Sqlmap nedir?

yazar

Sqlmap, SQL enjeksiyon saldırılarını otomatikleştiren açık kaynaklı bir araçtır. SQL enjeksiyonu, web uygulamalarında kullanılan SQL sorgularının güvenliği açısından önemli bir sorundur. SQL enjeksiyonu saldırıları, kötü niyetli kişilerin uygulamalara zarar vermek veya uygulamaları ele geçirmek için kullandığı bir tekniktir. Sqlmap, bir web uygulaması üzerinde SQL enjeksiyonu saldırısı gerçekleştirmek için tasarlanmıştır. Kullanıcının belirttiği hedef web uygulaması üzerinde … Devamını oku

Windows Server parola sıfırlama

yazar

Bu notta Windows Server parolama sıfırlama sürecine değinilmiştir. Bu senaryoda Windows Server 2012 R2 üzerinde yer alan lokal administator hesabı sıfırlanmıştır. Windows Server 2012 R2 parola sıfırlama Öncelikle sunucu Windows Server 2012 R2 kurulum DVD’si ile boot edilerek açılır. Gelen kurulum ekranında varsayılan ayarla next seçenği ilerlenir. Gelen ekran aşağıda yer alan Rapair your computer … Devamını oku

Nikto nedir?

yazar

Nikto, web sunucularının güvenliği için kullanılan bir açık kaynaklı web tarayıcısıdır. Nikto, web sunucularının hedeflenebilir güvenlik açıklarını tarar ve bulur. Bu açıklar, bir saldırganın web sunucusuna zarar verebilmesine olanak sağlayabilir. Nikto, web sunucularını taramak için bir dizi teknik kullanır. Bu teknikler arasında, web sunucularının yanıt verdiği HTTP istekleri, sunucunun kullanılan yazılımı, açık portların taraması ve … Devamını oku

Arachni nedir?

yazar

Arachni, web uygulamalarının güvenlik testleri için kullanılan açık kaynaklı bir yazılımdır. Arachni, web uygulamalarının zafiyetlerini tespit etmek ve güvenliği sağlamak için kullanılır. Arachni, web uygulamalarını otomatik olarak tarar ve potansiyel zafiyetleri belirler. Bu zafiyetler, sıralama hataları, kod enjeksiyonları, kimlik doğrulama hataları, ara yüz zafiyetleri gibi çeşitli kategorilere ayrılır. Arachni, web uygulamalarını tararken birçok teknik kullanır. … Devamını oku

W3af nedir?

yazar

w3af (web uygulama analiz çerçevesi), web uygulamalarının güvenlik testleri için kullanılan bir açık kaynaklı yazılımdır. w3af, web uygulamalarının zafiyetlerini tespit etmek ve güvenliği sağlamak için kullanılır. w3af, bir tarayıcı gibi çalışarak web uygulamalarını taramak için kullanılır. Tarayıcı, web uygulamasına gelen istekleri ve yanıtları takip eder ve potansiyel zafiyetleri tespit eder. w3af, otomatik bir şekilde web … Devamını oku

Webinspect nedir?

yazar

WebInspect, web uygulamalarının güvenlik testleri için kullanılan bir yazılımdır. Bu yazılım, web uygulamalarının zafiyetlerini tespit etmek ve güvenliği sağlamak için kullanılan bir tarayıcıdır. WebInspect, web uygulamalarını tarar ve potansiyel zafiyetleri belirler. Bu zafiyetler, sıralama hataları, kod enjeksiyonları, kimlik doğrulama hataları, ara yüz zafiyetleri gibi çeşitli kategorilere ayrılır. WebInspect, belirtilen bu zafiyetleri otomatik olarak tespit eder … Devamını oku

Appscan nedir?

yazar

IBM Security AppScan, bir web uygulama güvenlik test aracıdır. Bu araç, bir web uygulamasının güvenliği açısından değerlendirilmesi, güvenlik açıklarının tespiti ve raporlanması gibi amaçlarla kullanılır. AppScan, birkaç farklı bileşenden oluşur. Bunlar: AppScan’in çalışma prensibi, bir web uygulamasını otomatik olarak tarayarak, uygulamanın herhangi bir güvenlik açığına neden olabilecek zayıf noktalarını tespit etmeye dayanır. Bu araç, bir … Devamını oku

Burp Suite nedir?

yazar

Burp Suite, bir web uygulama güvenlik test aracıdır. Genellikle, bir web uygulamasının güvenliği açısından değerlendirilmesi, güvenlik açıklarının tespiti ve raporlanması gibi amaçlarla kullanılır. Burp Suite, birkaç farklı bileşenden oluşur. Bunlar: Burp Suite, birçok farklı güvenlik testi senaryosunda kullanılabilir. Örneğin, SQL enjeksiyonu, XSS (Cross-Site Scripting), CSRF (Cross-Site Request Forgery), şifre çözme gibi güvenlik açıklarının tespit edilmesi … Devamını oku

Acunetix nedir?

yazar

Acunetix, web uygulama güvenlik açıklarını tespit etmek için kullanılan bir otomatik web uygulama güvenlik tarayıcısıdır. Acunetix, web uygulamalarını sızma testleriyle tarar ve saldırganların kullanabileceği potansiyel güvenlik açıklarını tespit eder. Acunetix, web uygulamalarını tararken, HTTP istekleri göndererek web sunucusuna benzer şekilde davranır. Bu isteklerin yanıtlarını analiz eder ve potansiyel güvenlik açıklarını tespit eder. Acunetix ayrıca, dinamik … Devamını oku

Ubuntu ssh bağlantı reddi hatası

yazar

Bu notta Ubuntu sunucuya SSH bağlantı denemesinde bağlantı reddi sorunun çözümüne değinilmiştir. İlk önce Ubuntu sunucu üzerinde izin verilen port arasında ssh var mı kontrol edilir. Port açık olmasına rağmen hata alınmaya devam ediyorsa, en iyi çözüm önerisi önceden yüklenmiş ssh sunucu ve istemciyi silmek ve tekrar yüklemek olacaktır. Tekrar kurmak için

Privacy Policy