• Buradasın

    Sızma Testi

    Özetteki ilgi çekici içerikler

    • Zed Attack Proxy ile Web Uygulaması Güvenlik Testi Eğitimi

      Bu video, Alper Bassan tarafından sunulan bir eğitim webinarıdır. Konuşmacı, OVAS (Open Vulnerability Assessment Software) projesi kapsamında çalışmakta ve sızma testi alanında danışmanlık hizmeti vermektedir. Video, Zed Attack Proxy (ZAP) aracı ile web uygulaması güvenlik testi yapma sürecini ele almaktadır. İçerikte öncelikle OVAS test rehberi tanıtılıyor, ardından web uygulaması sızma testi süreci (hazırlık, bilgi toplama, tarama, zafiyet analizi, istismar, raporlama) açıklanıyor. Konuşmacı, ZAP ve Burp Suite gibi proxy araçlarının kullanımını göstererek, WACO Pico uygulaması üzerinden otomatik tarama, manuel test teknikleri ve SQL injection gibi güvenlik açıklarının nasıl bulunup test edileceğini adım adım anlatmaktadır. Eğitimde ayrıca güvenlik testlerinin sadece teknik açıdan değil, iş süreçlerine etkilerini de anlatabilmenin önemi vurgulanmakta ve OVAS'ın sunduğu kontrol listesi örneklerle açıklanmaktadır. Konuşmacı, güvenlik testlerinin sadece teknik açıdan değil, uygulamanın genel yapısını ve kullandığı teknolojileri de anlamak için yapılmaması gerektiğini de belirtmektedir.

      • youtube.com

    • MySQL Veritabanına Sızma Testi Eğitimi

      Bu video, bir eğitim içeriği olup, izleyicilere MySQL veritabanına sızma testi yapma sürecini adım adım göstermektedir. Video, hedef sunucudaki port taraması ile başlayıp, MySQL servisinin 3336 portunda çalıştığını göstermektedir. Ardından Metasploit kullanılarak kaba kuvvet saldırısı uygulanarak MySQL veritabanının kullanıcı adı ve şifresi (root ve boş) tespit edilmektedir. Son olarak, MySQL bağlantısı kurularak veritabanına erişilip, "admin" kullanıcı adı ve "password3" şifresi ile veritabanına sızma işlemi tamamlanmaktadır.

      • youtube.com

    • OpenSSL Kütüphanesini Hulk Etme ve HTTPS Trafikini Okuma

      Bu video, bir eğitim içeriği olup, konuşmacı OpenSSL kütüphanesinin fonksiyonlarını hulk etme yöntemini göstermektedir. Videoda, OpenSSL kütüphanesinin SSL write ve SSL read fonksiyonlarını hulk etme yöntemi anlatılmaktadır. Konuşmacı, bu yöntemi kullanarak HTTPS trafiğini normalde okunamayan şifreli verileri de okuyabilmeyi göstermektedir. Video, kaynak kodunun nasıl geliştirildiğini, derlendiğini ve LD_PRELOAD ortam değişkeninin nasıl ayarlandığını adım adım açıklamaktadır. Son olarak, bu yöntemin bir sisteme sızdıktan sonra daha fazla bilgi toplamak için nasıl kullanılabileceği gösterilmektedir.

      • youtube.com

    • Kali Linux'ta Metasploit Kullanımı Eğitimi

      Bu video, bir eğitim içeriği olup, izleyicilere Kali Linux'ta Metasploit framework'ünün nasıl kullanılacağını anlatmaktadır. Video, yazılım geliştiricilerin işlerini kolaylaştıran ve hızlandıran framework kavramını açıklayarak başlıyor. Ardından Metasploit'in ne olduğunu, güvenlik zayıflıklarını tanımlayan ve sızma testi yapan bir siber saldırı platformu olduğunu anlatıyor. Kali Linux içerisinde hazır olarak bulunan bu framework ile exploit yapabilme ve sistemlere satma imkanı sunuluyor.

      • youtube.com

    • Sunucu Sızma Eğitimi

      Bu video, Ferhat adlı bir eğitimcinin sunduğu siber güvenlik eğitim içeriğidir. Ferhat, izleyicilere bir sunucunun nasıl hacklenebileceğini adım adım göstermektedir. Videoda Metasploitable adlı sızma makinesi kullanılarak bir sunucunun nasıl hacklenebileceği anlatılmaktadır. İçerikte Nmap ve Mmap gibi sızma araçlarının kullanımı, açık portların tespiti, exploit dosyalarının bulunması ve MSF konsol aracılığıyla sunucuya giriş yapılması detaylı olarak gösterilmektedir. Ayrıca, sızmış durumda olan sunucudaki makinelere erişim, upload ve download işlemleri, kamera açma gibi çeşitli eylemler de açıklanmaktadır. Ferhat, bu tür işlemlerin yasal olmadığını ve sadece siber güvenlik firmaları tarafından yapılması gerektiğini özellikle vurgulamaktadır. Video, "materpreter expo" içinde olduklarını belirterek sonlanmaktadır.

