LDAP pass-back saldırısı, bir LDAP sunucusu kimlik doğrulamasını başka bir LDAP sunucusuna devretmek üzere yanlış yapılandırıldığında ortaya çıkabilen bir güvenlik açığıdır.

LDAP Pass-back...

Sunucu yanlış yapılandırması, sunucu ayarlarının yanlış yapılandırılması nedeniyle ortaya çıkan yaygın bir güvenlik sorunudur. Saldırganlar tarafından hassas verilere yetkisiz erişim elde etmek...

Bash Bug olarak da bilinen Shell Shock, Unix tabanlı işletim sistemlerini etkileyen kritik bir güvenlik açığıdır. Bu açık 2014 yılında keşfedilmiştir ve saldırganların etkilenen sistemlerde...

Penetration Testing VS CTF:

İlk olarak, doğrudan CTF'ye atlamadan önce, sizlerin Sızma testine derinlemesine bakmanızı istiyorum.
Sızma testinde, Dahili Pentesting ve Harici Pentesting vardır...

Tespit edilmekten kaçınmak için hedef bilgisayara özgü araçları kullanmak en iyisidir.

Windows Host ile FTP

Windows makinesinde bir shell'e sahipken, ana makinenizde bir FTP sunucusu başlatın...

Merhaba, PwnLab ekibi olarak CTF platformumuzun daha iyi bir seviyeye gelmesi için sizlerin istek, görüş ve önerilerinizi bekliyoruz.

Windows Kayıt Defteri:

Windows Kayıt Defteri, sistemin yapılandırma verilerini içeren bir veritabanı koleksiyonudur. Bu yapılandırma verileri donanım, yazılım veya kullanıcı bilgileri hakkında...

Adli bilişim gerçekleştirirken ya canlı bir sistemle ya da sistemin alınmış bir imajıyla karşılaşırız. Doğruluk adına, sistemin görüntüsünü almak veya gerekli verilerin bir kopyasını oluşturmak ve...

Veri Bilimi işletmelerde veri odaklı inovasyonun ve sektörel uygulamaların önemini vurgular. Makine öğrenimi ve büyük veri teknolojileri üzerine odaklanır.

MITRE ATT&CK®'e göre Veri Sızıntısı, veri hırsızlığı yapmaya çalışan bir saldırganın ağınızdan veri çalmak için kullanabileceği bir adımdır.

Bu, Web Hizmeti üzerinden, USB üzerinden, Bulut...

Login to LinkedIn to keep in touch with people you know, share ideas, and build your career.

DMARC Nedir ?

DMARC (Domain-based Message Authentication, Reporting, and Conformance), e-posta iletilerinin güvenilirliğini artırmak için kullanılan bir protokoldür.
E-posta sahtekarlığını...

Resim/fotoğraf üzerinden açık kaynak araması yapmak isteyenler için aşağıda bölüştüğüm repoda gerekli araçlar listelenmiş:

https://github.com/cqcore/Image-Research-OSINT

Tanım
Adli Bilişim, bilgisayar bilimi veya siber adli bilişim olarak da bilinen legal ve illegal verilerin doğrulama, toplama, analiz ve sunumuyla ilgilenen bilimdir.

Adli Bilişim, aşağıdaki...

Günümüzün dijital çağında görüntüler her yerde, haberlerde, bloglarda, sosyal medyada ve internetteki diğer her yerde çok sayıda görüntü görüyoruz. Bununla birlikte, tüm görüntüler göründükleri...

Önce holehe hakkında temel bilgileri öğrenelim, ardından yetenekleri, kullanımı ve bilmeniz gereken diğer her şey hakkında derinlemesine bilgi edineceğiz.
Arac bağlantısı >...

Dosya Sistemi Analizi ve Kurtarma
Dosya sistemi ve kurtarma, adli bilişim soruşturmalarında kritik önemi haiz konulardır. Dosya sistemlerini, bunların yapılarını ve silinen veya hasar gören...

Merhaba, bu yazıda Cross Site Request Forgery(CSRF) atağına karşı geliştirilmiş olan CSRF Token kontrollerindeki potansiyel zafiyetler ve nasıl atlatılabilecekleri üzerinde duracağız. Öncelikle...