‘Advisories’ Kategorisindeki Makaleler
04 Nisan 2010 | 04:24 | Comments (2)
Cross Site Scripting (XSS)'de Saldırı Yöntemlerini, kodlarla örnekleyerek, kaç farklı saldırı tipi olduğunu ve bu saldırılara karşı nasıl korunmanız gerektiğini, hangi fonksiyonlarla kodlamada XSS açığı bırakmayacağınızı anlatan bir döküman okuyacaksınız. Sorunlarınızı yorum yaparak belirtirseniz, yardımcı olurum.
Kısaca:
XSS Nedir?
XSS Açığı Yaratma
Cookie Hırsızlığı
XSS Güvenliği
Saldırı Yöntemleri
Saldırıyı Filtreleme (Bypass)
XSS Upload
Phishing XSS
Etiketler: Cross Site Scripting, Cross Site Scripting Attack, Phishing XSS, XSS, XSS Korunma Yöntemleri, XSS nedir?, XSS Saldırı Teknikleri
Print This Post
Bu Makaleyi Yolla 
Bu Makaleyi Ekle
30 Ekim 2009 | 20:10 | Comments (1)
Güvenlik bültenlerinde 3 gün önce 2008 yılının web uygulamaları güvenlik verileri yayınladı. XSS (Cross Site Scripting) kullanıcıların en çok karşılaştığı güvenlik türlerinin başında. WASC tarafından sürdürülen proje için 12.186 sitede test yapıldı ve 97.554 adet güvenlik açığı saptandı.
Etiketler: Brute Force Attack, Buffer Overflow, Hacking, Information Leakage, Insufficient Authentication, İstatistik, nsufficient Authorization, OS Commanding, Path Traversal, Remote File Inclusion, Security, Session Fixation, SSI Injection, Statistics, Web Application Security Statistics, Web Uygulamaları Güvenliği İstatistikleri
Print This Post
Bu Makaleyi Yolla Bu Makaleyi Ekle
10 Eylül 2009 | 23:58 | Comments (3)
Exploit Nedir ?
Exploit türkçe kelime anlamı sömürü olan,dünya genelinde ise,bir sistemin yazıldığı yazılımından çıkan açıkları kötü veya iyi yönde sömürmek ve yönetsel yetki kazanmak için yazılmış veya zarar vermek için yazılmış,kod parçacıklarına (programlara) exploit denir.
Etiketler: Assembly compiler-Microsoft Macro Assembler, CGI, Dos Exploit, Exploit Compile, Exploit Derlemek, Exploit Kimler Yazar?, Exploit Nedir?, Script Kiddie, Unix Exploit Derleme
Print This Post
Bu Makaleyi Yolla Bu Makaleyi Ekle
Yükleniyor ...