      • youtube.com

    • Sibernetik Tehdit İstihbaratı ve Sızma Testi Eğitim Videosu

      Bu video, bir eğitim formatında sunulmuş olup, konuşmacı STM'de siber tehdit istihbarat analisti olarak çalışan ve önceki 5 yılını sızma testi alanında (son 4 yılını takım lideri olarak) geçirmiş bir uzmanla birlikte hazırlanmıştır. Ayrıca Arslan adında bir uzman da sunumda yer almaktadır. Video, siber güvenlik konularını kapsamlı bir şekilde ele almaktadır. İçerikte Empire framework, zararlı yazılımlar, C2 sunucuları, Discord ve diğer bulut platformlarının siber saldırılar için kullanımı, Python ile zararlı yazılım geliştirme teknikleri ve antivirüs bypass yöntemleri gibi konular detaylı olarak anlatılmaktadır. Video, 12 saatlik bir eğitim serisinin parçası olarak tasarlanmıştır. Sunumda ayrıca Karbon Black ve Emrevantepe gibi güvenlik yazılımlarının çalışma prensipleri, bot token güvenliği, mega dosya paylaşım servisi üzerinden büyük dosyaların nasıl yüklenebileceği ve yapay zeka'nın siber güvenlik alanındaki potansiyeli gibi konular da ele alınmaktadır. Video, iki saat süren bir sohbet ile devam edip, istihbarat örgütlerinin gelişimi ve siber güvenlikte tersine mühendislik teknikleri hakkında bilgiler paylaşarak sona ermektedir.

      • youtube.com

    • Kali Linux Kurulum Rehberi

      Bu video, bir eğitim içeriği olup, konuşmacı OpenSea Security tarafından geliştirilen Kali Linux işletim sisteminin kurulumunu adım adım göstermektedir. Video, Kali Linux'un özellikle sızma testleri için geliştirildiğini açıklayarak başlıyor ve ardından grafiksel kurulum (graphical install) seçeneğini kullanarak işletim sisteminin kurulum sürecini detaylı şekilde anlatıyor. Kurulum aşamaları arasında dil seçimi, lokasyon belirleme, klavye ayarları, sistem ismi belirleme, disk bölümlendirme ve grup bootloader yükleme gibi adımlar yer alıyor. Video, kurulumun tamamlanmasıyla sona eriyor.

      • youtube.com

    • 2013 Güvenlik Konferansı Röportajları

      Bu video, Güvenlik TV tarafından 2013 Güvenlik Konferansı'nda (NOPCON) yapılan röportajları içermektedir. Videoda Celil (konferansın düzenleyicisi), Gökhan Alkan, Canberk Boat, Nikita ve Ahmet Cihan gibi konferans konuşmacıları yer almaktadır. Video, konferansın amacı ve gelişimi hakkında bilgilerle başlayıp, konuşmacıların sunumlarını ve ele aldıkları güvenlik konularını içermektedir. İçerikte sızma testlerinde tool bağımlılığından kurtulma, Windows'taki DEP ve ACR koruma yöntemlerini bypass etme teknikleri, kernel pome expotation ve elektromanyetik tabanlı saldırılar gibi konular ele alınmaktadır. Videoda ayrıca Python dilinin güvenlik alanında yeni başlayanlar için uygunluğu, Tempest saldırıları, Faraday kafesi gibi koruma yöntemleri ve gelecekte elektromanyetik alan üzerinden kişilerin yüz hatlarını veya fotoğraflarını çıkartabilecek teknolojik gelişmeler hakkında bilgiler de paylaşılmaktadır. Konferansın 2014 yılı için daha profesyonel ve daha fazla yabancı konuşmacıya sahip olma hedefiyle devam edeceği bilgisi de verilmektedir.

