PANDEMİ SONRASI 9 TEKNOLOJİ TRENDİ Günümüzde teknoloji o kadar hızlı adımlarla gelişiyor ki bu gelişme son noktaya gelene kadar daha hızlı değişim ve ilerlemeyi mümkün kılıyor. Ancak, gelişen yalnızca teknoloji trendleri ve en iyi teknolojiler değil. COVID-19’un patlak vermesi, çok daha fazla alanda değişimi beraberinde getirdi. BT profesyonelleri; bu süreçte ve yarın temassız dünyada rollerinin […]
Bu yazımda metasploit framework’ ün modülleri ve bu modüller ile neler yapabileceğimiz hakkında temel anlamda bilgiler vermeye çalıştım. METASPLOIT MODÜLLERİ HAKKINDA BİLGİLENDİRMELER EXPLOIT NEDİR AUXILIARY NEDİR PAYLOAD NEDİR POST(POST EXPLOIT) NEDİR ENCODER NEDİR NOPS NEDİR EVASION NEDİR Sızma testi alanında metasploit framework’ ün kullanımı gibi dünyada geçerli siber güvenlik araçlarını öğrenmek ve siber güvenlik eğitimleri […]
BAL KÜPÜ (HONEYPOT) NEDİR 1. Bilgisayar korsanları üzerine çekmek için oluşturulan sistemlerdir.2. Korsanlar için hedefi taklit edip saldırı girişimlerini, siber suçluları analiz etmek için ya daçalışma biçimlerini öğrenmek için veya tamamen diğer hedeflerden uzaklaştırmak içinkullanılır. Bal Küpleri Nasıl Çalışır? Bal Küpü Çeşitleri Nelerdir? Farklı siber güvenlik tehditlerine karşı spesifik olarak farklı bal küpleri kullanılabilir. E-Posta […]
Çoğu fidye yazılımı saldırısı kötü amaçlı bir e-posta ile başlar. E-posta genellikle, kullanıcının kötü amaçlı yazılımı indirdiği, saldırgan tarafından kontrol edilen bir web sitesine bağlantı içerir. Ayrıca, kullanıcı dosyayı açtıktan sonra fidye yazılımını indiren kodlu kötü amaçlı bir ek içerebilir. Saldırganlar genellikle Microsoft Office belgelerini ek olarak kullanır. Office, saldırganların komut dosyalarını programlamak için kullandığı […]
Sızma testleri, bilgisayar uygulamalarının ve ağların güvenlik açıklarını kontrol etmeye yönelik sistematik bir süreçtir. Temel olarak, pentester olarak bilinen bir grup insanın, teknolojik zayıflıkları suçlulardan önce bulmak için sisteme planlı bir saldırı gerçekleştirdikleri kontrollü bir hackleme şeklidir. Ayrıca, belirli bir güvenlik politikasına uyumu sağlamak , çalışanların bu politikaya ilişkin farkındalığını öğrenmek ve kuruluşun bu olaylara […]
ISO 27001 yönetmeliğinden bahsedebilmek için öncelikle ISO standartlarının ne olduğuna değinmemiz gerekiyor. Baş harfleri ISO, Uluslararası Standardizasyon Örgütü’nün kısaltmasıdır. ISO, şirketlerin sektördeki yönetim, hizmet sunumu ve ürünlerin geliştirilmesi ile ilgili homojenlik seviyeleri oluşturmalarına yardımcı olduğu için, bir şirketin farklı alanlarında yönetimini düzenlemeyi amaçlayan bir dizi standarttır. ISO 27001 Standardı Nedir? Bu bağlamda ISO 27001 standardı, […]
Günümüzde farklı siber tehdit türleri bulunmaktadır. Bu doğrultuda siber tehditler şu anda şirketler için ana risklerden birini temsil ediyor. İnternetten satın alma, SMS veya e-posta almak gibi günlük olarak gerçekleştirdiğimiz eylemler, her an bir siber saldırıya uğrama olasılığını ortaya çıkarmaktadır. Siber tehdit türlerini incelemeden önce siber tehdit kavramını incelemek gerekir. Siber tehdit kavramı; masaüstü, dizüstü bilgisayar, […]
Yeni dijital çağda, internet dolandırıcılığı ve dolandırıcılığının yanı sıra veri kaybı veya hırsızlığı büyük bir risktir ve kullanıcılar ve işletmeler için ciddi sonuçlar doğurabilir. Bilgisayarlarda depolanan bazı kişisel bilgilerin değiştirilmesi zorlaşır veya hacker gruplarına dijital kimliğinizi ve paranızı çalma fırsatı sunabilir. Ayrıca, iş düzeyinde, riskler artar. Çünkü müşterilerinizin ve tedarikçilerinizin kimliği, şirketinizin faaliyetleriyle ilgili finansal […]
