Pythonda Try-Except ilə Səhvlərin Ələ Alınması

Python nədir? Python proqramlaşdırma dili nədir? Pythonda try-except nə üçün istifadə olunur? Pythonda səhvlərin ələ alınması necə həyata keçirilir?

🔗https://xaker.az/2025/08/27/pythonda-try-except-ile-sehvlerin-ele-alinmasi/


Oxuduğunuz üçün təşəkkürlər! Bu mövzuya aid quiz gələcəkdir.
Admin: @rose13al
Kanal: @xakeraz_official
Fikir və şərhləriniz :@xakerazchat
Paylaşımların səliqəli yığılmış halı: @xakerazgroup

Kali Linuxa Android Studio və Rootlu Emulator Quraşdırılması
Pythonda Try-Except ilə Səhvlərin Ələ Alınması

Android Studio nədir? Rootlu Emulator nədir? Nə üçün rootlu emulator lazımdır?Android Pentest nədir? Android Pentest üçün niyə rootlu emulator vacibdir? Rootlu emulator ilə root olmayan emulator arasındakı fərq nədir?

🔗https://xaker.az/2025/10/24/kali-linuxa-android-studio-ve-rootlu-emulator-qurasdirilmasi/


Oxuduğunuz üçün təşəkkürlər! Bu mövzuya aid quiz gələcəkdir.
Admin: @rose13al
Kanal: @xakeraz_official
Fikir və şərhləriniz :@xakerazchat
Paylaşımların səliqəli yığılmış halı: @xakerazgroup

Hack The Box – Strutted (Medium) CTF Həlli Nəzəri Olaraq

CTF nədir? Hack The Box Strutted nədir? StruttedCTF həlli, Strutted ctf həlli azərbaycanca, HTB Strutted həlli, HTB Strutted reportu

Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official

HTB Strutted Writeup

Strutted, şəkil hostinqi həlləri təklif edən bir şirkət üçün veb saytı təqdim edən orta çətinlikli bir Linux maşınıdır.…

https://xaker.az/2025/10/25/hack-the-box-strutted-medium-ctf-həlli-nəzəri-olaraq/

Mobil Tətbiqlərin Növləri (Native, Hybrid və Mobile Web)

Android Studio nədir? Rootlu Emulator nədir? Nə üçün rootlu emulator lazımdır?Android Pentest nədir? Android Pentest üçün niyə rootlu emulator vacibdir? Rootlu emulator ilə root olmayan emulator arasındakı fərq nədir?

Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official

Bu paylaşım seriyası Mobile Application Pentesting üzərindən gedəcəkdir və paylaşımın məqsədi…

https://xaker.az/2025/10/26/mobil-tetbiqlerin-novleri-native-hybrid-ve-mobile-web/

APKTOOL ilə Mobil Tətbiqin Decompile Edilməsi (AllSafe.apk ilə nümunə)

Bu paylaşım seriyası Mobile Application Pentesting üzərindən gedəcəkdir və paylaşımın məqsədi Android Pentest üçün mühitin qurulmasıdır.

Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official

Əgər birbaşa bu paylaşıma gəlmisinizsə, sizə əvvəlki paylaşımdakı məlumatlar ilə tanış olmağınızı məsləhət görürəm!

https://xaker.az/2025/10/26/mobil-tetbiqlerin-novleri-native-hybrid-ve-mobile-web/

Apktool nədir?

Apktool, həmçinin Android-a tətbiq etmək üçün istifadə…

https://xaker.az/2025/10/28/apktool-ile-mobil-tetbiqin-decompile-edilmesi-allsafe-apk-ile-numune/

JADX-GUI ilə Mobil Tətbiqin Java Kodlarına Decompile Edilməsi (AndroGoat.apk ilə nümunə)

Bu paylaşım seriyası Mobile Application Pentesting üzərindən gedəcəkdir və paylaşımın məqsədi Android Pentest üçün mühitin qurulmasıdır.
Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official

Əgər birbaşa bu paylaşıma gəlmisinizsə, sizə əvvəlki paylaşımdakı məlumatlar ilə tanış olmağınızı məsləhət görürəm!

https://xaker.az/2025/10/28/apktool-ile-mobil-tetbiqin-decompile-edilmesi-allsafe-apk-ile-numune/

Jadx-GUİ nədir ?

