teknoloji

Electronic Arts’ın dijital oyun mağazası Origin Türk Lirası ile fiyatlandırma yapmaya başladı. Bundan böyle oyuncular EA Play aboneliği ve oyunlar için TL fiyatları ile karşılaşacak. Daha önce euro cinsinden fiyatlar gösteren platformda artık TL fiyatlarını görerek daha iyi bir alışveriş...

Bethesda Softworks'ün ana şirketi MaxiZen'i 7,5 milyar dolara satın almak isteyen Microsoft, Avrupa Komisyonu'nun karşısına çıkacak. Avrupa Komisyonu, 5 Mart'a kadar anlaşmanın inceleneceğini ve antitröst yasalarına uygun olup olmadığına bakılacağını açıkladı. Teknoloji devi Microsoft, Doom...

Intel’in yeni nesil Optane ve 144 katmanlı 3D NAND SSD’leri hakkındaki detaylar belli oldu. Teknoloji devi sonunda PCIe 4.0 destekli depolama birimleri üretecek. Intel’in Non-volatile Memory (NVM) Çözümleri Grubu, firmanın yeni nesil NAND ve 2. nesil Optane depolama birimleri hakkında yeni...

İstanbul Teknik Üniversitesi (İTÜ) Uçak ve Uzay Bilimleri Fakültesi Meteoroloji Mühendisliği Bölümü Öğretim Üyesi Prof. Dr. Hüseyin Toros, Çernobil'deki orman yangınlarının bulunduğu bölgede batılı rüzgarlar hakim olduğu için radyoaktif tozun Türkiye'yi etkilemeyeceğini bildirdi. Çernobil’de 4...

Ekran kartı seçerken dikkat edilmesi gerekenler Merkezi işlem biriminin (CPU) yanında, grafik işlem birimi (GPU) bilgisayarınızın performansı üzerinde en fazla etkiye sahiptir. Grafik kartı, bilgisayarınızın üzerinde çalıştığı bilgileri görüntülere dönüştürür ve bir ekrana gönderir. GPU ne kadar...

Bilgisayar belleğinin ne için olduğundan veya nasıl çalıştığından emin değil misiniz? Bilgisayarınızı çalıştırmak için bilgisayar belleğinin neden gerekli olduğunu ve ne yaptığını bu yazıda bulabilirsiniz. Bilgisayar ram belleği Bilgisayar belleği (RAM) nedir? Bilgisayar belleği veya rasgele...

COLUMN BYPASS METHODLARI Having+1=1 +and=0+ +div+0+ replace ' = %23 where 1=1

WAF Web Uygulamalarının Güvenlik Duvarlarıdır. Bir Sitenin sistemine sızmak istediğimizde onun içindeki web applicationlarda acık ararız. Peki bu acık türleri nelerdir ? -SQL İnjection -XSS(Cross Site Script) -LFI/RFI-(Local File İnclude)/(Remote File İnclude) -Command Injection -Code...

bWAPP Nedir? Arkadaşlar bWAPP diye nitelendirdiğimiz şey Web güvenlik açıklarını hem saldırı hem de savunma taraflarını öğrenmek ve geliştirmek için kurulan bir scriptir. Bu script hem Windows işletim sisteminde hemde Kali Linux işletim sisteminde kullanılabilmektedir. Biz size Kali linux...

ZAFİYET TESPİTİNDE OTOMATİZE ARAÇLAR Bunun için geliştirilmiş birçok araç var. Bir kısmını listelemek gerekirse: https://github.com/SaadAhmedx/Subdomain-Takeover https://github.com/michenriksen/aquatone https://github.com/haccer/subjack https://github.com/Ice3man543/SubOver...

ZAFİYET TESPİT YÖNTEMLERİ Hedef hakkında yeterince bilgi sahibi olduysak artık tarama kısmına geçebiliriz. Bu süreçte otomatize araçları kullanabilir veya manuel taramalar gerçekleştirebiliriz. Yararlanabileceğimiz yöntemlerden bazıları: • Arama motorları (Google, Shodan, web dizinleri) Örnek...

HEDEFİ KEŞFETMEK Hedef adrese yönelik zafiyet tespit çalışması yapılmadan önce hedefi tanımak gerekir. Dolayısıyla önce hedefe ait subdomain’lerin kapsamlı bir özeti çıkarılmalı ve daha sonra elde edilen bu verilerle zafiyet tarama işlemine devam edilmelidir. Bu işleme Reconnaissance yani Türkçe...

HEDEF ODAKLI ZAFİYET TESPİTİ Söz konusu subdomain takeover olduğunda en çok kullanılan platformlara ve bunlardan bazılarının süreç boyunca tespitine değindik. Bu bölümden sonra hedef odaklı ilerleyeceğiz ve «hedefteki internet adreslerinde nasıl savunmasız bir subdomain bulunur, nasıl ilerlenir...

PLATFORMLAR Webmaster’lar; internet sitelerini birçok sebeple üçüncü taraf bir sağlayıcıda barındırabilir. Üzerinde çalışacağı bir sunucusunun olmaması, daha hızlı ve güvenilir bir çözüm arıyor olması, HTTP tabanlı atakların engellenmek istenmesi, DDoS koruması ve SSL sertifikası desteği gibi...

ZAFİYETE SEBEBİYET VEREN OLAYLAR ( FAKTÖRLER ) UNUTMAK «İnternet sitesi hiç unutulur mu?» demeyin. Bünyesinde 2 milyon subdomain barındıran internet siteleri var. Yetkililer oluşturdukları subdomain’i kurmayı unutabiliyorlar, süresi dolan servisleri tekrar aktif etmeyi unutabiliyorlar veya...

SUBDOMAIN TAKEOVER NEDİR? Subdomain’in ele geçirilmesi, kontrolün sistem yetkilileri dışındaki kişilerce ele alınmasına subdomain takeover diyoruz. Zafiyet sonucunda subdomain’i ele geçirmiş birisi, ilgili subdomain üzerinde tam kontrole sahip olur. Kendi dosyalarını yükleyebilir, kendi...

SUBDOMAIN’LER NASIL ÇALIŞIR? Subdomain’ler de teknik olarak aynen domain’ler gibi çalışır. Subdomain ve domain’in birleşmesine, yani tam URL’e hostname diyoruz.

Pek çok yabancı terim gerek günlük hayatta, gerekse iş hayatında sıkça kullanılıyor. Bu durumun önüne geçmek için düzenlenen çalıştayda, yabancı kelimeler Türkçeleştirildi. Herkesin sıkça kullandığı Re-Tweet'in yerini 'sektirme', Influencer yerine 'deneyimleyici' gibi birçok kelime ortaya çıktı...

Geçtiğimiz günlerde toplu mesajı kaldırmakla gündeme gelen Whatsapp,şimdi de aramalara gelen yeni özelliklerle adından söz ettiriyor. Kullanıcılar uzun zamandır karanlık tema güncellemesini beklese de başka özellikler için de çalışmalar yürütülüyor. Arama özelliği için yenilik getiren firma...

Herkese selam bu konumuzda size ülkemize yeni gelecek olan 5G hakkında bilgi sunuyorum.. Teknoloji dünyasında 2020 yılında yaşanacak dönüm noktalarından biri 5G teknolojisi olarak ön plana çıkıyor. 5G teknolojisi küresel çapta kullanılmaya başlanacak. Dünyanın en büyük akıllı telefon...