Bilgi merkezi
Yazdıklarımız.
Teknik ekibimizin uygulamalı analizleri, laboratuvar çözümleri ve mevzuat notları. Pazarlama metni değil, iş yaparken üretilmiş notlar.
Tüm yazılar
Dizin
Sızma Testi (Penetrasyon Testi) Hizmeti: Süreç, Türler, Maliyet ve Rapor — 2026 Rehberi
Sızma testi, sistemlerinize yetkili ve kontrollü bir saldırı düzenleyerek açıkları saldırganlardan önce bulmaktır. Süreç adım adım nasıl işler, raporda neler olmalı, fiyatı ne belirler?
Siber Güvenlik03KVKK ve Siber Güvenlik: 2026 Uyum Rehberi ve Güncel İdari Para Cezaları
KVKK'nın 12. maddesi veri güvenliği için teknik ve idari tedbir alınmasını zorunlu kılıyor. 2026'da veri güvenliği ihlalinin üst sınırı 17 milyon TL'yi aştı. Uyum için nereden başlamalı?
Siber Güvenlik04Kurumsal Siber Güvenlik Eğitimi ve Oltalama Simülasyonu: Çalışanlarınız En Zayıf Halka Olmasın
Saldırıların büyük bölümü teknik bir açıktan değil, bir çalışanın tıkladığı bağlantıdan başlıyor. Yapay zekâ ile kusursuzlaşan oltalama e-postalarına karşı eğitim programı nasıl kurulur?
Eğitim Danışmanlık052026'da Öne Çıkan Siber Güvenlik Tehditleri ve İşletmeler İçin 10 Önlem
Yapay zekâ ile ölçeklenen oltalama, VPN ve güvenlik duvarı gibi kenar cihazlardaki kritik açıklar, kimlik ele geçirme ve fidye yazılımı. 2026'nın tehdit tablosu ve uygulanabilir 10 önlem.
Siber Güvenlik067545 Sayılı Siber Güvenlik Kanunu: Şirketler Ne Yapmalı? Yükümlülükler ve Uyum Kontrol Listesi
19 Mart 2025'te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, kamu kurumlarıyla birlikte gerçek ve tüzel kişileri de kapsıyor. Şirketler için ne anlama geliyor ve şimdiden ne yapılmalı?
Siber Güvenlik07PHP2Shell (CVE-2026-109618 / CVE-2026-109619): Kritik PHP Açığından Siteniz Etkileniyor mu?
21 Ekim 2026'da PHP ekibi, kimlik doğrulama gerektirmeden uzaktan kod çalıştırmaya izin veren iki kritik açık için acil yama yayımladı. Hangi siteler etkileniyor ve ne yapılmalı?
Siber Güvenlik08Python ile Siber Güvenlik Uygulamaları: Bölüm 1
Python programlama dili dünyada siber güvenlik uzmanlarının en çok tercih ettiği dillerin başında gelmektedir. 3 bölümden oluşacak bir blog yazısı ile karşınızdayım. Bu…
Açık Kaynak Kodlu Uygulamalar09Python ile Siber Güvenlik Uygulamaları: Bölüm 2
Serimizin ilk bölümünde ( https://www.ongsec.com/blog/python-ile-siber-guvenlik-uygulamalari-bolum-1.html ) temel python bilgisini elde etmiştik. Bu bölümde öğrendiklerimizin üzerine…
Açık Kaynak Kodlu Uygulamalar10Linux Bash Script
Bash script, Unix’de mevcut olan en popüler programlama araçlarından biridir. Açılımı Bourne Again Shell ‘dir. Bütün Linux kullanıcıları veya Sistem Yöneticileri için güçlü…
Açık Kaynak Kodlu Uygulamalar11TryHackMe-OpenVAS
Bu yazımda OpenVAS uygulamasını hep beraber öğreneceğiz. TryHackMe platformu hem bize mimarisini ve ne işe yaradığını, hem kurulumunu, hem de taramalar sonucunda neler…
Açık Kaynak Kodlu Uygulamalar12CTF: TryHackMe- Attacktive Directory Makine Çözümü
Bu yazımda TryHackMe platformunda bulunan Attacktive Directory makinesinin çözümünü yapacağım. TryHackMe platformunda makineye ulaşmak için 2 yöntem vardır. Birincisi bize…
Eğitim Danışmanlık13CTF: VulnHub- Cute Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak 2 adet bayrağı ele geçirmek. Makinenin VulnHub…
Eğitim Danışmanlık14CTF: VulnHub- Mr. Robot Makine Çözümü
Bir sızma testi uzmanı Mr.Robot makinesini çözmeden sektörde sızma testi uzmanı sayılmıyor :) Şaka bir yana bu işe başlamamdaki ilk taşı kafama Mr. Robot dizisi atmıştır. O…
Eğitim Danışmanlık15CTF: VulnHub- ConnectTheDots Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak 2 adet bayrağı ele geçirmek Makinenin VulnHub…
