Ana içeriğe atla

Cyber Security

‘ Sanal Dünya, Gerçek Tehditler ‘

Bu Blogda Ara

Ana Sayfa
Etkinlikler
Galeri
İletişim
Hakkımda

Kayıtlar

TCP/IP - OSI REFERENCE MODEL

tarih: Şubat 04, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

AI-Powered Dark Web OSINT - Robin

tarih: Kasım 12, 2026

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

SSH EXPLOITATION

tarih: Ağustos 26, 2026

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

MITRE ATT&CK

tarih: Ocak 29, 2026

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

EMAIL HEADER ANALYSIS

tarih: Ağustos 08, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Diğer yayınlar

Translate

Mustafa KORKMAZ

Siber Güvenlik alanında 3 yıl deneyime sahip, siber tehditleri analiz etme ve güvenlik açıklarını tespit etme konusunda aktif olarak çalışan bir uzmanım. Ağ güvenliği, sızma testleri ve zafiyet yönetimi gibi konularda temel deneyimim bulunmakta. Sürekli gelişen siber güvenlik dünyasında kendimi güncel tutarak, güvenlik risklerini en aza indirmeye yönelik çözümler geliştirmeyi hedefliyorum.

Konular

Kurumsal Siber Güvenlik Malware MITM ATTACK Sıfır Güven Mimarisi (ZTA) Siber Güvenlik Stratejisi

Popüler Bloglar

Wi-Fi Sızma Testi Notları

Kablosuz Adaptörün Kali Linux ile Bağlantısı Kali Linux ile Wi-Fi sızma testi gerçekleştirirken, monitör modu ve paket enjeksiyonunu destekleyen bir kablosuz adaptör kullanmak esastır. Aşağıda, bir kablosuz adaptörü Kali'ye bağlama ve sızma testi için hazır hale getirme rehberi bulunmaktadır. 1. Kablosuz Adaptörü Kali Linux'a Bağlama Adımları: Kablosuz Adaptörü Takın: Kablosuz adaptörü, Kali Linux çalıştıran bilgisayarınızdaki veya dizüstü bilgisayarınızdaki bir USB bağlantı noktasına takın. Kali'nin Adaptörü Tanıdığını Kontrol Edin: Bir terminal açın ve aşağıdaki komutu yazın: lsusb Bu komut, sisteminize bağlı tüm USB aygıtlarını listeler. Kablosuz adaptörünüzle ilgili bir girişi arayın (örneğin, "Realtek Semiconductor Corp." veya "Atheros Communications, Inc."). Adaptörün Etkin Olduğundan Emin Olun: Kablosuz adaptörünüzün tanındığını ve etkin olduğunu...

DEAUTHENTICATION ATTACK

Giriş: Önceki yazımızda Wi-Fi kartımızla monitor modda packet sniffing yapmıştık. Şimdi ise Monitor modda olan kartımızla birlikte menzil içerisinde Deauthentication saldırısı yapacağız. Deauthentication saldırısı, kablosuz ağlarda (Wi-Fi) kullanılan bir “hizmet reddi” (DOS) saldırısıdır. Bu saldırıda salgırgan olarak networküme dahil olan bir mobil cihazımı ve tüm ağı bağlı olduğu kablosuz erişim noktasından (modem-router) bağlantısını koparmak için “deauthentication frame” adlı bir özel paket göndererek gerçekleştireceğiz. ...

WAF (Web Application Firewall)

WAF {Web Application Firewall} İçindekiler:

EMAIL HEADER ANALYSIS

Email Header Analysis [Gmail] ADIM 1: E-posta gövdesinin nasıl göründüğünü inceleyin. URL'ler ve ekler varsa, bunları sanal ortamda test etmeniz gerekecektir [Sanal Makine]. Sandbox Ortamı — (statik ve dinamik analiz) Bağlantıları/ekleri sandbox ortamında test etmek için, URL itibar kontrolü/dosya karma kontrolü için Virus Total, Urlscan.io, Palo Alto URL filtreleme, whois, domaintools, haveibeenpwned, Web sayfasının öğelerini denetle -> ağ etkinliğini kontrol et, Google dorks, Browserling, bağlantılara/eklere yapılan kullanıcı tıklama eylemleri için E-keşif kontrolü çalıştırabilir. Sandbox ortamında bağlantıları/ekleri analiz etmek için diğer OSINT araçlarını da kullanabilirsiniz. ADIM 2: E-posta başlığını ve e-posta gövdesini analiz etmek için öncelikle e-postayı .eml formatında indirin. ADIM 3: Orijinal Mesaj sayfasıyla karşılaşacaksınız. "Orijinali İndir" seçeneğini belirlerseniz, başlık analizi için e-postayı .eml formatında indirebilir veya isterseniz "Panoy...

SİBER SALDIRILAR & GÜVENLİK İYİLEŞTİRME STRATEJİSİ

Genel Bakış Hedefli siber saldırılar, dış saldırganların veri çalmasına odaklanır. Bu tür saldırılar, etkilenen kuruluşların rekabet avantajını ve itibarını zedeleyebilir, bir ülkenin ekonomik refahını tehdit edebilir, kamuoyunu etkileyebilir ve özel bilgilerin açığa çıkması nedeniyle vatandaşlara zarar verebilir. Ayrıca, bu tür saldırılara yanıt vermek, sınırlı mali ve insan kaynaklarını gereksiz yere tüketebilir. Kuruluşlar, varlıklarının çeşitli tehditlere karşı korunması gereken düzeyi belirlemek amacıyla, güvenlik riski değerlendirmesi yaparken elektronik olarak depolanan hassas verilerin türünü ve konumunu belirlemelidir. Bu yayının amacı doğrultusunda, "hassas veriler" korunması gereken sınıflandırılmamış veya sınıflandırılmış bilgileri ifade eder. Genellikle bu koruma, verilerin gizliliğine odaklanır, ancak veri bütünlüğü ve kullanılabilirliği de önemlidir ve sıkça göz ardı edilir. Hassas veriler, hükümet bakanlıklarının raporları, stratejik planlama belgeleri, iş t...

İletişim

Ad

E-posta *

Mesaj *

Blogger tarafından desteklenmektedir

@mustafakorkmaz