Security / Hacking

Bilal Topluoğlu

Home / Temel kavramlar

Online Crypto Yazışmak.

Merhaba. Gizli konular hakkında konuşmamız gerekebilir. Bilgisayarda programlar üzerinden konuşursak iz kalabilir. Yada telefondan whatsap v.s gibi programlar ile konuşursak yine iz kalabilir takip ediliyor olabiliriz diye düşünenler olabilir. Bunun için online olarak website üzerinden kripto konuşmaya olanak sağlayan bir […]

Devam

Confidentiality (Gizlilik)

Gizlilik, bir bilginin sadece yetkili kişiler tarafından görülebilmesidir. Sistemlerdeki bilgilerin yetkisiz kişiler tarafından ulaşılması Gizliliğin ihlalidir. bu duruma şöyle bir örnek verebilirim icloud hesapları hacklenmişti. Bir çok tanınmış kişilerin özel bilgileri ve resimleri net e sızdırılmıştır. Bu gizlilik ihlalidir.  

Devam

Authorization nedir ?

sisteme giriş yapıcak kullanıcılara giriş izni vermek ve kullanıcılara bağlı kullanım izni verebilir. Bu izin verme olayına Authorization denir. Yani kimin nereye ulaşıp nereleri görebilcegini yazabilcegini yada editleyebilcegini belirleme işlemidir.

Devam

Bütünlük (Integrity)

Bütünlük, bilginin bulunduğu ortamda ya da iki nokta arasında aktarımı sırasında değişikliğe uğramadan içeriğinin bozulmamasıdır. Buna örnek olarak internetten indireceğiniz uygulamalarla birlikte yanında verilen anlamsız karakterler gibi görülen, bütünlük değerleridir. Aşağıdaki ekran görüntüsünde görünen windows.pass.txt isimli dosyanın MD5 hash değeri […]

Devam

Authentication (Kimlik Belirleme) Nedir ?

Herhangi bir kullanıcının, iddia ettiği kullanıcı olduğunu göstermesi yani kanıtlama işlemidir. Bu işlem kişilerden kullanıcı adı ve şifrelerini sisteme girmelerini isteyerek yapılabiliyor lakin daha yüksek güvenlik gerektiren sistemlerde daha gelişmiş yöntemler de kullanılmaktadır.

Devam

Smurf saldırısı

Bu bir ddos saldırı türüdür. Bu saldırı türünde, saldırgan kurban olarak seçtigi bilgisayardan ping isteğinde bulunur. Ancak ping paketi, hedef makinenin IP’sinden geliyormuş gibi görünecek şekilde hazırlanmıştır. Bu durumda ağ üzerindeki bütün makineler, hedef makineye ping atar. Hedef makine bu trafiği karşılayamaz […]

Devam