Açılımı Cross-Site Scripting olan XSS saldırıları Reflected XSS, Stored XSS ve DOM XSS olmak üzere üçe ayrılmaktadır....
Yıl: 2023
CSRF, Siteler Arası İstek Sahteciliği anlamına gelir. Temel olarak, bu tür bir saldırıyla, bir kullanıcı oturumunu yönetir...
SQL Injection, yani SQL Enjeksiyonu saldırısı bir web uygulamasına bağlı istemcinin gireceği input verisi aracılığıyla sunucudaki var...
Command Injection adında da anlaşılacağı gibi Komut Enjekte ederek sistemin açığından yararlanmadır. Saldırgan Windows (cmd) veya Linux...
Brute Force için kullanacağımız tool burada Burp Suite olacak. Hydra, Medusa gibi toolarıda kullanabilirsiniz. Uygulamada oturum açmak...
Damn Vulnerable Web Application (DVWA) bir web uygulaması güvenliği öğrenme aracıdır. İçinde güvenlik açıklarının yer aldığı sanal...
Hairpin NAT(NAT loopback) Konfigürasyonu Senaryo: Dış dünyaya açık bir site ve source olarak all olmasına rağmen lokalden...