Jadx-GUI, Jadx proqramının qrafik istifadəçi interfeysli…

https://xaker.az/2025/10/31/jadx-gui-ile-mobil-tetbiqin-java-kodlarina-decompile-edilmesi-androgoat-apk-ile-numune/

MOBSF ilə Tətbiqin Avtomatik Statik Analizin Həyata Keçirilməsi (Allsafe.apk)

MobSF (Mobile Security Framework) açıq mənbəli, avtomatik bir çərçivədir, hansı ki, mobil tətbiqlərin (Android, iOS, Windows) təhlükəsizlik təhlili, zərərli proqram təhlili və sınaqdan keçirilməsi üçün istifadə olunur.

https://xaker.az/mobile/mobsf-ile-tetbiqin-avtomatik-statik-analizin-heyata-kecirilmesi-allsafe-apk/

Privilege Escalation on Linux

https://xaker.az/diger/privilege-escalation-on-linux/

Insecure Logging ilə Məxfi Məlumatların Aşkarlanması (AllSafe.apk)

İnsecure logging (təhlükəli loglar) tətbiqlərdə həssas məlumatların loglara yazılmasıdır ki, bu da digər tətbiqlərə bu məlumatları oğurlamağa imkan verir. Bu, tətbiqlərin işini izləmək üçün istifadə edilən log sistemlərinin (logging) zəif tətbiqi nəticəsində yaranır və hücumçular üçün gizli məlumatlara girişi təmin edən bir təhlükəsizlik boşluğudur.


https://xaker.az/mobile/insecure-logging-ile-mexfi-melumatlarin-askarlanmasi-allsafe-apk/

Shared Preferences Məxfi Məlumatların Aşkarlanması- Insecure Data Storage (AndroGoat.apk)



Shared Preferences, Android-də tətbiq activityləri arasında davamlı olaraq saxlana bilən kiçik, primitiv (məsələn, int, float, boolean, string) məlumatları açar-qiymət cütləri şəklində saxlayır. Bu, tətbiqin parametrlərini, istifadəçi seçimlərini və ya sessiya məlumatlarını saxlamaq üçün istifadə edilən yüngül bir yaddaş həllidir. Bu məlumatlar tətbiqin daxilində xüsusi bir XML faylında saxlanılır və digər tətbiqlər tərəfindən əlçatandır (rootlu cihazlarda), beləliklə məlumatların təhlükəsizliyi burada pozulur.


https://xaker.az/diger/shared-preferences-mexfi-melumatlarin-askarlanmasi-insecure-data-storage-androgoat-apk/

Komandamla birlikdə Hack The Box və TryHackMe kimi bir platforma yaradırıq və aşağıdakıları əhatə edirik:
• CTF (Capture The Flag) yariwlari
• Education modullari

Fikriniz bizim üçün çox vacibdir, ona görə də platformanı istifadəçi dostu və hər kəs üçün cəlbedici edə bilərik!

💡 Zəhmət olmasa, sorğumuzu tamamlayın:

https://forms.gle/PvkZVjH9KyXLxMaL9

Cəmi bir neçə dəqiqə çəkir və siz platformanı daha yaxşı hala gətirməyimizə kömək edəcəksiniz!

Dəstəyiniz üçün təşəkkür edirik 🙌



Forumu kecenlere bizimi platformada guzewt olacaq

Komandamla birlikdə Hack The Box və TryHackMe üslubunda bir platforma yaradırıq və aşağıdakıları əhatə edirik:
• CTF (Capture The Flag) yariwlari
• Education modullari

Fikriniz bizim üçün çox vacibdir, ona görə də platformanı istifadəçi dostu və hər kəs üçün cəlbedici edə bilərik!

💡 Zəhmət olmasa, sorğumuzu tamamlayın:

https://forms.gle/PvkZVjH9KyXLxMaL9

Cəmi bir neçə dəqiqə çəkir və siz platformanı daha yaxşı hala gətirməyimizə kömək edəcəksiniz!

