Güvenli parolalar, dijital dünyada kişisel bilgilerimizi ve hesaplarımızı korumak için son derece önemlidir. Ancak, birçok kişi zayıf parolalar kullanarak hesaplarını saldırganlara açık hale getiriyor. Güçlü bir parola oluşturmanın ne kadar önemli olduğunu anlayan herkes için, işte güvenli parola oluşturma ipuçları:   Uzunluğu artırın: Güçlü bir parolanın en önemli özelliklerinden biri uzunluğudur. En az 12 karakterlik bir parola önerilir. Daha uzun parolalar daha güvenlidir.   Karmaşık karakterler kullanın: Parolanıza sayılar, büyük harfler, küçük harfler ve semboller ekleyin. Örneğin, “a!ğ*fg57j.fs” gibi bir parola karmaşık ve güçlüdür.   Kişisel bilgilerden kaçının: Parolanızda doğum tarihiniz, adınız veya diğer kişisel bilgileriniz yer almamalıdır. Saldırganlar bu

Bulut bilişim, günümüz işletmeleri için birçok avantaj sağlar. Ancak, verilerinizi bulut hizmetleri üzerinde depolamak ve işlemek, güvenlik risklerini de beraberinde getirir. Bu nedenle, bulut bilişimde güvenlik ipuçlarına dikkat etmek, verilerinizin güvenliğini sağlamak için son derece önemlidir. İşte, bulut bilişimde güvenliği artırmak için bazı ipuçları:   Güçlü Şifreler Kullanın: Bulut hizmetleri için kullanılan hesap şifrelerinin güçlü olması, verilerinizin güvenliği için temel bir gerekliliktir. Şifreniz en az 12 karakterden oluşmalı, harfler, rakamlar ve semboller içermelidir. Şifrenizi her hesap için farklı ve benzersiz hale getirin.   İki Faktörlü Kimlik Doğrulama Kullanın: İki faktörlü kimlik doğrulama, hesaplarınızın güvenliğini artırmak için son derece etkili bir

Linux, açık kaynak kodlu ve ücretsiz olması nedeniyle siber güvenlik ve adli bilişim araçları açısından oldukça tercih edilen bir işletim sistemi haline geldi. Linux, kök (root) erişimi gibi güvenlik özellikleri ve dosya izinleri gibi diğer özellikleriyle kullanıcılarını daha güvende tutar. Bu nedenle, adli bilişim ve siber güvenlik uygulamaları için birçok özel Linux dağıtımı mevcut. Özellikle, Kali Linux, DEFT Linux, CAINE ve Parrot Security OS, adli bilişim uzmanları, siber güvenlik uzmanları ve beyaz şapkalı hackerlar tarafından sıkça kullanılan Linux dağıtımlarından bazılarıdır. Bu dağıtımlar, dijital delil toplama ve analiz sürecini daha verimli hale getirmek için birçok özel araç içerirler. Kali Linux, birçok

  Kali Linux, Siber güvenlik Uzmanlarının yanı sıra  Adli Bilişim uzmanları tarafından da sıkça kullanılan bir Linux işletim sistemi dağıtımıdır. Kali Linux, birçok adli bilişim aracı içerir ve bu araçlar, bilgisayar korsanları ve siber suçluların kullanımını tespit etmek ve önlemek için kullanılabilir. Bu yazımızda, Kali Linux’un adli bilişim araçları hakkında bilgi vereceğiz.   The Sleuth Kit: The Sleuth Kit, dosya sistemleri analiz araçlarından oluşan bir koleksiyondur. Bu araçlar, disk ve dosya sistemleri üzerinde gerçekleştirilen adli incelemeler için kullanılır. The Sleuth Kit, NTFS, FAT, Ext2, Ext3 ve Ext4 dosya sistemleri gibi birçok dosya sistemini destekler.   Autopsy: Autopsy, diğer adli bilişim

Proxy, internet üzerinde yapılan isteklerin yönlendirilmesini sağlayan bir ara sunucudur. Bu sunucu, internete bağlanan cihazlar tarafından yapılan istekleri alır ve bunları doğrudan yerine kendisi adına yapar. Bu sayede internet kullanıcılarının gizliliği ve güvenliği korunabilir. Proxy sunucuları farklı amaçlar için kullanılabilir. Örneğin, bir şirketin iç ağını koruma amacıyla kullanılabilir. Aynı şekilde, erişimi engellenen web sitelerine erişmek için de kullanılabilir. Proxy sunucuları, açık proxy ve gizli proxy olarak iki farklı şekilde sınıflandırılabilir. Açık proxy sunucuları, internet üzerinde herkes tarafından kullanılabilir. Gizli proxy sunucuları ise sadece belirli kullanıcılar tarafından erişilebilir. Proxy sunucularının kullanımı, internette geçirilen zamanı ve veri trafiğini azaltabilir. Aynı zamanda, güvenliği

