Günümüzde teknolojinin kullanılabilir hale gelebilmesi için üretilen araçların, sistemlerin arka tarafında gerçekleştirilen karmaşıklıklar son kullanıcıya sunulmaz. Zamanla bir işletim sistemi üzerinde işlemler yaparken arka tarafta matematiksel işlemlerin gerçekleştiğini unutabiliyoruz. Bu…
Yazar: <span class="vcard">Ogunal</span>
CSV Injection zafiyeti, web uygulamalarında bulunan CSV dosyalarına güvenlik riski barındıran içerik enjekte edilmesiyle oluşur. “Formula Injection” olarak da bilinmektedir. Senaryo: Kullanıcıdan aldığı verileri bir excel dosyasına yazan web uygulaması…
IDS , ağ içerisinde tehlikeli aktiviteleri tespit etmeyi amaçlayan saldırı tespit sisteminin kısaltmasıdır. Snort, Bro , Suricata saldırı tespit sistemlerinden bazılarıdır. Ağ analizi için mevcut pcap dosyasının IDS tarafından incelenmesi…
Merhaba, bilindiği üzere bitcoinin fiyatı çıkan yeni haberlere göre (Çin bitcoini yasakladı, Amerikan bankaları bitcoin alımını yasakladı … ) değişkenlik gösterebiliyor.Bugün bitcoin hakkında atılan tweetlerin sınıflandırılmasıyla bitcoinin duygu analizini python…
Bir istemci Access Point’e bağlanmak istediği zaman birkaç paket alışverişini yerine getirir. Bu saldırıda saldırgan çok sayıda ve farklı mac adresleri üzerinden hedef AP e authentication paketleri gönderir.AP, paket alışverişini…