Hash Cracking Pratiği: hashcat, John ve Savunma Dersleri
Hashcat ve John the Ripper ile pratik hash kırma, wordlist/mask/kural kavramları ve argon2 savunma prensipleri.
Siber güvenlik, penetration testing ve CTF üzerine teknik notlar
Hashcat ve John the Ripper ile pratik hash kırma, wordlist/mask/kural kavramları ve argon2 savunma prensipleri.
Nmap temel komutları, port durumlarının anlamı ve keşif çıktısını rapora dönüştürme pratikleri.
Tarayıcıda çalışan en yaygın istemci tarafı zafiyeti: XSS tipleri, cookie hırsızlığı payload örneği ve katmanlı savunma.
Klasik ama hâlâ en yıkıcı zafiyet: SQL Injection nasıl oluşur, nasıl sömürülür ve prepared statement ile nasıl yapısal olarak öldürülür.
OWASP Top 10 2021 sıralaması, her maddenin ne anlama geldiği ve neden hâlâ endüstri standardı olduğu.
CTF dunyasina giris: kategori tanimlari, baslangic platformlari ve writeup ile dogru calisma disiplini.
CTF yarışmaları takım oyunudur; 48 saatte 40 soruyu tek başına çözmek nadir görülür. İyi bir ekip, rolleri net olan ekiptir. Roller Web…
CTF forensics soruları, gerçek dijital delil toplamanın miniyatürüdür: elinizde bir disk imajı veya bellek dökümü olur, içinde kanıt ararsınız. Tipik araç zinciri…
Steganografi, bilginin varlığını gizleme sanatıdır: kriptografi içeriği okunmaz kılar, steganografi ise mesajın var olduğunu bile belli etmez. CTF’lerin en sevilen kategorisidir. Görüntüde…
Bu yazıda tipik bir CTF web sorununun çözüm mantığını adım adım göstereceğim. Platformdan bağımsız olarak aynı düşünce zinciri birçok soruya uyar. Soru…