Herkese merhabalar bu yazımda sizlere benim de bug bounty esnasında çok sık kullandığım ve bu alanda çok faydalı bir araçtan bahsedeceğim keyifli okumalar. Öncelikle bug bounty ve web sızma testi aşamalarından en önemlilerinden bir tanesi de subdomain keşfi ve bu keşfedilen subdomainlerin kullandıkları teknolojiler gibi detaylı bilgileridir. Peki Domain ve Subdomain Dediğimiz Kavramlar Nelerdir ? Domain dediğimiz kavram, web uygulamalarında url kısmında “.com/.net/.xyz/.tr vb.” gibi uzantılar ile biten ve öncesinde firma ya da şahıs tarafından hosting firmalarından alınmış olan isimlere alan adı(domain) denilmektedir. Örnek olarak google.com, yandex.com, gmail.com vb. alan adları verilebilir. Subdomainler ise alan adına bağlı olarak oluşturulan ve

§  STEGANOGRAFİ (STEGANOGRAPHY)  NEDİR ? Eski Yunanca’da “Gizlemiş Yazı” anlamına gelir. Steganografi veri saklama sanatıdır. Steganografi kriptografiye göre daha avantajlıdır.Steganografi’nin kriptografiye göre en büyük avantajı ve farkı bilgiyi gören kullanıcının gördüğü şeyin içinde önemli bir bilgi olduğunu fark edemiyor olmasıdır. §  STEGANOGRAFİ ÇEŞİTLERİ NELERDİR ? METİN STEGANOGRAFİ (TEXT STEGANOGRAPHY) Taşıyıcı ortamın text olduğu steganografi alanıdır ve genelde uygulanması zor bir veri gizleme işlemi olarak bilinir. Saklanacak veri miktarı azdır.   RESİM STEGANOGRAFİ ( IMAGE STEGANOGRAPHY) : Bu steganografi çeşidinde gizli veriler resim dosyası içinde saklanır. SES STEGANOGRAFİ ( AUDİO STEGANOGRAPHY): Ses dosyalarının içine gizli veriler saklanır.  STEGHİDE ARACINDA KULLANIMI :

DNSrecon Nedir, Nasıl Çalışır? DNS (Domain Name Server) bilindiği üzere internet sitelerine kolay erişebilmek için alan adları tanımlamaktadır. Oluşturulan bu alan adlarından saldırganlar çeşitli saldırı teknikleriyle özel bilgilerimize erişim sağlayabilirler. Bu yazımda DNS keşfi ile hangi bilgilere ulaşabileceğimizi, bu bilgilerin neler olduğunu, bilgi toplama aşamasında neler yapabileceğini göreceğiz. Haydi, bir göz atalım. DNSRecon Nedir? DNS keşfi olarak da bilinen DNSRecon aracı 2006 yılında Carlos Perez tarafından yazılmıştır. Yazılan bu araç bir python betiğidir. Bir sızma testi yapılırken DNS keşfi yaparak DNS sunucuları ve oluşturmuş olduğu kayıtlar hakkında bilgi toplamaya yarayan popüler bir araçtır. Yapmış olduğu tarama ile bizlere SOA, NS,

Password Attacks nedir ? Nasıl Kullanılır ? Türkçe şifre saldırıları anlamına gelmektedir . Şifre kırmak için yapılan saldırılardır. Ve bu saldırılar kriptanaliz ve bilgisayar güvenliğinde bilgisayar siteminde saklanan veya şifreli şekilde iletilen verilerden şifreleri kurtarma işlemidir. Yaygın olan başka bir türde kaba kuvvet saldırılarıdır.Bu işlemde parola tahminlerini defalarca denemek ve bunları parolanın mevcut şifrelemesine (hash değerine) karşı kontrol etmektir. Yine başka bir yaklaşım türümüz genellikle otomotik hale getirilen ve algılanmamak için zaman içinde bir ortak parola listesi kullanılıarak yavaş yavaş gerçekleşen parola püskürtmedir. Parola kırmanın amacı nedir? Yetkili kişi olan kullanıcının unutulmuş veya adli bir olay için gereken parolayı kurtarmaya

Günümüzde kriptografi alanı oldukça önemli hale gelmiştir. Özellikle gizlilik denildiği zaman akla ilk gelen şifreleme olmuştur. Kriptografi, kısaca şifreleme bilimidir. Bu şifreleme ve metin gizleme işlemleri farklı algoritmalar ve yöntemler ile yapılabilmektedir. Günümüzde en yaygın mesaj gizleme tekniklerinden bir tanesi de ses dosyalarının içerisine metin gizlenmesidir. Bu işlem metnin bulunmasını daha da zorlaştırmak amacıyla “double encoding” yöntemi ile birlikte de kullanılabilir. Double Encode işlemi birden farklı algoritma ya da yöntem ile verinin çözülmesini daha da zorlaştırmak için kullanılan bir yöntemdir. Bu yazıda sizlere gizli bir mesajı ilk önce ses dosyasına nasıl dönüştüreceğinizi ve bu ses dosyasının içerisindeki mesajı nasıl çözebileceğinizi