Web uygulaması sızma testlerinde (Web Pentest) teorik bilgiyi pratiğe dökmeden gerçek anlamda uzmanlaşmak mümkün değildir. Ancak, yasal izin almadan gerçek web siteleri üzerinde testler gerçekleştirmek siber suç teşkil eder. İşte tam bu noktada, siber güvenlik meraklılarının ve uzmanlarının kendilerini yasal ve güvenli bir şekilde geliştirebilmeleri için özel olarak tasarlanmış zafiyetli laboratuvar ortamları (Vulnerable Labs) devreye…
Popüler kültürde ve medyadaki yaygın algının aksine, her bilgisayar korsanı (hacker) kötü niyetli değildir. Siber dünya, sistemleri çökertmeye çalışanlar ile o sistemleri korumak için hayatını adayanların amansız mücadelesine sahne olur. Bu mücadelede korsanlar, yürüttükleri faaliyetlerin etiğine ve yasal durumuna göre farklı “şapka” renkleriyle sınıflandırılır. En Yaygın Hacker Türleri Siber güvenlik literatüründe kabul görmüş en temel…
Dijital çağın en büyük devrimlerinden biri olan Web 3.0 ve merkeziyetsiz finans dünyası, temelini bazı yenilikçi teknolojik kavramlara borçludur. Bu yazımda, günümüzün finansal ve dijital dünyasını kökten değiştiren Blok Zincir (Blockchain), Kripto Para (Cryptocurrency) ve Madencilik (Mining) kavramlarını en yalın haliyle ele alacağız. 1. Blok Zincir (Blockchain) Nedir? Blok zincir, en basit tanımıyla verilerin şifrelenmiş…
İnternet dünyası göründüğünden çok daha büyüktür. Gündelik hayatta kullandığımız web siteleri, aslında buz dağının sadece görünen kısmıdır. Bu yazımda, internetin katmanları olan Yüzeysel Web (Surface Web), Derin Ağ (Deep Web) ve Karanlık Ağ (Dark Web) kavramlarını, kendi deneyimlerim ve bildiklerim doğrultusunda aktaracağım. 1. Surface (Yüzeysel) Web İnternet kullanıcılarının büyük bir çoğunluğunun gezindiği ve kamuoyunun tümüne…
Siber Tehdit İstihbaratı (Cyber Threat Intelligence – CTI), bir organizasyonun bilişim sistemlerine, verilerine veya operasyonlarına yönelik mevcut ve potansiyel siber tehditleri belirlemek, analiz etmek ve bu tehditlere karşı önceden savunma mekanizmaları geliştirmek amacıyla toplanan kanıta dayalı bilgi bütünüdür. Büyük veri yığınları tek tek incelenerek bu verilerin gerçeklikle bağı olup olmadığı saptanır. Bir siber saldırının engellenmesi…
Açık Kaynak (Open Source), bir yazılımın kaynak kodlarının (yani programın nasıl yazıldığını gösteren temel kod yapısının) herkese açık, erişilebilir, değiştirilebilir ve geliştirilebilir olması felsefesine dayanan bir yazılım geliştirme modelidir. Kapalı kaynaklı (ticari) yazılımların aksine, açık kaynaklı projelerde kodlar gizli bir kutuda saklanmaz. Dünyanın dört bir yanındaki yazılımcılar ve siber güvenlik uzmanları bu kodları inceleyebilir, hataları…
En yalın tanımıyla kriptoloji, şifre bilimidir. Verilerin güvenli bir şekilde saklanması, iletilmesi ve üçüncü şahısların eline geçse dahi anlaşılamaz halde kalması için kullanılan matematiksel yöntemlerin bütünüdür. Kriptoloji kendi içinde iki ana dala ayrılır: Kriptografi (Şifre Yazımı): Veriyi gizlemek ve güvenli şifreleme algoritmaları geliştirmekle ilgilenir. Kriptanaliz (Şifre Çözümü): Yetkisiz olarak şifrelenmiş verileri çözmek, sistemlerin zafiyetlerini bulmak…
VPN (Virtual Private Network/Sanal Özel Ağ), internet gibi halka açık ve güvensiz ağlar üzerinden veri iletirken, verilerinizi şifreleyerek güvenli ve gizli bir tünel oluşturan bir teknolojidir. Temel olarak, fiziksel olarak orada bulunmadığınız uzak bir ağa, internet üzerinden sanki o ağın içindeymiş gibi güvenli bir şekilde bağlanmanızı sağlar. Siber güvenlik perspektifinden bakıldığında VPN, özellikle halka açık…
En basit tanımıyla bilgisayar ağı (network); iki veya daha fazla bilgisayarın veri paylaşımı, iletişimi ve kaynak kullanımı (yazıcılar, dosya sunucuları vb.) amacıyla çeşitli kablolu veya kablosuz yöntemlerle birbirine bağlanmasıyla oluşan yapıdır. Dijital dünyada gönderdiğimiz her e-posta, izlediğimiz her video ve girdiğimiz her web sitesi bu ağ yapıları üzerinden akar. Siber güvenlik perspektifinden bakıldığında ise ağ,…
Dünya Çapında Ağ (World Wide Web), internet üzerindeki belgelerin ve diğer kaynakların, tek tip kaynak bulucular (URL’ler) tarafından tanımlandığı, köprüler (hyperlinks) aracılığıyla birbirine bağlandığı ve internet üzerinden erişilebildiği bir bilgi sistemidir. Kısacası web, internet teknolojisini kullanarak bilgi paylaşımını sağlayan devasa bir ekosistemdir. Web Uygulamaları Nedir? Web uygulaması, bir web tarayıcısı (Chrome, Firefox, Safari vb.) aracılığıyla…