Cross-Site Request Forgery (CSRF) Filtrelenmemiş kullanıcı girdisinin neden olduğu üçüncü front-end zafiyet türü Cross-Site Request Forgery (CSRF) ’dir. CSRF saldırıları, kurbanın o anda giriş yapmış olduğu bir web uygulamasında belirli sorguları ve API çağrılarını çalıştırmak için XSS zafiyetlerini kullanabilir. Bu da saldırganın, giriş yapmış kullanıcı gibi işlem yapabilmesini sağlar. CSRF ayrıca aynı işlevleri gerçekleştirmek için başka zafiyetleri de kullanabilir; örneğin

Web Proxy’lerine Giriş Günümüzde modern web ve mobil uygulamaların çoğu, sürekli olarak arka uç (back-end) sunuculara bağlanarak veri gönderip alır ve bu verileri kullanıcının cihazında (örneğin web tarayıcısında veya telefonda) işler. Uygulamaların büyük kısmı veriyi işlemek için back-end sunuculara bağımlı olduğu için, bu sunucuları test etmek ve güvenliğini sağlamak giderek daha önemli hale geliyor. Back-end sunuculara giden web isteklerini test etmek, Web Uygulaması Sızma

DNS Zone Transfer Nedir? AXFR Açığı Nasıl Çalışır? DNS çoğu zaman sadece “domain → IP çeviren sistem” olarak anlatılır. Ama işin biraz daha derinine indiğinizde, DNS aslında bir organizasyonun altyapı haritasını barındırır. Ve işte tam burada karşımıza kritik bir mekanizma çıkar: DNS Zone Transfer (AXFR) . Doğru yapılandırıldığında gerekli ve normal bir süreçtir. Yanlış yapılandırıldığında ise recon aşamasında tam anlamıyla bir “jackpot”tur. DNS Zone Transfer (AXFR) Nedir? Zo

DNS (Domain Name System) Domain Name System (DNS), internetin GPS’i gibi çalışır. İnsanların okuyabildiği alan adlarını (örneğin www.example.com ) bilgisayarların iletişim kurabilmesi için gerekli olan IP adreslerine (örneğin 192.0.2.1) çevirir. DNS olmasaydı her siteye IP adresi yazarak erişmemiz gerekirdi. Bu da hem zor hem de verimsiz olurdu. DNS Nasıl Çalışır Bir kullanıcı tarayıcıya www.example.com yazdığında süreç şu şekilde ilerler: - DNS Sorgusu (DNS Query) Bilgisayar

Virtual Hosts (VHost) Nedir? Web Sunucuları Aynı IP’de Birden Fazla Siteyi Nasıl Barındırır? Web uygulama güvenliği çalışırken bir noktada şunu fark edersiniz: Aynı IP adresi üzerinde birden fazla web sitesi çalışabiliyor. Peki bu nasıl mümkün oluyor? Cevap: Virtual Hosting (Sanal Sunucu Yapılandırması) Bu yazıda şunları netleştireceğiz: - Virtual Host nedir? - Subdomain ile farkı nedir? - Host header neden kritik? - VHost brute force nasıl yapılır? - Pentest sırasında neden