Duyuru

Binance Hack: 6.3 Milyar $ Nasıl Çalındı? - E-kitabımız Yayınlandı!

E-kitabı Görüntüle E-kitabı Görüntüle
Privia Security siber güvenlik blogu
PRIVIA

Kurumsal markaların tercihi!

Siber Güvenlik Blog'u

Güncel tehdit analizleri, güvenlik teknolojileri ve farkındalık içerikleri Privia Security Siber Güvenlik Blogu’nda.

Siber güvenlik tehditleri her geçen gün hızla çoğalıyor. Bültenimize abone olun, kritik zafiyetleri, saldırı trendlerini ve uzman yorumlarını size ücretsiz mail gönderelim. Habersiz kalmayın.

Son yazılar 15/21

Zerologon Zafiyeti
2 Ekim 2020

Zerologon Zafiyeti Nedir

Zerologon Zafiyeti, Ağustos 2020’de, Microsoft tarafından yaması yayınlanan ve Active Directory ortamındaki Domain Controller makinesini doğrudan etkileyen CVE-2020-1472 kodlu bir…

Devamını oku
Derinlemesine XSS Saldırı Teknikleri
24 Eylül 2020

Derinlemesine XSS Saldırı Teknikleri – Bölüm 3

Temel anlamda XSS zafiyeti anlaşıldıktan sonra XSS güvenlik zafiyeti kullanılarak nelerin yapılabileceği ve saldırganların olası saldırı durumunda hedef sistem üzerinde neler…

Devamını oku
PriviaHub ”Bead” Machine Solution
21 Eylül 2020

PriviaHub Bead Makinesi Çözümü

Bu yazıda PriviaHub platformunda bulunan BEAD makinesinin çözümü anlatılmaktadır. Writeup çözümü PriviaHub kullanıcısı "CEngover" tarafından hazırlanmıştır. Orta-3 seviye ve…

Devamını oku
Derinlemesine XSS Saldırı Teknikleri
17 Eylül 2020

Derinlemesine XSS Saldırı Teknikleri – Kimlik Bilgisi Yakalama

Bir web sayfası üzerinde Stored XSS zafiyeti olması durumunda, saldırganlar bu zafiyeti kullanıcıların kimlik bilgilerini almak için kullanabilirler. XSS zafiyetini tetikleyebilen…

Devamını oku
Derinlemesine XSS Saldırı Teknikleri
15 Eylül 2020

Derinlemesine XSS Saldırı Tekniklerine Giriş

Dinamik web sitelerinde sunucu ve kod taraflı yanlış konfigürasyonlar yapılması, ortaya farklı türde zafiyetler çıkarabilir. Saldırganlar, bu zafiyetleri kullanarak hedef sistem…

Devamını oku
iSMET (A)Symmetric Meterpreter Encryption Tool
21 Ağustos 2020

iSMET (A)Symmetric Meterpreter Encryption Tool

Sızma testleri için birçok araca ihtiyaç duymakta ve kendi özelleşmiş araçlarımızı geliştirmekteyiz. Bu araçların en başında istisnasız “Zararlı Yazılım Geliştirme” ya da diğer…

Devamını oku