      • youtube.com

    • Pentest Nedir ve Faydaları

      Bu video, siber güvenlik konusunda bilgilendirici bir eğitim içeriğidir. Video, pentest (sızma testi) kavramını tanımlayarak başlıyor ve siber saldırıların nedenleri hakkında bilgi veriyor. Ardından pentestin ne olduğunu açıklıyor ve bu testin faydalarını detaylı şekilde anlatıyor. Pentestin sadece güvenlik resminin bir bölümünü oluşturduğu, ancak süreç ve altyapı kaynaklı problemleri ortaya çıkarmakta ve güvenlik yönetim çalışmalarının başarısını ölçmede önemli bir rol oynadığı vurgulanıyor.

      • youtube.com

    • WiFi Apple İkinci Sipariş ve Yeni Proje Hakkında Bilgilendirme

      Bu videoda konuşmacı, WiFi Apple cihazıyla ilgili ikinci sipariş sürecini ve yeni bir proje çalışmasını paylaşıyor. Konuşmacı, daha önce WiFi Apple'ın detaylı tanıtımını yapmış ve kiralama yerine satış yapmaya karar vermiş. İlk toplu siparişini 20.000 TL civarında gerçekleştirmiş ve ikinci siparişin de yakında geleceğini belirtiyor. Ayrıca, WiFi Apple ile kablosuz ağ sızma testleri yaparak kuyumcular gibi işletmeler için güvenlik hizmetleri sunmayı planladığını ve bu konuda yeni bir proje başlattığını paylaşıyor.

      • youtube.com

    • Burp Suite Kullanım Eğitimi

      Bu video, Burp Suite adlı sızma testi aracının kullanımını gösteren bir eğitim içeriğidir. Video, Burp Suite'in Java tabanlı bir araç olduğunu ve sızma testlerinde proxy olarak nasıl kullanılacağını adım adım göstermektedir. İçerikte önce tarayıcı ile Burp Suite'in nasıl ilişkilendirileceği, proxy ayarlarının nasıl yapılandırılacağı anlatılmakta, ardından brute force saldırıları için intruder modülünün nasıl kullanılacağı gösterilmektedir. Video, ücretsiz sürümdeki sınırlamalar hakkında da bilgi vermektedir.

      • youtube.com

    • Pentest Tool Framework ve Metasploit Tanıtımı

      Bu video, bir eğitim içeriği olup, konuşmacı karantinada siber güvenlik eğitimlerine devam ettiğini belirtiyor. Videoda çok amaçlı pentest araçlarının tanıtımı yapılmaktadır. İlk bölümde Pentest Tool Framework'ü detaylı olarak inceleniyor, kurulumu, çalıştırılması ve içindeki modüller (exploit'ler, listener'lar, password decode işlemleri, skinning araçları ve hacking araçları) gösteriliyor. İkinci bölümde ise Metasploit ve Metasploit Framework'in Android, Linux ve Windows platformlarında kullanılabilen araçları tanıtılmaktadır. Konuşmacı, sosyal mühendislik, sosyal medya güvenliği, sızma testleri, Windows ve server sızma, HD pas saldırıları, aktif traktörü güvenliği ve domain güvenliği gibi konulara değineceğini belirtiyor ve gelecekte bu araçlar hakkında daha fazla video çekeceğini söylüyor.

      • youtube.com

    • Kali Linux Tanıtım Videosu

      Bu video, Necmettin Teştek tarafından sunulan bir eğitim içeriğidir. Sunucu, Bursa'dan internet kafesinden Kali Linux hakkında bilgiler vermektedir. Video, Kali Linux'un ne olduğu, özellikleri ve kullanım alanları hakkında bilgiler sunmaktadır. Kali Linux, sızma testleri için geliştirilmiş Debian tabanlı bir Linux dağıtımıdır ve yazılım geliştiricileri, bilişim güvenliği uzmanları, ağ yöneticileri ve adli bilişim uzmanları tarafından kullanılmaktadır. Videoda Kali Linux'un arayüzü, menü yapısı ve temel özellikleri tanıtılmakta, bir sonraki videoda ise web uygulamaları, veritabanı, şifre saldırıları, kablosuz saldırılar, tersine mühendislik araçları, raporlama ve sosyal mühendislik araçları gibi daha detaylı bilgilerin paylaşılacağı belirtilmektedir.

      • youtube.com

    • Kali Linux Kurulum Eğitimi

      Bu video, bir anlatıcı tarafından sunulan Kali Linux işletim sisteminin VMware Workstation üzerinde kurulumunu adım adım gösteren bir eğitim içeriğidir. Video, Kali Linux'un indirme ve kurulum sürecini kapsamlı şekilde ele almaktadır. İlk bölümde Debian tabanlı Kali Linux'un 64 bit mimarisi seçimi, Türkçe dil desteği, kullanıcı adı ve şifre belirleme, disk bölümü gibi temel kurulum adımları gösterilirken, ikinci bölümde masaüstü ortamı seçimi (XFCE), yüklenecek araçlar ve grup önyükleyici kurulumu anlatılmaktadır. Eğitim, siber güvenlik ve sızma testi konularında etik hackerlık eğitimi sunmayı amaçlamakta olup, gelecek videolarda Metasploitable kurulumu ve Linux temel komutları öğretileceği belirtilmektedir.

