CyberOns

Bu Blogda Ara

DEFENCE IN DEPTH

tarih: Haziran 25, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Translate

Yayınlar

İşletmenizin Sürekliliğini ve Dayanıklılığını Güçlendirin

Siber tehditlerin sürekli geliştiği bir ortamda başarılı olmanın en önemli adımlarından biri, veri ve sistemlerinizin her türlü duruma karşı dayanıklı ve yedekli olmasını sağlamaktır. Bu "fırtına" mecazi anlamda, yoğun bir siber saldırı dalgası olabilir; ancak gerçek bir doğal felaket de işletmenizi etkileyebilir. Veri merkeziniz, fabrikanız ya da ofisiniz bir doğal afetle karşı karşıya kalırsa ne yapacaksınız? Bu noktada bir izci gibi düşünmeli ve her zaman hazırlıklı olmalısınız. İşletmenizin hayatta kalması için sakladığı veriler büyük önem taşır. Buna kullandığınız yazılım uygulamaları, finansal kayıtlar, ağ günlükleri, kimlik doğrulama bilgileri, raporlar, araştırma ve geliştirme verileri, çalışan kayıtları, paydaş belgeleri ve envanter sistemleri gibi kritik unsurlar dahildir. Siber saldırıların kaçınılmaz olduğu bir dünyada, bu verilerin ve uygulamaların bütünlüğü ile kullanılabilirliği teh...

DNS Spoofing – Controlling DNS Requests On The Network

DNS spoofing, bir saldırganın DNS (Alan Adı Sistemi) sunucularını veya istemcilerini kandırarak, kullanıcıları sahte web sitelerine yönlendirdiği kötü niyetli bir siber saldırı türüdür. Bu saldırıda, saldırganlar, meşru web sitelerinin IP adreslerini değiştirerek, kullanıcıların tarayıcılarını sahte web sitelerine yönlendirirler. Bu yazımda dns spoofing işlemini göreceğiz, her şeyden önce biraz ufak tefek can sıkıcı bilgiler 😊 DNS internetin telefon rehberi olarak düşünebiliriz. İnternet üzerindeki sunucular, bilgisayarlar birbirleri ile ip adresleri (örn, 192.168.1.1) üzerinden haberleşmektedir. Bu ip adreslerini kafada tutmak zor olduğundan kolayca aklımızda tutabileceğimiz alan adları (örn, google.com) kullanılmaktadır. DNS, bu alan adlarına karşılık gelen ip adreslere çevirerek internetin daha kolay, kullanıcı dostu olmasını sağlar. Peki DNS’ i anladık ya DNS SPOOFING? DNS Spoofing işleminde siber saldırganlar...

BYPASSING HTTPS - SSL Stripping

BYPASSING HTTPS Önceki makalelerimizde bettercap kullanarak ortadaki adam olup, aradaki tüm trafiği şifreli ve şifresiz olarak dinleyebiliyorduk. Hatta senaryomuzda http protokolü ile bir siteye bağlanan kurbanımızın kullanıcı adını ve şifresini ele geçirmiştik. Peki https protokolü ile şifreli trafik yapan kullanıcıya nasıl bir saldırı yapabilirdik? Aşağıda temsili olarak gösterilen hacker client ve gateway arasına geçerek her iki cihazı da kandırıyor. Buna ARP Spoofing adını veriyorduk Herşeyden önce bu iki temel kavramın (http - https) ne olduğunu öğrenelim. HTTP (Hypertext Transfer Protocol): • HTTP, web tarayıcıları ve web sunucuları arasında veri alışverişi için kullanılan bir protokoldür. • Web sayfalarını, resimleri, videoları ve diğer içerikleri internet üzerinden iletmek için kullanılır. • ...

Blogger tarafından desteklenmektedir

@mustafakorkmaz