Brute-Force (kaba kuvvet) saldırısı, herhangi bir parolayı ele geçirmek için kullanılan bir saldırı yöntemidir. Bu saldırı, insanların sık kullandığı parolalardan bir wordlist oluşturulup, kullanacağımız araç sayesinde parolaların teker teker denenmesiyle gerçekleştirilir.
Resimde görüldüğü gibi normal bir ağ bağlantısı kullanıcı ile internet arasındaki haberleşme siyah yolla gösterilmektedir ama MITM “(Man In The Middle) yani Ortadaki Adam” saldırısı ile bu bağlantının arasına giriyoruz. Modeme “Ben kullanıcıyım” ve kullanıcıya da “Ben Modemim” diyerek ARP (Adress Resolution Protocol) tablolarını zehirlemiş oluyoruz. Orada olan biten nerdeyse her şeyi görebiliyoruz.
XSS’in açılımı; Cross Site Scripting. Ama neden kısaltılmışı CSS değil diye düşünecek olursak CSS (Casdanding Style Sheets) web siteleri için şablon hazırlamaya yarayan bir dildir. Karışıklık olmaması için Cross Site Scripting kısaltılmışı olarak XSS kullanılıyor.
Yıllardır beklenen ve prototipi İtalya’dan getirilen yerli otomobil projesindeki elektrikli otomobil modelleri 27 Aralık’ta Gebze’deki Bilişim Vadisi’nde resmi açılışla kamuoyuna tanıtıldı.
Türkiye’nin tek ve Avrupa’nın üçüncü büyük dijital lojistik platformu Borusan Lojistik eTA’nın teknoloji altyapısı, tamamen Microsoft Azure Bulut hizmetlerine taşındı.
DVWA yani “Damn Vulnerable Web Application” bir web sitesi üzerinde yapabileceklerinizi test edebileceğiniz laboratuvar ortamıdır. Türkçe karşılığı “Zafiyetli Web Uygulaması”dır.
Burp şu şekilde çalışır: Program çalışmaya başladığı anda lokalimizde (127.0.0.1) vekil sunucu ayağa kalkar. Tarayıcıdan da bu vekil sunucuyu dinleriz. Artık tarayıcıdan sunucuya giden istekler bu vekil sunucu üzerinden gidecektir. Burp vasıtasıyla, istekler sunucuya gitmeden görüntülenebilecektir.
Kötü Amaçlı Yazılım Bilgileri (Malware Information) konulu yazımız FebitHack ekibimizin titiz bir çalışmasının sonucu ortaya çıktı. Keyifli okumalar dileriz.
FEBİTEK – Siber Güvenlik Eğitimleri
1. Seviye Siber Güvenlik Eğitimleri
2. Seviye Siber Güvenlik Eğitimleri
Bir Bilişim Suçunda kullanılmış olan windows işletim sistemi üzerinde adli bilişimci olarak detaylı bir inceleme yapmak istenirse nerelere bakılmalıdır. Elektronik delil incelemerinde dava dosyası bakımından hangi bilgiler önemlidir.