Güvenlik
Siber tehditlerin hem sayısı hem de karmaşıklığı her geçen yıl artıyor. Bu kategoride kimlik güvenliği, Active Directory sıkılaştırma, uç nokta koruması, e-posta güvenliği, zafiyet yönetimi, olay müdahalesi ve güncel saldırı tekniklerine karşı alınabilecek önlemler üzerine makaleler yer alıyor. Topluluk yazarlarımız, tehditleri anlatmanın yanında savunma tarafında uygulanabilir adımlara odaklanıyor.
-
Zafiyetli Sistemlerde Exploit Süreci
Karşımızdaki Hedef sistem “Windows 7 x64” versiyonuna sahip, snmp üzerinden bilgi toplayarak hedef sistemi nasıl ele geçirebiliriz bu konuya değinceğiz.…
Devamını Oku » -
Wannacry Tespit Ve Korunma Yöntemleri
12 Mayıs’ta dünya çapında birçok kuruluşu etkileyen büyük çapta bir fidye yazılımı saldırısı gerçekleştirilmiştir. Bu konudaki çeşitli istatistik…
Devamını Oku » -
Metasploit – Bölüm 2 – Backdoor
Bu makalde ele geçirilmiş bir windows işletim sistemine nasıl backdoor (Arka Kapı) yerleştirilir bu konu ele alacağız. İlk olarak…
Devamını Oku » -
Siber Güvenlik İçin 20 Önemli Madde
Siber Güvenlik Nedir? Bilgi güvenliği ile ilgili yıllardır ve ısrarla tekrarladığımız konuları, her ne hikmetse son 1 yıldır sanki ilk…
Devamını Oku » -
Metasploit Nedir? Ve Nasıl Kullanılır?
Metasploit, sızma testlerinde kullanılabilecek en idal yazılımlardan birisidir, içerisinde exploitler, payloadlar, auxiliaryler ve encoderlerin bulunduğu bir altyapıdır. Metasploit ile sadece…
Devamını Oku » -
CCTV Sistemleri Güvenliği
Günümüzde yaygın olarak kullanılan CCTV güvelik sistemleri kullanılmaya başlandığı tarihten bugüne kadar teknoloji ile birlikte ivmelenerek bugün kullandığımız haliyle internet…
Devamını Oku » -
Local File Inclusion – LFI
File Inclusion, PHP web yazılım dilinde karşılaşılan bir güvenlik açığıdır ve kısaca, dosya ekleme olarak tabir edilebilen bir zayıflıktır. Kötü…
Devamını Oku » -
SQL Map ile SQL Injection
Bu teknik makalede, güvenlik ürünü arkasında çalışan ve Sql Injection açıklığını barındıran bir sistemin veritabanına Sqlmap ile nasıl sızılabileceğinden bahsedeceğiz.…
Devamını Oku » -
Mobil Cihaz Yönetim (MDM) Çözümü MobileIron – Bölüm 2 Uygulama Yönetimi
Mobil Cihaz Yönetimi (Mobile Device Management (MDM)) konusunu işlediğimiz makale serimizin ikinci bölümüdür. Birinci bölüme alttaki linkten erişebilirsiniz. Mobil…
Devamını Oku » -
Gophish Phishing Framework Kullanımı
Bilindiği üzere bilişim güvenliği konusunda en zayıf halka her zaman son kullanıcılardır. Son dönemde artan oltalama (phishing) saldırıları hep zincirin…
Devamını Oku »