Dəstəyiniz üçün təşəkkür edirik 🙌



Forumu kecenlere bizimi platformada guzewt olacaq

Shared Preferences Məxfi Məlumatların Aşkarlanması- Insecure Data Storage (AndroGoat.apk)

Shared Preferences, Android-də tətbiq activityləri arasında davamlı olaraq saxlana bilən kiçik, primitiv (məsələn, int, float, boolean, string) məlumatları açar-qiymət cütləri şəklində saxlayır. Bu, tətbiqin parametrlərini, istifadəçi seçimlərini və ya sessiya məlumatlarını saxlamaq üçün istifadə edilən yüngül bir yaddaş həllidir. Bu məlumatlar tətbiqin daxilində xüsusi bir XML faylında saxlanılır və digər tətbiqlər tərəfindən əlçatandır (rootlu cihazlarda),…

#androgoat #android #android_pentest #app_pentest #data #insecure #insecure_data_storage #mobile #preferences #shared #shared_preferences #storage #tətbiq #tətbiq_pentesti

https://xaker.az/diger/shared-preferences-mexfi-melumatlarin-askarlanmasi-insecure-data-storage-androgoat-apk/

Android Emulatora BurpSuite Proxy Qoşulması və Sertifikatın Yüklənməsi (AndroGoat.apk)

Ümumiyyətlə Android cihazlarında tətbiqlərin yaratdığı və ya sistemin yaratdığı trafiki görmək üçün burp suite-dən istifadə olunur. Burp Suite sadəcə proxy olaraq qoşulduqda bu zaman biz HTTP trafiki görə bilərik, HTTPS trafiki də görmək üçün isə biz cihaza və ya emulatora Burp Suite sertifikatını yükləməliyik. Biz bu mərhələləri etdiyimiz kimi aşağıda praktiki olaraq AndroGoat.apk tətbiqi üzərində…

#android #android_pentest #android_proxy #burp_proxy #certificate #certificate_pinning #http #https #mobile #pentesrt #pentest #pinning

https://xaker.az/mobile/android-emulatora-burpsuite-proxy-qosulmasi-ve-sertifikatin-yuklenmesi-androgoat-apk/

Müdafiənin Gözəgörünməz Yükü: Attack Surface Management (ASM) Yatırımlarının Real Geri Dönüşü (ROI) Haradadır?

Attack Surface Management (ASM) alətləri riskləri azaltmağı vəd etsə də, əksər təhlükəsizlik komandaları üçün nəticə sadəcə daha çox aktiv və idarə edilməsi çətin olan xəbərdarlıq deməkdir. Bu məqalə ASM səyləri (visible activity) ilə real insident azalması arasındakı ROI boşluğunu araşdırır və məlumat bolluğundan hədəfli fəaliyyətə keçidin vacibliyini vurğulayır.

#Attack_Surface_Management #Kibertəhlükəsizlik #Risk_İdarəetməsi #ROI #Təhlükəsizlik_Strategiyası

https://xaker.az/news/mudafiənin-gozəgorunməz-yuku-attack-surface-management-asm-yatirimlarinin-real-geri-donusu-roi-haradadir/

2026-cı İlin İlk Şok Dalgası: “GhostAd Drain” Kripto Oğurluğu, macOS Hədəfləri və Proxy Botnetlərin Qayıdışı

2026-cı ilin ilk ThreatsDay Bulletini göstərir ki, kiberhücumçular tətilləri dayandırmayıblar, əksinə strategiyalarını daha da incələşdiriblər; bu həftəlik icmal “GhostAd Drain” kimi maliyyə fırıldaqlarını, macOS əməliyyat sisteminə qarşı artan hücumları və kritik bulud infrastrukturunun istismar edilməsi hallarını əhatə edir. Kibertəhlükəsizlik mütəxəssisləri bu yeni növ hücumlara qarşı mübarizə üçün müdafiə sistemlərini təcili olaraq yenidən nəzərdən keçirməyə çağırır.

#Botnet #BuludTəhlükəsizliyi #GhostAdDrain #Kibertəhlükəsizlik #macOSHücumları #ThreatsDay

https://xaker.az/news/2026-ci-ilin-ilk-sok-dalgasi-ghostad-drain-kripto-ogurlugu-macos-hədəfləri-və-proxy-botnetlərin-qayidisi/