Eğitim Danışmanlık16CTF: VulnHub- Cybersploit: 1 Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak 3 adet bayrağı ele geçirmek. Makinenin VulnHub…
Eğitim Danışmanlık17CTF: TryHackMe- Blue Makine Çözümü
Bu makine zamanında tüm dünyayı kasıp kavuran bir zafiyetten faydalanarak sistemlerin ele geçirilmesini işlemektedir. TryHackMe platformunda makineye ulaşmak için 2 yöntem…
Eğitim Danışmanlık18TryHackMe- OpenVPN
Daha önceki OpenVAS ( https://www.ongsec.com/blog/tryhackme-openvas.html ) yazımda da belirttiğim gibi en iyi öğrenme; örnekler üzerinden, canlı olarak görerek ve uygulayarak…
Eğitim Danışmanlık19CTF: VulnHub- HarryPotter:Aragog Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı harry potter izleyen arkadaşlar iyi bilir 2 adet horcruxes (filmdeki…
Eğitim Danışmanlık20CTF: VulnHub- Sunset:Noontide Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak iki adet bayrağı ele geçirmek. Makinenin VulnHub…
Eğitim Danışmanlık21CTF: VulnHub-Vegeta Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak root yetkisine sahip olmak ve root.txt yi okumak.…
Eğitim Danışmanlık22CTF: VulnHub-Y0usef Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak 2 tane bayrağı ele geçirmek. Makinenin VulnHub…
Eğitim Danışmanlık23CTF: VulnHub- Deathnote Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak root olup bayrağı ele geçirmek. Makinenin VulnHub…
Eğitim Danışmanlık24CTF: VulnHub- Basic Pentesting 1 Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ' dır. Makinenin amacı makineye saldırmak ve root (kök ayrıcalıkları) elde etmektir. Makinenin…
Eğitim Danışmanlık25CTF: VulnHub- Basic Pentesting 2 Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırmak ve root (kök ayrıcalıkları) elde ettikten sonra /root…
Eğitim Danışmanlık26CTF: VulnHub- KB-VULN 1 Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak, user.txt ve flag.txt olan 2 adet bayrağa ulaşmak.…
Eğitim Danışmanlık27CTF: VulnHub- Lampiao Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak, root haklarına sahip olup bayrağı ele geçirmek.…
Eğitim Danışmanlık28CTF: VulnHub- Star Wars Makine Çözümü
Makine Hakkında Bilgiler Bu makinenin çözümü için önerilen platform VirtualBox ‘ dır. Makinenin amacı makineye saldırarak, root haklarına sahip olup bayrağı ele geçirmek.…
Eğitim Danışmanlık29Siber Güvenlik Farkındalık Eğitimleri
Siber güvenlik denilince aklımıza her zaman sistemlerimizi koruyan güvenlik duvarları, antivirüs' ler ve bunun gibi bir çok güvenlik önlemleri geliyor. Aslında tüm sistemleri…
Eğitim Danışmanlık301.Pandemi Sonrası 9 Teknoloji Trendi- Serinin İlk Yazısı
PANDEMİ SONRASI 9 TEKNOLOJİ TRENDİ Günümüzde teknoloji o kadar hızlı adımlarla gelişiyor ki bu gelişme son noktaya gelene kadar daha hızlı değişim ve ilerlemeyi mümkün…
Güncel Konular312.Robotik Süreç Otomasyonu (RPA) - Serinin İkinci Yazısı
ROBOTİK SÜREÇ OTOMASYONU (RPA) Yapay Zekâ ve Makine Öğrenimi gibi, Robotik Süreç Otomasyonu veya RPA, işleri otomatikleştiren başka bir teknolojidir. Nedir Bu RPA?…
Ağ Teknolojileri323.Edge Computing - Serinin Üçüncü Yazısı
Bulut bilişim, pazara hâkim olan AWS (Amazon Web Services), Microsoft Azure ve Google Cloud Platform gibi büyük oyuncularla ana akım haline geldi. Giderek daha fazla işletme…
Açık Kaynak Kodlu Uygulamalar334.Kuantum Hesaplama - Serinin Dördüncü Yazısı
Sıradaki dikkat çekici teknoloji trendi, süperpozisyon ve kuantum dolaşıklığı gibi kuantum fenomenlerinden yararlanan bir bilgi işlem biçimi olan kuantum hesaplamadır. Bu…
