Ana içeriğe atla

Cyber Security

‘ Sanal Dünya, Gerçek Tehditler ‘

Bu Blogda Ara

Ana Sayfa
Etkinlikler
Galeri
İletişim
Hakkımda

Kayıtlar

TCP/IP - OSI REFERENCE MODEL

tarih: Şubat 04, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

EMAIL HEADER ANALYSIS

tarih: Ağustos 08, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

WAF (Web Application Firewall)

tarih: Ağustos 05, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

MITRE ATTACK CHAIN

tarih: Ağustos 05, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Cyber Security

tarih: Ağustos 04, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

DEFENCE IN DEPTH

tarih: Haziran 25, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Wi-Fi Sızma Testi Notları

tarih: Haziran 12, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

DEAUTHENTICATION ATTACK

tarih: Haziran 10, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Diğer yayınlar

Translate

Mustafa KORKMAZ

Siber Güvenlik alanında 2 yıl deneyime sahip, siber tehditleri analiz etme ve güvenlik açıklarını tespit etme konusunda aktif olarak çalışan bir uzmanım. Ağ güvenliği, sızma testleri ve zafiyet yönetimi gibi konularda temel deneyimim bulunmakta. Sürekli gelişen siber güvenlik dünyasında kendimi güncel tutarak, güvenlik risklerini en aza indirmeye yönelik çözümler geliştirmeyi hedefliyorum.

Konular

Kurumsal Siber Güvenlik Malware MITM ATTACK Sıfır Güven Mimarisi (ZTA) Siber Güvenlik Stratejisi

Popüler Bloglar

DNS Spoofing – Controlling DNS Requests On The Network

DNS spoofing, bir saldırganın DNS (Alan Adı Sistemi) sunucularını veya istemcilerini kandırarak, kullanıcıları sahte web sitelerine yönlendirdiği kötü niyetli bir siber saldırı türüdür. Bu saldırıda, saldırganlar, meşru web sitelerinin IP adreslerini değiştirerek, kullanıcıların tarayıcılarını sahte web sitelerine yönlendirirler. Bu yazımda dns spoofing işlemini göreceğiz, her şeyden önce biraz ufak tefek can sıkıcı bilgiler 😊 DNS internetin telefon rehberi olarak düşünebiliriz. İnternet üzerindeki sunucular, bilgisayarlar birbirleri ile ip adresleri (örn, 192.168.1.1) üzerinden haberleşmektedir. Bu ip adreslerini kafada tutmak zor olduğundan kolayca aklımızda tutabileceğimiz alan adları (örn, google.com) kullanılmaktadır. DNS, bu alan adlarına karşılık gelen ip adreslere çevirerek internetin daha kolay, kullanıcı dostu olmasını sağlar. Peki DNS’ i anladık ya DNS SPOOFING? DNS Spoofing işleminde siber saldırganlar...

İşletmenizin Sürekliliğini ve Dayanıklılığını Güçlendirin

Siber tehditlerin sürekli geliştiği bir ortamda başarılı olmanın en önemli adımlarından biri, veri ve sistemlerinizin her türlü duruma karşı dayanıklı ve yedekli olmasını sağlamaktır. Bu "fırtına" mecazi anlamda, yoğun bir siber saldırı dalgası olabilir; ancak gerçek bir doğal felaket de işletmenizi etkileyebilir. Veri merkeziniz, fabrikanız ya da ofisiniz bir doğal afetle karşı karşıya kalırsa ne yapacaksınız? Bu noktada bir izci gibi düşünmeli ve her zaman hazırlıklı olmalısınız. İşletmenizin hayatta kalması için sakladığı veriler büyük önem taşır. Buna kullandığınız yazılım uygulamaları, finansal kayıtlar, ağ günlükleri, kimlik doğrulama bilgileri, raporlar, araştırma ve geliştirme verileri, çalışan kayıtları, paydaş belgeleri ve envanter sistemleri gibi kritik unsurlar dahildir. Siber saldırıların kaçınılmaz olduğu bir dünyada, bu verilerin ve uygulamaların bütünlüğü ile kullanılabilirliği teh...

BYPASSING HTTPS - SSL Stripping

BYPASSING HTTPS Önceki makalelerimizde bettercap kullanarak ortadaki adam olup, aradaki tüm trafiği şifreli ve şifresiz olarak dinleyebiliyorduk. Hatta senaryomuzda http protokolü ile bir siteye bağlanan kurbanımızın kullanıcı adını ve şifresini ele geçirmiştik. Peki https protokolü ile şifreli trafik yapan kullanıcıya nasıl bir saldırı yapabilirdik? Aşağıda temsili olarak gösterilen hacker client ve gateway arasına geçerek her iki cihazı da kandırıyor. Buna ARP Spoofing adını veriyorduk Herşeyden önce bu iki temel kavramın (http - https) ne olduğunu öğrenelim. HTTP (Hypertext Transfer Protocol): • HTTP, web tarayıcıları ve web sunucuları arasında veri alışverişi için kullanılan bir protokoldür. • Web sayfalarını, resimleri, videoları ve diğer içerikleri internet üzerinden iletmek için kullanılır. • ...

SİBER SALDIRILAR & GÜVENLİK İYİLEŞTİRME STRATEJİSİ

Genel Bakış Hedefli siber saldırılar, dış saldırganların veri çalmasına odaklanır. Bu tür saldırılar, etkilenen kuruluşların rekabet avantajını ve itibarını zedeleyebilir, bir ülkenin ekonomik refahını tehdit edebilir, kamuoyunu etkileyebilir ve özel bilgilerin açığa çıkması nedeniyle vatandaşlara zarar verebilir. Ayrıca, bu tür saldırılara yanıt vermek, sınırlı mali ve insan kaynaklarını gereksiz yere tüketebilir. Kuruluşlar, varlıklarının çeşitli tehditlere karşı korunması gereken düzeyi belirlemek amacıyla, güvenlik riski değerlendirmesi yaparken elektronik olarak depolanan hassas verilerin türünü ve konumunu belirlemelidir. Bu yayının amacı doğrultusunda, "hassas veriler" korunması gereken sınıflandırılmamış veya sınıflandırılmış bilgileri ifade eder. Genellikle bu koruma, verilerin gizliliğine odaklanır, ancak veri bütünlüğü ve kullanılabilirliği de önemlidir ve sıkça göz ardı edilir. Hassas veriler, hükümet bakanlıklarının raporları, stratejik planlama belgeleri, iş t...

TCP/IP - OSI REFERENCE MODEL

İletişim

Ad

E-posta *

Mesaj *

Blogger tarafından desteklenmektedir

@mustafakorkmaz