Osi Katmanları ve Saldırı Tipleri 1. Fiziksel Katman Fiziksel katman verinin kablo üzerinde alacağı yapıyı tanımlar. Veriler bit olarak iletilir. Bu katman bir ve sıfırların nasıl elektrik, ışık veya radyo sinyallerine çevrileceğini ve aktarılacağını tanımlar. Gönderen tarafta fiziksel katman bir ve sıfırları elektrik sinyallerine çevirip kabloya yerleştirirken, alıcı tarafta fiziksel katman kablodan okuduğu bu sinyalleri tekrar bir ve sıfır haline getirir. Fiziksel katman ve

Back End Sunucuları (Back End Servers) Bir back-end sunucusu, web uygulamasını çalıştırmak için gerekli olan tüm uygulamaları barındıran, arka taraftaki donanım ve işletim sistemidir. Yani web uygulamasını oluşturan tüm süreçleri çalıştıran ve tüm görevleri yerine getiren gerçek sistemdir. Back-end sunucusu, Data Access Layer (Veri erişim katmanı) içerisinde yer alır. Yazılım (Software) Back-end sunucusu, diğer 3 temel back-end bileşenini içerir: - Web Server (Web Sunucusu) -

Veritabanları (Databases) Web uygulamaları, web uygulamasıyla ilgili çeşitli içerik ve bilgileri saklamak için back-end veritabanlarını kullanır. Bu; resimler ve dosyalar gibi temel web uygulaması varlıkları (assets), postlar ve güncellemeler gibi web uygulaması içerikleri veya kullanıcı adı ve şifreler gibi kullanıcı verileri olabilir. Bu sayede web uygulamaları veriyi kolayca ve hızlıca saklayıp geri çağırabilir ve her kullanıcı için farklı olabilen dinamik içerik sunabilir

Web Proxy’lerine Giriş Günümüzde modern web ve mobil uygulamaların çoğu, sürekli olarak arka uç (back-end) sunuculara bağlanarak veri gönderip alır ve bu verileri kullanıcının cihazında (örneğin web tarayıcısında veya telefonda) işler. Uygulamaların büyük kısmı veriyi işlemek için back-end sunuculara bağımlı olduğu için, bu sunucuları test etmek ve güvenliğini sağlamak giderek daha önemli hale geliyor. Back-end sunuculara giden web isteklerini test etmek, Web Uygulaması Sızma

DNS Zone Transfer Nedir? AXFR Açığı Nasıl Çalışır? DNS çoğu zaman sadece “domain → IP çeviren sistem” olarak anlatılır. Ama işin biraz daha derinine indiğinizde, DNS aslında bir organizasyonun altyapı haritasını barındırır. Ve işte tam burada karşımıza kritik bir mekanizma çıkar: DNS Zone Transfer (AXFR) . Doğru yapılandırıldığında gerekli ve normal bir süreçtir. Yanlış yapılandırıldığında ise recon aşamasında tam anlamıyla bir “jackpot”tur. DNS Zone Transfer (AXFR) Nedir? Zo

DNS (Domain Name System) Domain Name System (DNS), internetin GPS’i gibi çalışır. İnsanların okuyabildiği alan adlarını (örneğin www.example.com ) bilgisayarların iletişim kurabilmesi için gerekli olan IP adreslerine (örneğin 192.0.2.1) çevirir. DNS olmasaydı her siteye IP adresi yazarak erişmemiz gerekirdi. Bu da hem zor hem de verimsiz olurdu. DNS Nasıl Çalışır Bir kullanıcı tarayıcıya www.example.com yazdığında süreç şu şekilde ilerler: - DNS Sorgusu (DNS Query) Bilgisayar

Virtual Hosts (VHost) Nedir? Web Sunucuları Aynı IP’de Birden Fazla Siteyi Nasıl Barındırır? Web uygulama güvenliği çalışırken bir noktada şunu fark edersiniz: Aynı IP adresi üzerinde birden fazla web sitesi çalışabiliyor. Peki bu nasıl mümkün oluyor? Cevap: Virtual Hosting (Sanal Sunucu Yapılandırması) Bu yazıda şunları netleştireceğiz: - Virtual Host nedir? - Subdomain ile farkı nedir? - Host header neden kritik? - VHost brute force nasıl yapılır? - Pentest sırasında neden

Siber güvenliğe ilk başladığımda, ortada pek Türkçe kaynak yoktu. Bu yüzden, içerik üretmeye İngilizce içerikleri Türkçeleştirerek başladım. Bu yazıyı da yeni başlayan arkadaşlara kolaylık olsun diye tekrar paylaşıyorum. Kaynağına ulaşmak isterseniz yazının sonuna inebilirsiniz. Kullanımı: nmap [Tarama Tür(ler)i] [Ayarlar] {Hedef ip(ler)} Ek olarak, nmap.org sitesinden nmap ile ilgili detaylı bilgi alabilirsiniz. -------------------------------------------------------------