Merhabalar bu yazıda PicoCtf.com da yayımlanan OTP Implementation adlı Tersine Mühendislik sorusunun çözümünü paylaşacağım. Soru bize “otp” adında bir tane çalışabilir dosya bir tane de “flag.txt” dosyası vermektedir. “opt” dosyasını … Read more
Siber güvenlik dünyasını keşfederken CTF yarışmalarını duymuş olabilirsiniz. Elbette kendi kendinize, fiziksel bir CTF oyununun siber güvenlik dünyasıyla ilgili olamayacağını düşünüyorsunuz. Peki, gerçekten CTF yarışması nedir? CTF nedir? Fiziksel bir … Read more
Bu yazımda sizlere PUT metodu ile nasıl sunucu kontrolü ele geçirilir ondan bahsedeceğim, küçük ama çok tehlikeli bir zafiyettir. Başlamadan önce en sık karşımıza çıkan HTTP metodlarından kısaca bahsedeyim. 1- … Read more
[TR] Pasif Bilgi Toplama Araçları Pasif bilgi toplama penetrasyon testlerinde bilgi toplama sürecinin ilk aşamasıdır. Pasif bilgi toplama hedef sistem hakkında herkese açık ulaşılabilecek bilgilerin internet üzerinden kuruma ait sistem … Read more
[TR] Kriptanalize Giriş Merhaba, bu yazımızda kriptanalizin ne olduğundan ve basit şifreleme tekniklerinin nasıl kırılacağından bahsedeceğim. Kriptolojiye Genel Bakış Şifreleme bilimi olarak adlandırılan bu bilim türünde, gizli tutulmak istenen şeyler … Read more
[TR] Kriptografiye Giriş Merhaba, bu yazımızda kriptografiye genel bir bakış yapacağız. Simetrik-Asimetrik şifreleme algoritmalarını ve kriptografik protokolleri temel düzeyde anlatmaya çalışacağım. Kriptolojiye Genel Bakış Şifre bilimi olarak adlandırılan bu bilim … Read more
[TR]COBIT Nedir? Merhabalar herkese, bu yazımda sizlere COBIT Bilgi Teknolojileri Yönetim Yapısından bahsedeceğim. COBIT Nedir? COBIT (Control Objectives for Information and Related Technology), kurumların bilgi yönetimi ve yönetişim etrafında stratejiler … Read more
Ubuntu 18.04’e ElasticSearch Kurulumu Ve Ayarlamaların Yapılması Elasticsearch, verileri tam zamanlı olarak aramaya ve analiz etme amacıyla Java dilinde geliştirilmiştir. Kullanılabilirlik ve farklı özellikleri bakımında BigData tüzel kişileri tarafından sıkça … Read more
Bu yazıda Bilgi Yönetim Sistemi ISO 27001 nedir, neden alınmalıdır, ne işe yarar bu sorular üzerinde duracağız. Bu soruların yanıtına geçmeden önce her gün duyduğumuz bilgi güvenliği kavramını kısaca açıklayalım. Bilgi … Read more
[TR] Sosyal Mühendislik Metodolojisi ve Korunma Yolları Sosyal mühendislik, halk arasında da bilinen adıyla dolandırıcılıktır. Sosyal mühendis, bir diğer deyişle söz sanatçısıdır. Sistemleri kaba kuvvet yada zafiyetler … Read more