Bga - blog.bga.com.tr - Bilgi Güvenliği AKADEMİSİ
General Information:
Latest News:
Web/Mobil Uygulama Güvenlik Testleri Eğitimi Lab Kitabçığı 14 Aug 2013 | 11:51 pm
Bilgi Güvenliği AKADEMİSİ olarak verdiğimiz eğitimlerde uygulamaya özel önem veriyoruz. Güvenlik gibi karmaşık bir konu detaylı uygulamalar gerçekleştirmeden anlatıldığında konuya yabancı olan katılım...
Zararlı Yazılım Analizi İçin Lab Ortamı Hazırlama 14 Aug 2013 | 09:55 pm
Zararlı yazılım analizi ve bu alandaki araştırma çalışmaları, Stuxnet, Duqu, Carberp, Zeus ve daha birçok gelişmiş zararlı yazılımın sistemleri etkisi altına aldığı günümüzde, özellikle de zararlı yaz...
Bilgi Güvenliği AKADEMİSİ 2013 Yılı Güz Dönemi Eğitim Takvimi 6 Aug 2013 | 07:48 pm
Bilgi Güvenliği AKADEMİSİ tarafından 2013 yılı güz döneminde genel katılıma açık eğitimlerin listesi ve takvimi yayınlanmıştır. Güncel takvim http://www.bga.com.tr/egitim-takvimi/ adresinden erişim ...
Recon-Ng Kullanarak Açık Ağlarda Bilgi Toplama 5 Aug 2013 | 12:47 pm
Açık ağlarda bilgi toplama son yılların en dikkat çekici konularından biri olarak karşımıza çıkıyor. Farklı çıktılarda bilgi toplamak için geliştirilmiş onlarca yazılım bulunmaktadır fakat bu yazılıml...
Clickjacking (UI REDRESSING) Saldırıları 31 Jul 2013 | 03:35 pm
Clickjacking saldırıları, bir çok kişiye ilk bakışta önemsiz gibi gözükse de sosyal mühendislik yöntemleriyle birleştirildiğinde etkili bir yöntem olabilmektedir. Facebook ve Twitter gibi ünlü sosyal ...
IstSec '13 Bilgi Güvenliği Konferansı Aktif Katılım Çağrısı 28 Jul 2013 | 01:25 pm
##İstSEC Bilgi Güvenliği Konferansı '13 ## http://www.istsec.org İstanbul, Türkiye 10 Ekim 2013 #İstSec Hakkında İstSec (İstanbul Bilgi Güvenliği Konferansı) bilgi/bilişim güvenliği alanında çal...
Bir IP Adresi Aralığındaki Sanal Hostların Belirlenmesi 28 Jul 2013 | 12:37 pm
Sızma testlerinin ilk adımı olarak hedef sisteme ait IP adres ve üzerinde koşan servislerin tespit edilmesi gelmektedir. Özellikle uygulama güvenliği ile ilgilenen kişiler için hedef uygulamaların ke...
Sızma Testlerinde Hash, Encoding ve Encryption Tipini Belirleme 28 Jul 2013 | 12:35 pm
Sızma testlerinin önemli adımlarından biri olan parola/hash kırma saldırıları bazı durumlarda ele geçirilen parolanın tipinin tam olarak bilinmemesi nedeniyle tıkanır. Uygulamanın kaynak kodu olmadan...
Nikto Web Server Scanner 24 Jul 2013 | 02:20 pm
Bu yazımızda Nikto scannerından bahsedeceğim.Nikto nmap aracının web uygulamarı için özelleştirilmiş hali diyebiliriz.Aslında hemen hemen aynı işi web uygulamaları için yapmaktadır.Niktoyu her yerde b...
Zarp Kullanarak TCP/IP Protokol Zafiyetlerinin İstismarı 22 Jul 2013 | 10:38 am
Zarp uygulaması python dili ile geliştirilmiş, açık kaynak kodlu, uzaktan servis dışı bırakma(denial of service) saldırıları gerçekleştirmede ve yerel ağlarda çeşitli saldırıların gerçekleştirilmesind...