Cyber Security Blog

Nobody is safe

Giriş

Merhaba Oradaki!

Bu blog’ta Linux, Siber Güvenlik, Katıldığım Etkinlikler İle İlgili Görüşlerim, Havadan Sudan gibi şeylerle karşılaşabilirsin. Aşağıda yazdığım son 3 yazıya, Blog sekmesinden ise tüm yazılarıma ulaşabilirsin.

DVWA – Damn Vulnerable Web Application – 3 Command Injection

5 Ekim 2017

Tekrardan merhaba. DVWA Serimize bir başka zafiyet olan Command Injection ile devam ediyoruz. Command Injection adında da anlaşılacağı gibi Komut Enjekte ederek sistemin açığından yararlanmadır. Saldırgan Windows (cmd) veya Linux terminal komutlarını eğer hedef sistemde kontrol mekanizması yoksa çalıştırabilir.(Kontrol mekanizmasını bypass da edebilir.) Low Level  Öncelikle karşımıza çıkan sayfaya bakalım Bir adrese ping atmamızı sağlayan input alanı … More DVWA – Damn Vulnerable Web Application – 3 Command Injection

DVWA – Damn Vulnerable Web Application – 2 Brute Force

20 Ağustos 2017

Tekrardan Merhaba. Önceki yazımda kurulum aşamalarını anlattığım ve Low level’de ilk Brute Force örneğini yaptığımız DVWA Serimize Medium ve High level ile devam ediyoruz. Medium Level  Öncelikle bir ön izlenim olması açısından medium level ile low level kaynak kodlarını karşılaştırmak istedim.(Sağ Low Level, Sol Medium Level)Burada alınan önlem sleep fonksiyonu kullanımı. İlk başta göze çok … More DVWA – Damn Vulnerable Web Application – 2 Brute Force

DVWA – Damn Vulnerable Web Application – 1 Kurulum ve Ilk Uygulama

12 Ağustos 2017

Tekrardan Merhaba. Bu yazımda DVWA Kurulumu ve örnek bir uygulama yapacağım. Bu uygulamanın barındırdığı zafiyetleri bir seri şeklinde yazmaya karar verdim. Başlayalım; DVWA Nedir? Kimler Kullanır? Ne işe yarar? Web uygulama güvenliğinde kendini geliştirmek isteyenler için oluşturulmuş, zafiyet barındıran bir laboratuvar ortamı diyebiliriz. Low, Medium, Hard, Impossible seviyeleri bulunan örnek uygulamalar içinde Brute Force, Command … More DVWA – Damn Vulnerable Web Application – 1 Kurulum ve Ilk Uygulama