PhpSecInfo

PhpSecInfo, phpinfo() fonksiyonuna benzer şekilde sunucudaki PHP ortamının güvenliğini analiz ediyor ve güvenliği artırıcı önerilerde bulunuyor. PHP Güvenliği Konsorsiyumunun bir projesi olan PhpSecInfo “New Free BSD” lisansı ile dağıtılıyor.

Yazar: Özgür Koca

Yazar - Tankado.com Özgür Koca tarafından yazılan tüm yazılar

Bir cevap yazın Cevabı iptal et

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Subdomain Takeover Zafiyeti Hakkında
Alt alan adını ele geçirmek anlamına gelen subdomain takeover az rastlanan ilginç zafiyetlerden birtanesi. Basitçe açıklamak gerekirse, domain.com altında tanımlanmış bir subdomain olan alt.firma.com DNS kaydı CNAME ile başka bir domain’e ya da subdomain’e yönlendirilmiş olsun. Örneğin altdomain.wordpress.com gibi herkesin alt domain açabileceği bir domain. … Okumaya devam et "Subdomain Takeover Zafiyeti Hakkında"
sub.sh: Subdomain keşfi için en iyi araç
Subdomain enumeration için birçok araç var. Bu nedenle yazının başlığı biraz iddialı olmuş olabilir. Bu tabiki benim kendi düşüncem ;) Atak vektörünü genişletmek için hedef domain’in alt domain’lerini de kümeye dahil etmek gerekir. Bazı durumlarda alt domain’lerden ana domain’e yürümek veya diğer alt/ana domain’leri barındıran … Okumaya devam et "sub.sh: Subdomain keşfi için en iyi araç"
Sızma testleri için kullanılabilecek platform ve uygulamalar
Penatrasyon denemeleri için zafiyetli çevrimiçi/çevrimdışı uygulamaların listesinin yer aldığı güncellenen repo: https://github.com/kaiiyer/awesome-vulnerable
SQLMap parametre ve seçenekleri
sqlmap oldukça fazla parametre ve seçeneğe sahip bir araç. Github sayfasında komut satırı seçenekleri hakkında uzun bir döküman yer alıyor. Bu dökümandaki bazı sık kullanılan seçenekleri türlerine göre gruplayarak Türkçe’ye çevirdim ve bazılarına deneyimlerimden elde ettiğim açıklamalar da ekledim. Bu sayfadaki parametre listesine ve açıklamalarına … Okumaya devam et "SQLMap parametre ve seçenekleri"
CMD sub.sh ile subdomain keşfi
Daha önce burada amass aracını tanıtmıştım ve ardından burada da diğer araçlarla birlikte daha kapsamlı bir subdomain listesinin nasıl elde edilebileceğine yer vermiştim. Yeni keşfettiğim ve CMD (Cihan Mehmet DOĞAN) tarafından yazılmış olan sub.sh aracı verdiği çıktı kalitesi açısından tüm bunların papucunu dama atmış durumda. … Okumaya devam et "CMD sub.sh ile subdomain keşfi"

Cem üstün - TVS diyot ve test tekniği hakkında
merhaba 5v ile çalışan microchip devremde voltaj ve kesme giriş portunda kullanabilirmiyim islemcimi low power modunda programladigimda kartıma elledigim anda…
sqlmap parametre ve seçenekleri – Özgür Koca - SQLi (SQL Injection) Açıkları ve Türleri
[…] dayalı kör SQL enjeksiyonu (time-based-blind-sqli) için test yapılırken kullanılacak gecikme miktarını ayarlar. Varsayılan olarak değeri 5 […]
SQLMap ile SQLi (SQL Injection) aramak – Özgür Koca - SQLMap parametre ve seçenekleri
[…] sqlmap’in kullanım parametrelerini ve seçeneklerini görmek için tıklayın. […]
sqlmap parametre ve seçenekleri – Özgür Koca - SQLMap ve SQLi (SQL Injection)
[…] Test edilecek web uygulaması istemci tarafında depolanan çerezleri kullanıyor olabilir. Çerezler web uygulamasının tercihine bağlı olarak birçok türde veriyi…
CMD sub.sh ile subdomain keşfi – Özgür Koca - Alt alan (sub domains) keşfi yapalım
[…] önce burada amass aracını tanıtmıştım ve ardından burada da diğer araçlarla birlikte daha kapsamlı bir subdomain listesinin nasıl elde…