Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
XSS, saldırganın bir web sayfasına JavaScript enjekte edip başka kullanıcıların tarayıcısında çalıştırmasıdır. Stored, Reflected ve DOM tabanlı türleri, oturum çalma ve hesap ele geçirme etkileri, kesin çözüm olan çıktı kodlama, CSP ve HttpOnly gibi ek katmanlar, modern çerçevelerin rolü ve doğrulama yöntemleri.
Devamını okuSQL injection, kullanıcı girdisinin veri tabanı sorgusuna karışıp mantığını değiştirmesidir ve hâlâ en yaygın kritik açıklardan biridir. Nasıl çalıştığı, SQL injection türleri (klasik, kör, zaman tabanlı), kesin çözüm olan parametreli sorgular, elle temizlemenin neden yetmediği, derinlemesine savunma ve doğrulama yöntemleri.
Devamını okuOWASP Top 10, web uygulamalarındaki en yüksek riskli on güvenlik açığı kategorisini sıralayan ücretsiz uluslararası referanstır. 2021 listesinin tamamı, her kategorinin açılımı ve savunması, Broken Access Control neden birinci sırada, OWASP Top 10 nasıl kullanılır ve uyum standartlarıyla ilişkisi.
Devamını okuYARA, dosya ve belleği desenlere göre eşleştiren ücretsiz açık kaynak zararlı yazılım tanımlama aracıdır ve hash tabanlı tespitin ötesine geçer. Bir kuralın üç bölümü (meta, strings, condition), iyi kural yazmanın sanatı, çok dar ve çok geniş kural dengesi, dosya ve bellek taraması, yanlış pozitif azaltma ve öğrenme yolu.
Devamını okuWindows kayıt defteri adli bilişimin en zengin delil kaynaklarından biridir: hangi USB takıldı, hangi program çalıştırıldı, hangi dosya açıldı. Kovan yapısı ve diskteki yerleri, kayıt defterinin cevapladığı sorular, RegRipper Registry Explorer ve RECmd farkı, silinmiş anahtar kurtarma, işlem günlükleri ve öğrenme yolu.
Devamını okuKAPE, Windows sisteminden yalnızca değerli artefaktları dakikalar içinde toplayıp ayrıştıran ücretsiz triyaj aracıdır. Triyaj ile tam imaj farkı, Target ve Module mantığı, hangi artefaktların toplandığı, Eric Zimmerman araçlarıyla ilişki, beş adımlık triyaj akışı, delil bütünlüğü kuralları ve öğrenme yolu.
Devamını okuPlaso, disk imajındaki yüzlerce kaynaktan zaman bilgisini toplayıp tek kronolojik çizelgede birleştiren ücretsiz açık kaynak araçtır. log2timeline ve psort komutları, bir incelemenin dört adımlık mantığı, süper zaman çizelgesinin veri bolluğu tuzağı, zaman dilimi ve timestomp tuzakları, Timesketch ile görselleştirme ve öğrenme yolu.
Devamını okuX-Ways Forensics, FTK ve EnCase'e göre çok daha küçük, hızlı ve ucuz bir disk adli bilişim aracıdır ve deneyimli uzmanların favorisidir. Taşınabilirlik, hız ve maliyet avantajı, dik öğrenme eğrisi, Volume Snapshot kavramı, dört aşamalı öğrenme yolu, X-Ways FTK EnCase Autopsy karşılaştırması ve sık yapılan hatalar.
Devamını okuMobil adli bilişimde en kritik kavram çıkarma seviyeleridir: mantıksal, dosya sistemi ve fiziksel. Modern cihazlarda fiziksel çıkarmanın neden mümkün olmadığı, silinmiş verinin SQLite freelist ve WAL'da nasıl kaldığı, Cellebrite UFED ile Magnet AXIOM ve ücretsiz ALEAPP iLEAPP araçları, sekiz adımlık inceleme akışı, artefakt haritası ve CMK 134 çerçevesi.
Devamını okuWireshark ağ trafiğini paket düzeyinde inceler ve veri sızıntısında nereye gittiğini gösterir. Yakalama ile görüntüleme filtresi farkı, bir PCAP'i incelemenin yedi adımlık sırası, TLS şifreli trafikte üstveri okuma (SNI, JA3, beacon deseni), sızıntı desenleri tablosu, yasal alıştırma verisi, hukuki sınırlar ve sık yapılan altı hata.
Devamını okuVolatility, bellek dökümlerini inceleyen ücretsiz açık kaynak çatıdır. Bellekte olup diskte olmayan deliller, uçuculuk sırası ve neden cihaz kapatılmamalı, döküm alma araçları, Volatility 2 ile 3 farkı, temel eklentiler tablosu, bir incelemenin altı adımlık mantığı, yasal alıştırma verisi ve sık yapılan altı hata.
Devamını okuEnCase Forensic, OpenText'in ticari adli bilişim paketidir. Neden mahkeme dünyasında bu kadar yerleştiği, E01 formatının kalıcı mirası, dört aşamalı gerçekçi öğrenme yolu, EnScript'in neden fark yarattığı, EnCE sertifikasının iki aşaması ve gerçekte ne ölçtüğü, EnCase FTK Autopsy karşılaştırması ve CMK 134 çerçevesi.
Devamını oku