Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
Komut enjeksiyonu, kullanıcı girdisinin işletim sistemi komutuna güvensiz geçmesiyle saldırganın sunucuda komut çalıştırmasıdır ve uzaktan kod çalıştırmaya (RCE) yol açar. Türleri, parametreli çağrı ve izin listesi savunması, KAOS ile tespit ve sık sorulan sorular.
Devamını okuZararlı yazılım analizi, şüpheli bir dosyanın ne yaptığını ve nereye yayıldığını kontrollü ortamda anlamaktır. Statik, dinamik, sandbox ve tersine mühendislik yaklaşımları tablosu, güvenli analiz ortamı ve IOC ile savunmaya bağlama.
Devamını okuParola kırma, bir hash değerinden aynı hash'i üreten parolayı bulmaktır. Hash neden kırılabilir, sözlük ve kural tabanlı yöntemler tablosu, Hashcat ve John the Ripper, Argon2 bcrypt tuz ile savunma ve sık sorulan sorular.
Devamını okuJWT, sunucunun imzaladığı taşınabilir kimlik jetonudur; yanlış yapılandırılırsa saldırgan kendi jetonunu üretir. alg none, imza doğrulamama, anahtar karıştırma ve zayıf anahtar saldırıları, oturum sonlandırma sorunu ve güvenli JWT kontrol listesi.
Devamını okuIDOR, bir kimlik numarasını değiştirerek başkasının verisine erişebilmektir ve OWASP Top 10 birincisi Broken Access Control'ün alt türüdür. Türleri, nasıl bulunduğu, UUID yanılgısı, sunucu tarafı yetki kontrolü ve doğru savunma.
Devamını okuCSRF, oturumu açık kullanıcının tarayıcısını kandırarak onun adına istek gönderten bir web açığıdır. Nasıl çalıştığı, XSS ile farkı tablosu, SameSite çerez ve CSRF token savunmaları, sık yapılan hatalar ve test yöntemi.
Devamını okuWrite blocker, bir depolama aygıtına yalnızca okuma erişimi sağlayıp yazmayı engelleyen bir cihazdır. İşletim sisteminin diske neden sessizce yazdığı, yazma engelleyicinin nasıl çalıştığı, donanımsal ve yazılımsal engelleyici farkı, adli süreçteki yeri, veri kurtarmadaki önemi ve sık yapılan hatalar.
Devamını okuTarayıcı adli analizi, bir kullanıcının internette ne yaptığını tarayıcı izlerinden ortaya çıkarır. Tarayıcının tuttuğu artefaktlar (geçmiş, arama, indirme, çerez, önbellek), verinin SQLite'ta durması, gizli sekmenin gerçeği, silinen geçmişin kurtarılması, inceleme akışı ve zaman damgası tuzakları.
Devamını okuSteganografi bir verinin varlığını gizleme sanatıdır; mesaj masum bir dosyanın içine fark edilmeyecek biçimde saklanır. Şifrelemeden farkı, LSB ve dosya yapısı teknikleri, steganaliz ile tespit yöntemleri tablosu, veri sızdırma ve kanıt gizlemedeki rolü, delil bütünlüğü ve yanlış pozitif riski.
Devamını okuE-posta adli analizi, bir e-postanın gerçekten kimden geldiğini ve değiştirilip değiştirilmediğini teknik olarak inceler. Gönderen adresinin neden kanıt olmadığı, e-posta başlığındaki Received satırları ve nasıl okunacağı, SPF DKIM DMARC sonuçları, delil olarak nasıl toplanacağı (ham .eml, hash) ve sık yapılan hatalar.
Devamını okuddrescue, arızalı ya da bozuk sektörlü bir diskten veri kurtarmaya uygun imaj alan ücretsiz açık kaynak araçtır. dd'den farkı, kolay veriyi önce alan stratejisi, hayati önemdeki eşleştirme (map) dosyası, iki geçişli temel kullanım, arızalı diskle çalışma kuralları, ddrescue'nun nerede yetersiz kaldığı ve sık yapılan hatalar.
Devamını okuSSRF, saldırganın bir uygulamayı kandırıp sunucunun kendi adına istek atmasını sağlamasıdır ve bulutta bir sunucuyu ele geçirmeye yetecek kadar tehlikelidir. Nasıl çalıştığı, bulut meta veri servisi neden bu kadar kritik, SSRF türleri, izin listesi ile korunma, doğrulama ve OWASP A10 çerçevesi.
Devamını oku