      • youtube.com

    • E-Posta Güvenliği ve Parola Koruma Rehberi

      Bu video, siber güvenlik danışmanı ve sızma testi uzmanı Alper Başaran tarafından sunulan bir eğitim içeriğidir. Konuşmacı, NATO ve Havelsan'a ait hassas verilerin sızdırıldığı haberinden yola çıkarak e-posta güvenliği konusunu ele almaktadır. Video, e-posta güvenliği konusunda önemli bilgiler sunmaktadır. Konuşmacı, iki kademeli kimlik doğrulaması, brute force ve credential stuffing saldırıları gibi güvenlik risklerini açıklamakta ve parola koruma yöntemlerini detaylı şekilde anlatmaktadır. Ayrıca, parolaların çalınmış olup olmadığını kontrol etmek için kullanılabilecek kaynaklar (HaveIBeenPwned, PasswdRevealer) ve güçlü parola oluşturma teknikleri (uzunluk, karakter çeşitliliği, cümle kullanımı) hakkında pratik bilgiler verilmektedir.

      • youtube.com

    • Apache Tomcat Sızma Testi Eğitimi

      Bu video, bir eğitim içeriği olup, izleyicilere Apache Tomcat uygulamasına yönelik sızma testi yapma sürecini adım adım göstermektedir. Video, hedef sunucunun Apache Tomcat uygulamasına yönelik bir sızma testi gerçekleştirmeyi konu alıyor. İçerikte öncelikle port taraması yapılarak Apache Tomcat'in 81 ve 83 portlarında çalıştığı tespit ediliyor. Ardından Metasploit framework kullanılarak kaba kuvvet saldırısı uygulanarak kullanıcı adı ve şifre (her ikisi de "tomcat") bulunuyor. Son olarak, tespit edilen bilgilerle Tomcat exploit'i kullanılarak sisteme sızma işlemi gerçekleştiriliyor ve sisteme erişim sağlanıyor.

      • youtube.com

    • Hedef Web Sitesine Eski Açığı Tarama ve Sızma Testi

      Bu video, bir eğitim içeriği olup, sunucu bilgisayarda hedef web sitelerine nasıl sızılacağını göstermektedir. Videoda, hedef web sitelerinde eski açığın nasıl taranacağı ve bu açıklardan yararlanarak sızma testi yapılması adım adım anlatılmaktadır. Sunucu, S3 adlı bir program kullanarak hedef siteyi tarayarak SQL açığı bulur, ardından Hash programını yönetici olarak çalıştırarak bu açığın analizini yapar ve veritabanına sızma işlemi gerçekleştirir. Video, sızma testinin nasıl yapılacağını ve veritabanına nasıl erişilebileceğini göstermektedir.

      • youtube.com

    • Web Uygulama Sızma Testi Eğitim Videosu

      Bu video, bir siber güvenlik uzmanı tarafından sunulan sızma testi teknikleri hakkında kapsamlı bir eğitim içeriğidir. Konuşmacı, "Ayber Talk" platformunda siber güvenlik konularını ele almaktadır. Video, sızma testi sürecinin temel aşamalarını adım adım anlatmaktadır. İlk olarak numaralandırma (enumeration) aşaması, ardından proxy araçları (Burp Suite), web uygulaması analizi, HTTP status kodları, Nmap kullanımı ve sunucu testi gibi konular ele alınmaktadır. Eğitmen, Parker firması tarafından hazırlanan TestPark web uygulaması ve Google örneği üzerinden pratik uygulamalar göstermektedir. Video, sızma testi yaparken dikkat edilmesi gereken noktaları, manuel ve otomatize araçların kullanımını ve farklı araçların (Ferox Master, Gobuster, Wapliz, Showdan, Punk Spider) nasıl kullanılacağını detaylı olarak açıklamaktadır. Ayrıca, bir sonraki bölümde XSS ve SQL injection gibi zafiyetlerin nasıl bulunacağına değineceğini belirterek sona ermektedir.

      • youtube.com
  • Yazeka sinir ağı makaleleri veya videoları özetliyor