OS Command Injection (Komut Enjeksiyonu) Komut enjeksiyonu (Command Injection), saldırganın uygulamanın komut çalıştırma mantığını manipüle ederek sistem komutları yürütmesini sağlar. Bu durum gen...

Cross-site Scripting (XSS) Nedir? Cross-site scripting (XSS), web uygulamalarında görülen bir güvenlik açığıdır. Bu açık, saldırganların kurban kullanıcıyla uygulama arasındaki etkileşimi ele geçi...

Fileless Malware nedir ? Türkçe olarak Dosyasız kötü amaçlı yazılım olarak geçen Fileless Malware saldırganların geliştirmiş olduğu tehlikeli bir saldırı yöntemidir. Bu yazılımın amacı kendisini si...

SQL injection nedir ? Bir uygulamanın database’e erişim sağlayıp veri işlemi yapmak için yazdığı koda bir saldırganın araya girip kendi kodunu yazması, verilere erişebilme ve değiştirme fırsatı tan...

Server Side Template İnjection Nedir ? SSTI zafiyetini tanımadan önce bilmemiz gereken bir şey var. Bu zafiyetin oluşmasındaki temel bileşen nedir? Template Engines (Şablon Motoru) Şablon motorla...

Açıklama: Bu yazıda, en çok kullanılan Recon araçlarını sizler için derledim. Ancak burada araçların nasıl kurulacağını veya nasıl kullanılacağını anlatmayacağım; zaten bu bilgiler, ilgili araçlar...