Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
WAF, web uygulaması önünde HTTP isteklerini filtreleyen bir güvenlik katmanıdır. Türleri, neden bypass edilebildiği ve WAF'ın açığı kapatmadığı gerçeği.
Devamını okuARP spoofing, yerel ağda sahte ARP yanıtlarıyla saldırganı ortadaki adam (MITM) konumuna geçirir. Nasıl çalışır, ne yapılabilir ve dinamik ARP denetimi ile savunma.
Devamını okuWireshark, ağ trafiğini paket düzeyinde yakalar ve inceler. Temel kavramlar, güvenlik analizinde ne arandığı ve şifreli trafik sınırı.
Devamını okuWeb shell, sunucuya yerleştirilen uzaktan komut çalıştıran bir arka kapıdır. Nasıl yerleşir, belirtileri, tespiti ve hack sonrası kalıcı temizlik.
Devamını okuAV/EDR atlatma, zararlıyı antivirüs ve EDR'den gizleme çabasıdır. İmza değiştirme, bellekte çalışma, LOLBins ve EDR'yi güçlendiren savunma/tespit.
Devamını okuKerberos bilet saldırıları Active Directory'yi hedef alır. Golden/Silver Ticket, Pass-the-Hash/Ticket, AS-REP Roasting ve savunma yolları.
Devamını okuPivoting, ele geçirilen bir sistemi iç ağa köprü olarak kullanır. SSH tüneli, port yönlendirme, SOCKS proxy ve savunma olarak ağ segmentasyonu.
Devamını okuDizin keşfi, bir sitede bağlantı verilmemiş gizli dizin ve dosyaları (/admin, /.git, backup.zip) bulur. Gobuster/ffuf, sık bulunan kritik yollar ve savunma.
Devamını okuSubdomain keşfi, bir kurumun tüm alt alan adlarını ortaya çıkarır çünkü her biri yeni saldırı yüzeyidir. Pasif/aktif yöntemler ve subdomain takeover riski.
Devamını okuAiTM oltalaması, araya giren bir vekil ile hem parolayı hem oturum çerezini çalıp MFA'yı atlatır. Klasik oltalamadan farkı, dayanıklı MFA (passkey/FIDO2) ve korunma.
Devamını okuGölge API, kurumun bilmediği belgelenmemiş API uçlarıdır. Nasıl ortaya çıkar, türleri, API keşfi ve envanteri ile OWASP API ilişkisi.
Devamını okuWebhook'lar hem alırken (sahte istek) hem gönderirken (SSRF) risk taşır. İmza doğrulama (HMAC), tekrar saldırısı önleme ve URL doğrulama.
Devamını oku