Sibergah – Sayfa 2 / 30 – Siber Güvenlik Karargâhı

Başkasının İnternet Bağlantısını Bir Proxy Gibi Kullanın

YAZAN: M. MEKİN PESEN ⋅ 12/10/2016 ⋅ KATEGORİ: GİZLİLİK

uProxy, başkalarının internet bağlantısı üzerinden (onu bir proxy/vekil sunucu gibi kullanarak) internette gezinmeyi ve böylece yerine göre internet engellemelerini aşmayı, yani başkasının internet bağlantısını bir proxy gibi kullanmayı sağlayan bir web tarayıcı (Firefox ve Chrome) eklentisidir. (daha&helliip;)

Devamı

Standartlara Göre Web Sitesi Güvenliği Testi

YAZAN: M. MEKİN PESEN ⋅ 29/08/2016 ⋅ KATEGORİ: UYGULAMA SIZMA TESTLERİ

Mozilla Observatory, web sitelerinin güvenliğinin mevcut güvenlik teknolojileri ile standartlarına ne kadar uyumlu olup olmadığını test edip puanlayan bir web sitesi güvenliği testi aracı olarak Mozilla tarafından kullanıma açıldı. Araç ile mevcut web güvenlik teknolojilerinin durumunun yanında HTTPS implementasyonu ve önemli header’ların da durumlarını görebiliyorsunuz. (daha&helliip;)

Devamı

Fidye Yazılımlarını Engelleme ve Zararlarını Hafifletme Teknikleri

YAZAN: M. MEKİN PESEN ⋅ 18/08/2016 ⋅ KATEGORİ: WINDOWS GÜVENLİĞİ

Fidye yazılımlarını — namıdiğer “ransomware” — henüz sistemlere bulaşmadan engellemek, bulaştıktan sonra onlardan kurtulmak veya onların zararlarını hafifletmek için son yıllarda türlü ürünler geliştiriliyor. Bu trendden özellikle antimalware ve antivirüs sektörü epey nemalanıyor görünüyor. Fakat fidye yazılımlarını engelleme için bir takım özel cihazlar veya ürünleri kullanmak sadece önemli ölçüde masrafa neden olmakla kalmaz ve bu […]

Devamı

Windows Domain ve Microsoft Live Hesap Bilgileri Kolayca Sızıyor

YAZAN: M. MEKİN PESEN ⋅ 12/08/2016 ⋅ KATEGORİ: WINDOWS GÜVENLİĞİ

Microsoft SMB (Server Message Block) protokolü üzerinden Windows Single Sign-on (SSO) mekanizmasını istismar eden bir zafiyette özellikle Windows 8 ve 10’da Internet Explorer veya Edge tarayıcısı ile ziyaret edilen masum bir web sayfası veya Outlook üzerinden açılan bir mesaj yüzünden parola özet bilgisi (NTLMv2) dahil Windows giriş ile Windows domain ve Microsoft Live hesap bilgileri […]

Devamı

Zafiyet Arama Motoru – Tüm Zafiyetlerin Veritabanı

YAZAN: M. MEKİN PESEN ⋅ 27/07/2016 ⋅ KATEGORİ: RİSK VE ZAFİYET ANALİZİ

Vulners.com, onlarca üreticinin zafiyet yayınını, exploit’leri ve diğer zafiyet bültenlerini bir araya getirerek tek bir yerden yayınlanmış zafiyetleri takip edebilmeyi sağlayan bir bilgi güvenliği tehditleri veritabanı ve zafiyet arama motoru sitesidir. Sürekli güncellenen Vulners, başka uygulamalar tarafından tarafından okunabilir formatta çıktı da sunmaktadır. (daha&helliip;)

Devamı