11. XML External Entity (XXE) Injection Seri No: #11 | Türkçe Karşılığı: XML Dış Varlık Enjeksiyonu Giriş & Çalışma Sebebi XXE, web uygulamalarının kullanıcıdan veya dış sistemlerden aldığı XML verilerini işlerken (parse ederken) meydana gelen mimari bir zafiyettir. XML yapısı, veri taşırken dinamik olarak dış kaynakları (external entities) çağırmaya ve bir değişken gibi kullanmaya izin…
6. Server-Side Request Forgery (SSRF) Seri No: #6 | Türkçe Karşılığı: Sunucu Taraflı İstek Sahteciliği Giriş & Çalışma Sebebi SSRF, saldırganın hedef web sunucusunu bir “vekil” (proxy) gibi kullanarak, sunucunun erişebildiği iç (yerel) veya dış ağlara istek atmasını sağlamasıdır. Zafiyetin asıl sebebi, uygulamanın kullanıcıdan bir URL alıp (Örn: Profil resmi yüklemek için dışarıdan URL verme)…
1. IDOR (Insecure Direct Object Reference) Türkçe Karşılığı: Güvensiz Doğrudan Nesne Referansı Giriş & Çalışma Sebebi Uygulama geliştiricileri, kullanıcıların kendi verilerine erişmesi için genellikle URL veya istek parametrelerinde benzersiz numaralar (ID) kullanırlar. Zafiyetin asıl sebebi, sunucunun gelen isteği işlerken “Bu ID’ye sahip veri var mı?” diye kontrol etmesi ama “Bu ID’ye erişmeye çalışan kullanıcı, gerçekten…
Siber güvenlik dünyasında ve sızma testlerinde (Pentest), hız ve pratiklik her şeydir. Web uygulamalarındaki zafiyetleri tespit etmek isteyen uzmanlar ve bilgisayar korsanları, her defasında devasa ve hantal yazılımları çalıştırmak yerine gündelik tarayıcılarını (Chrome, Firefox vb.) güçlü birer analiz aracına dönüştürürler. Tarayıcı eklentileri (extensions), hedef sistem hakkında hızlıca bilgi toplamak ve basit düzeyde saldırı senaryolarını test…
Tor Tarayıcısı (Tor Browser), internet kullanıcılarının dijital dünyada gizliliklerini korumalarını, anonim olarak gezinmelerini ve sansürlü web sitelerine erişmelerini sağlayan, açık kaynak kodlu ve tamamen ücretsiz bir web tarayıcısıdır. İsmini, arkasındaki şifreleme teknolojisi olan “The Onion Router” (Soğan Yönlendirici) kavramından alır. İlk olarak ABD Deniz Araştırma Laboratuvarı tarafından askeri istihbarat iletişimini korumak amacıyla geliştirilen bu teknoloji,…
İnternet dünyası göründüğünden çok daha büyüktür. Gündelik hayatta kullandığımız web siteleri, aslında buz dağının sadece görünen kısmıdır. Bu yazımda, internetin katmanları olan Yüzeysel Web (Surface Web), Derin Ağ (Deep Web) ve Karanlık Ağ (Dark Web) kavramlarını, kendi deneyimlerim ve bildiklerim doğrultusunda aktaracağım. 1. Surface (Yüzeysel) Web İnternet kullanıcılarının büyük bir çoğunluğunun gezindiği ve kamuoyunun tümüne…
Dünya Çapında Ağ (World Wide Web), internet üzerindeki belgelerin ve diğer kaynakların, tek tip kaynak bulucular (URL’ler) tarafından tanımlandığı, köprüler (hyperlinks) aracılığıyla birbirine bağlandığı ve internet üzerinden erişilebildiği bir bilgi sistemidir. Kısacası web, internet teknolojisini kullanarak bilgi paylaşımını sağlayan devasa bir ekosistemdir. Web Uygulamaları Nedir? Web uygulaması, bir web tarayıcısı (Chrome, Firefox, Safari vb.) aracılığıyla…