Güncel Konular345.Sanal Gerçeklik Ve Arttırılmış Gerçeklik - Serinin Beşinci Yazısı
Bir sonraki olağanüstü teknoloji trendi; Sanal Gerçeklik (VR), Artırılmış Gerçeklik (AR) ve Genişletilmiş Gerçeklik (ER). VR, kullanıcıyı bir ortama çekerken, AR çevrelerini…
Trend Teknolojiler356.BlockChain- Serinin Altıncı Yazısı
Başlığı görünce bitcoinin geldiği noktayı düşünüp dizlerinizi dövüyor ve bugünkü aklımla geçmişe dönsem dediğinizi duyar gibiyiz Ellerimizi dizlerimizden alıp 6. sıradaki bu…
Açık Kaynak Kodlu Uygulamalar367.Nesnelerin İnterneti (IoT)- Serinin Yedinci Yazısı
Bir başka umut verici yeni teknoloji trendi IoT'dir yani nesnelerin interneti. Artık birçok "şey" WiFi bağlantısıyla inşa ediliyor, yani internete ve birbirlerine…
Ağ Teknolojileri378. 5G - Serinin Sekizinci Yazısı
IoT'yi (Nesnelerin İnterneti) takip eden bir sonraki teknoloji trendi 5G'dir. 3G ve 4G teknolojilerinin; internette gezinmemizi, veriye dayalı hizmetleri kullanmamızı,…
Ağ Teknolojileri389.Siber Güvenlik - Serinin Dokuzuncu Yazısı
SİBER GÜVENLİK Siber güvenlik; bir süredir var olduğu göz önüne alındığında, yeni ortaya çıkan bir teknoloji gibi görünmeyebilir, ancak diğer teknolojiler gibi gelişmektedir.…
Siber Güvenlik39Metasploit Framework
Bu yazımda metasploit framework' ün modülleri ve bu modüller ile neler yapabileceğimiz hakkında temel anlamda bilgiler vermeye çalıştım. METASPLOIT MODÜLLERİ HAKKINDA…
Açık Kaynak Kodlu Uygulamalar40Honeypot (Bal Küpü)
BAL KÜPÜ (HONEYPOT) NEDİR 1. Bilgisayar korsanları üzerine çekmek için oluşturulan sistemlerdir. 2. Korsanlar için hedefi taklit edip saldırı girişimlerini, siber suçluları…
Açık Kaynak Kodlu Uygulamalar41Siber Saldırılardan Korunmak Mümkün Mü?
Yeni dijital çağda, internet dolandırıcılığı ve dolandırıcılığının yanı sıra veri kaybı veya hırsızlığı büyük bir risktir ve kullanıcılar ve işletmeler için ciddi sonuçlar…
Güncel Konular42Siber Tehdit Nedir? Siber Tehdit Türleri Nelerdir?
Günümüzde farklı siber tehdit türleri bulunmaktadır. Bu doğrultuda siber tehditler şu anda şirketler için ana risklerden birini temsil ediyor. İnternetten satın alma, SMS…
Eğitim Danışmanlık43ISO 27001 Neden Önemlidir?
ISO 27001 yönetmeliğinden bahsedebilmek için öncelikle ISO standartlarının ne olduğuna değinmemiz gerekiyor. Baş harfleri ISO, Uluslararası Standardizasyon Örgütü'nün…
Eğitim Danışmanlık44Penetrasyon Testi Nedir ve Ne İçindir?
Sızma testleri, bilgisayar uygulamalarının ve ağların güvenlik açıklarını kontrol etmeye yönelik sistematik bir süreçtir. Temel olarak, pentester olarak bilinen bir grup…
Eğitim Danışmanlık45Fidye Yazılımı Nedir? Nasıl Korunur?
Çoğu fidye yazılımı saldırısı kötü amaçlı bir e-posta ile başlar. E-posta genellikle, kullanıcının kötü amaçlı yazılımı indirdiği, saldırgan tarafından kontrol edilen bir web…
Ağ TeknolojileriBu kategoride yazı bulunamadı.
Bu konuda destek
Yazdıklarımız iş yaparken üretilmiş notlardır. Kurumunuz için aynı işi yapabiliriz.
Uzmanla görüşünHaberdar olun
Okumaya değer olanı
haftada bir gönderelim.
Teknik ekibimizin yeni yazıları ve haftanın öne çıkan güvenlik gelişmeleri tek e-postada. Pazarlama bülteni değil; okumadığınızda bir şey kaçırdığınızı hissedeceğiniz bir özet. Tek tıkla çıkarsınız.
- Haftada birCuma sabahı, tek e-posta
- Reklam yokYalnızca teknik içerik
- Tek tıkla çıkışOnay istemeden, anında
Başlayalım
Projenizi konuşalım.
İlk görüşme bir keşif toplantısıdır, satış sunumu değil. Kurumunuzun kendi ortamında yapılacak kısa süreli bir pilot çalışma veya kavram doğrulama (PoC) ile yetkinliğimizi doğrudan değerlendirebilirsiniz.