Öncelikle İzleme'nin 2 ana türü vardır:

Endpointler

Network

peki aralarındaki fark nedir ve onlardan hangi verileri görebilirim.

Ağ İzleme ile başlayalım:

Network

Öncelikle bazı...

Merhaba, geçtiğimiz ay kendi yaptığım makine olan Trepidation makinesinin çözümünü anlatacağım iyi okumalar.

ilk olarak makinenin ip adresini öğreniyorum

netdiscover -r 192.168.1.0/24
daha sonra...

PwnLab.Me | 4,100 followers on LinkedIn. Cyber Blog | As PwnLab, we touch on topics like pentest, malware analysis for people who are interested in cyber security.

Contact: info[at]pwnlab[dot]me

Proxy sunucu, bir istemci ile gerçek bir sunucu arasında bulunan ve istemci istekleri için aracı görevi gören bir bilgisayar veya yazılım sistemidir. Güvenliği, gizliliği ve tarama hızını artırır...

LDAP pass-back saldırısı, bir LDAP sunucusu kimlik doğrulamasını başka bir LDAP sunucusuna devretmek üzere yanlış yapılandırıldığında ortaya çıkabilen bir güvenlik açığıdır.

LDAP Pass-back...

Sunucu yanlış yapılandırması, sunucu ayarlarının yanlış yapılandırılması nedeniyle ortaya çıkan yaygın bir güvenlik sorunudur. Saldırganlar tarafından hassas verilere yetkisiz erişim elde etmek...

Bash Bug olarak da bilinen Shell Shock, Unix tabanlı işletim sistemlerini etkileyen kritik bir güvenlik açığıdır. Bu açık 2014 yılında keşfedilmiştir ve saldırganların etkilenen sistemlerde...

Penetration Testing VS CTF:

İlk olarak, doğrudan CTF'ye atlamadan önce, sizlerin Sızma testine derinlemesine bakmanızı istiyorum.
Sızma testinde, Dahili Pentesting ve Harici Pentesting vardır...

Tespit edilmekten kaçınmak için hedef bilgisayara özgü araçları kullanmak en iyisidir.

Windows Host ile FTP

Windows makinesinde bir shell'e sahipken, ana makinenizde bir FTP sunucusu başlatın...

Merhaba, PwnLab ekibi olarak CTF platformumuzun daha iyi bir seviyeye gelmesi için sizlerin istek, görüş ve önerilerinizi bekliyoruz.

Windows Kayıt Defteri:

Windows Kayıt Defteri, sistemin yapılandırma verilerini içeren bir veritabanı koleksiyonudur. Bu yapılandırma verileri donanım, yazılım veya kullanıcı bilgileri hakkında...

Adli bilişim gerçekleştirirken ya canlı bir sistemle ya da sistemin alınmış bir imajıyla karşılaşırız. Doğruluk adına, sistemin görüntüsünü almak veya gerekli verilerin bir kopyasını oluşturmak ve...

Veri Bilimi işletmelerde veri odaklı inovasyonun ve sektörel uygulamaların önemini vurgular. Makine öğrenimi ve büyük veri teknolojileri üzerine odaklanır.

MITRE ATT&CK®'e göre Veri Sızıntısı, veri hırsızlığı yapmaya çalışan bir saldırganın ağınızdan veri çalmak için kullanabileceği bir adımdır.

Bu, Web Hizmeti üzerinden, USB üzerinden, Bulut...

Login to LinkedIn to keep in touch with people you know, share ideas, and build your career.

DMARC Nedir ?

DMARC (Domain-based Message Authentication, Reporting, and Conformance), e-posta iletilerinin güvenilirliğini artırmak için kullanılan bir protokoldür.
E-posta sahtekarlığını...

Resim/fotoğraf üzerinden açık kaynak araması yapmak isteyenler için aşağıda bölüştüğüm repoda gerekli araçlar listelenmiş:

https://github.com/cqcore/Image-Research-OSINT

Tanım
Adli Bilişim, bilgisayar bilimi veya siber adli bilişim olarak da bilinen legal ve illegal verilerin doğrulama, toplama, analiz ve sunumuyla ilgilenen bilimdir.

Adli Bilişim, aşağıdaki...

Günümüzün dijital çağında görüntüler her yerde, haberlerde, bloglarda, sosyal medyada ve internetteki diğer her yerde çok sayıda görüntü görüyoruz. Bununla birlikte, tüm görüntüler göründükleri...