kadar popüler olmasa da bir diğer eski ve […]

Nisan 16, 2020Nisan 16, 2020 Resul Bozburun Genel Siber Güvenlik, Web Uygulama Güvenliği
Hacthebox CTF -Emdee five for life

CTF Çözümleri – HackTheBox Writeups – Hackthebox old is gold

Merhabalar bu yazımda HackTheBox’taki CTF challengelerden bir tanesi olan “0ld is g0ld”u çözüyor olacağız. old is gold, HacktheBox sitesinde yer alan başarılı ve öğretici CTF sorularından bir tanesi. Başlangıç seviyesi bir ctf […]

Mart 24, 2020Mart 26, 2020 Resul Bozburun CTF
Tüm hakları saklıdır. | Created by Resul Bozburun