Dijital Parmak İziniz, Çerezler ve Profilleme!
Çerezler birçok web sitesinin ziyaretçilerine daha iyi hizmet sunabilmesi adına yardımcı olan küçük veri parçaları … Devamı
Makale
Sosyal Mühendislik Nedir?
Sosyal mühendislik, internet tarihinin en eski ve en etkili siber saldırı türlerinden biridir. İnsan davranışlarındaki … Devamı
Zerologon Zafiyeti
Ağustos 2020’de, Microsoft tarafından yaması yayınlanan ve Active Directory ortamındaki Domain Controller makinesini doğrudan etkileyen … Devamı
Derinlemesine XSS Saldırı Teknikleri – Bölüm 3
Temel anlamda XSS zafiyeti anlaşıldıktan sonra XSS güvenlik zafiyeti kullanılarak nelerin yapılabileceği ve saldırganların olası … Devamı
PriviaHub Bead Makinesi Çözümü
Bu yazıda PriviaHub platformunda bulunan BEAD makinesinin çözümü anlatılmaktadır. Writeup çözümü PriviaHub kullanıcısı “CEngover” tarafından … Devamı
Derinlemesine XSS Saldırı Teknikleri – Kimlik Bilgisi Yakalama
Bir web sayfası üzerinde Stored XSS zafiyeti olması durumunda, saldırganlar bu zafiyeti kullanıcıların kimlik bilgilerini … Devamı
Derinlemesine XSS Saldırı Tekniklerine Giriş
Dinamik web sitelerinde sunucu ve kod taraflı yanlış konfigürasyonlar yapılması, ortaya farklı türde zafiyetler çıkarabilir. … Devamı
iSMET (A)Symmetric Meterpreter Encryption Tool
Sızma testleri için birçok araca ihtiyaç duymakta ve kendi özelleşmiş araçlarımızı geliştirmekteyiz. Bu araçların en … Devamı
DLL Injection Nedir? Nasıl Gerçekleşir?
DLL (dinamik bağlantı kitaplığı), bir program tarafından varolan fonksiyonları çağırmak için kullanılan Windows kütüphane dosyasıdır. … Devamı
Açık Kaynak İstihbaratı (OSINT) İçin ETAG Kullanımı
Günümüz iş dünyası, giderek karmaşık bir yapı haline gelen ve büyük verilerle baş etmek zorunda … Devamı
