Bu gönüllü ekibe destek olmak ister misiniz?
Son Yazılarımız
Kredi Kartı Güvenliği
Selamlar dostlar, bu makalemizde sizlerle birlikte sanal alemde CC olarak adlandırılan açılımı “Credit Cart” olan konuyu ele alacağız. Bildiğiniz üzere sitemiz illegal bir mantık ile yürümemektedir bu konudan bahsetmemin sebebi ise daha çok okuyucu kitlemin bu konunun mantığını anlaması ve kendi güvenliğini sağlamak isteyen bir vatandaşın dikkat etmesi gereken konuları göz önüne sermek. Dilerseniz fazla Daha fazla okuyunKredi Kartı Güvenliği[…]
Engin POLAT ile Röportaj
Biz sizi az çok tanıyoruz ancak takipçilerimizin de tanıması için kendinizi kısaca tanıtabilir misiniz? Merhaba ben Engin Polat, internetin henüz hayatımıza girmediği bir dünyaya 1979 yılında doğdum. Çok zeki bir çocuk değildim belki ama çalışkandım ve çalışkanlığım sayesinde okuduğum Fenerbahçe Süper Lisesini normal süreden daha erken bitirdim. Benim lisede okuduğum yıllarda rehberlik hizmeti bugünkü gibi Daha fazla okuyunEngin POLAT ile Röportaj[…]
Parmak İzi Sistemleri Ne Kadar Güvenli?
Merhaba sevgili kernelblog takipçileri. Bu yazımda sizlere Parmak izi sistemlerinin kullanımını neden tercih edildiğinden ve ne kadar güvenli olduğundan bahsedeceğim. Gelişen, sürekli olarak büyüyen ve durmayan teknoloji dünyasında en çok dikkat edilmesi gereken konulardan biri de güvenliktir. Peki özel şirketler, devlet kurumları güvenliğini nasıl sağlarlar. Eski yöntemler yani kapıda bir güvenliğin durması ya da parola Daha fazla okuyunParmak İzi Sistemleri Ne Kadar Güvenli?[…]
Sızma Testi Örnekleri:TYPHOON
Prisma CSI tarafından hazırlanan zafiyetli makinanın çözümünü anlatacağım.Sanal makinanın adı Typhoon(tayfun).İsmini hedef benmiyim tayfun? repliğinden alan bu makina zafiyet yuvası ve çözümü oldukça zevkli.İsterseniz hemen çözümüne geçelim. İçerik; Exploitation Nmap çıktısı. FTP’de ne var? SSH’a levye ile dalmak. Phpmyadmin’de de neler varmış ? Calendar exploitation. Drupal exploitation. DVWA üzerinden shell almak. LotusCMS exploitation. MongoDB Creds. Daha fazla okuyunSızma Testi Örnekleri:TYPHOON[…]
GitHub Sayfa Oluşturma ve Kendi Domainimizi Ekleme
Merhabalar, bu yazımda GitHub Pages yani GitHub sayfası nasıl oluştururuz ve oluşturduğumuz bu sayfaya nasıl kendi domainimizi ekleyebiliriz onu anlatacağım. Sizinle beraber bende oluşturacağım. GitHub Pages (sayfa) Oluşturma Öncelikle GitHub’u açıp, “New repostory” tıklayıp, GitHub adımız ile repo oluşturuyoruz. Kendimden örnek vererek devam ediyorum. Benim GitHub adım “delosemre”, oluşturacağım repo adı da “delosemre.github.io” olacak. Şimdi Daha fazla okuyunGitHub Sayfa Oluşturma ve Kendi Domainimizi Ekleme[…]
Serhat Onyıl İle Yazılım Röportajı
Biz sizi tanıyoruz ama okuyucularımız için kendinizden biraz bahseder misiniz? Merhabalar, Ben Serhat ONYIL 1990 yılı İzmit doğumluyum. Memur bir aileden gelme olabildiğince sade bir vatandaşım. 1995 yılında ilk kez bilgisayarlar ile tanışma fırsatı buldum. Çocukluğumun o dönemlerinden beri elektrik, elektronik ve teknolojik cihazlara hep ilgi ve alaka duydum. Daha sonra ilerleyen dönemlerde 1996 yılı Daha fazla okuyunSerhat Onyıl İle Yazılım Röportajı[…]
Dijital Delillerin Elde Edilmesi
Merhaba sevgili kernelblog takipçileri. Bu yazımda sizlere Dijital Delillerin Elde Edilmesinden bahsedeceğim. Dijital delillerin elde edilmesi olay yerinde ve ya laboratuvar ortamında olmak üzere ikiye ayrılabilir. Olay yerinde kolluk kuvvetleri tarafından ve ya sonrasında bilirkişiler ve ya adli bilişim uzmanları tarafından yapılır. Genellikle olay yerinde yapılan işlemlere “delillerin toplanması”, laboratuvar ortamında yapılan işlemlere “delilleri açığa Daha fazla okuyunDijital Delillerin Elde Edilmesi[…]
Ne Kadar Güvendeyiz?
Kullandığımız uygulamalar ne kadar güvenli? Veri çalma nedir? FaceApp da neyin nesi? Bunlardan nasıl korunuruz? Gibi başlıkları hadi beraber inceleyelim. Kullandığımız uygulamalar ne kadar güvenli? Kullandığımız hiçbir uygulama güvenli değil. Şöyle ki indirdiğimiz uygulamalarda nelere izin verdiğimizi çoğumuz bakmıyor, aslında bakmamız gerek. Ses kayıt, kamera, GPS, depolama alanına erişim benzeri izinler isteniyor. Bu izinler ile Daha fazla okuyunNe Kadar Güvendeyiz?[…]
Ege Balcı İle Siber Güvenlik Röportajı
Kendinizden biraz bahsedebilir misiniz? Adım Ege Balcı Eskişehirliyim, üniversite okumak için İstanbulda geldim ve hala İstanbul’da yaşıyorum. Neredeyse ilk okul yıllarımdan beri siber güvenliğe ilgi duyuyorum son 5 yıldır da profesyonel olarak INVICTUS firmasında siber güvenlik araştırmacısı olarak çalışıyorum. Spesifik olarak red team pentesting, exploit development ve threat intelligence alanlarında çalışıyorum. Sıfırdan pentester olmak isteyen Daha fazla okuyunEge Balcı İle Siber Güvenlik Röportajı[…]
Exploit Geliştirmeye Giriş
Exploit geliştirmeyle ilgili yeterli kaynak olmadığı için bu yazıyı yazmaya karar verdim. Umarım iyi anlatabilirim çünkü konu oldukça zor. Exploit geliştirmeye girmeden önce bilinmesi gereken bazı şeyler var. Bunlar program hafızası registerlar veri tipleri vs. İsterseniz hemen konuya girelim. RAM Bölümleri STACK: Yerel hafıza değişkenleri dönüş adresi ve EBP Değeri buradadır.LIFO(last in first out) Son Daha fazla okuyunExploit Geliştirmeye Giriş[…]