‘Web Security’ Kategorisindeki Makaleler
30 Ekim 2009 | 20:10 | Yorumlar (1)
Güvenlik bültenlerinde 3 gün önce 2008 yılının web uygulamaları güvenlik verileri yayınladı. XSS (Cross Site Scripting) kullanıcıların en çok karşılaştığı güvenlik türlerinin başında. WASC tarafından sürdürülen proje için 12.186 sitede test yapıldı ve 97.554 adet güvenlik açığı saptandı.
Etiketler: Brute Force Attack, Buffer Overflow, Hacking, Information Leakage, Insufficient Authentication, İstatistik, nsufficient Authorization, OS Commanding, Path Traversal, Remote File Inclusion, Security, Session Fixation, SSI Injection, Statistics, Web Application Security Statistics, Web Uygulamaları Güvenliği İstatistikleri
Print This Post
Bu Makaleyi Yolla
Bu Makaleyi Ekle
10 Eylül 2009 | 23:58 | Yorumlar (3)
Exploit Nedir ?
Exploit türkçe kelime anlamı sömürü olan,dünya genelinde ise,bir sistemin yazıldığı yazılımından çıkan açıkları kötü veya iyi yönde sömürmek ve yönetsel yetki kazanmak için yazılmış veya zarar vermek için yazılmış,kod parçacıklarına (programlara) exploit denir.
Etiketler: Assembly compiler-Microsoft Macro Assembler, CGI, Dos Exploit, Exploit Compile, Exploit Derlemek, Exploit Kimler Yazar?, Exploit Nedir?, Script Kiddie, Unix Exploit Derleme
Print This Post
Bu Makaleyi Yolla
Bu Makaleyi Ekle
28 Mayıs 2009 | 11:44 | Yorumlar (4)
Elimden geldigi kadar sizlere CSRF mantığının nasıl işlediğini, nasıl çalıştığını ve nasıl kullanıldığını anlatacağım. CSRF(Cross Site Request Forgery) yöntemi, bir sisteme direk değil de dolaylı yoldan etki eder, yani bunun icin baska bir baglanti kullanmamiz gerekiyor.
Etiketler: CSRF, CSRF Hakkında, CSRF ile Hesaba Havale Yapma, CSRF ile XSS Mantığı, CSRF Info, CSRF Nasıl Yapılır?, CSRF Öğren, XSRF and XSS, XSS'in Mantığı
Print This Post
Bu Makaleyi Yolla
Bu Makaleyi Ekle
09 Mart 2009 | 10:14 | Yorumlar (7)
E-mail güvenlik firması MailFrontier'dan alınan bilgiye göre kullanıcıların sadece %4'ü phishing e-maili belirleyebilmekteler. On-line hizmetleri kullananların güngeçtikçe arttığı düşünülürse bu oldukça ciddi bir durum.
Etiketler: Amazon, Andrew Klein, Bank of America, Chase, E-mail Güvenliği, EarthLink, MailFrontier, MSN, PayPal, Phishing, Washington Mutual
Print This Post
Bu Makaleyi Yolla
Bu Makaleyi Ekle