Edasu SEMETAY En İyi Açık Kaynak Güvenlik Araçları En İyi Açık Kaynak Güvenlik Araçları Siber güvenlik dünyasında, hem bireyler hem de kurumlar için güçlü ve güvenilir araçlar hayati önem taşır. Açık kaynak güvenlik araçları, düşük maliyetle güçlü güv... 26 Eki 2026 Siber Güvenlik
Ayşe CAN Siber Güvenlik KPI ve Metrikleri Operasyonel Metrikler (Müdahale Hızı) Bu metrikler, ekibinizin bir saldırı karşısındaki çevikliğini ölçer: MTTD (Mean Time to Detect - Ortalama Tespit Süresi): Bir güvenlik ihlalinin gerçekleştiği an ... 25 Eki 2026 Siber Güvenlik
Amina KAPTAN Purple Team Yaklaşımı: Red ve Blue Team Arasında Köprü Kurmak Red Team ve Blue Team Nedir? Red Team Red Team , gerçek bir saldırgan gibi davranarak sistemlere sızmaya çalışan ekiptir. Amaçları: Güvenlik açıklarını tespit etmek Savunma mekanizmalarını test etmek ... 24 Eki 2026 Siber Güvenlik
Codark IT, Deniz UNGOR FortiWeb WAF Exploit CVE-2025-64446 , kimlik doğrulaması olmayan bir saldırganın (unauthenticated remote attacker), özel hazırlanmış HTTP istekleri göndererek cihazda yönetici (admin) yetkisiyle komut çalıştırmasına veya ... 22 Eki 2026 Siber Güvenlik
Codark IT, Deniz UNGOR RADIUS Server Nedir? Kurumsal ağlarda “kim bağlanıyor, neye bağlanıyor, hangi yetkiyle bağlanıyor?” soruları her geçen gün daha önemli hale geliyor. Wi-Fi, VPN, switch portları, NAC/802.1X gibi dünyalarda bu kontrolü merk... 22 Eki 2026 Siber Güvenlik
Edasu SEMETAY DevSecOps Nedir? DevSecOps Nedir? DevSecOps, yazılım geliştirme sürecine güvenliği entegre eden modern bir metodolojidir. Geleneksel yazılım geliştirme yaşam döngüsünde (SDLC), güvenlik genellikle son aşamalarda ele a... 22 Eki 2026 Siber Güvenlik
Ayşe CAN NTLM Relay Saldırısı Nedir? NTLM Relay Nasıl Çalışır? Süreci bir senaryo üzerinden basitleştirelim: Tuzak: Saldırgan ağda bekler ve kurbanın bir ağ kaynağına (örneğin yanlış yazılmış bir dosya paylaşım adresi) bağlanmasını bekle... 21 Eki 2026 Siber Güvenlik
Amina KAPTAN Siber Güvenlikte Saldırı Simülasyonu (BAS) Nedir? Gerçekten İşe Yarıyor mu? BAS Nedir? Temel Tanım Saldırı Simülasyonu (BAS) ; bir kuruluşun siber savunmasını, gerçek saldırı senaryolarını otomatikleştirerek test eden ve değerlendiren bir tekniktir. Geleneksel sızma testlerin... 20 Eki 2026 Siber Güvenlik
Mehrinaz BOZ LSASS Dumping Tespit Yöntemleri LSASS Dumping Saldırısı Nasıl Gerçekleşir? LSASS dumping saldırısı, Windows işletim sisteminde çalışan Local Security Authority Subsystem Service (LSASS) sürecinin belleğinde bulunan kimlik doğrulama ... 18 Eki 2026
Ayşe CAN Kerberos Saldırıları (Pass-the-Ticket, Golden Ticket) Pass-the-Ticket (PtT) Nedir? Geleneksel saldırılarda kullanıcı şifresi (Pass-the-Hash) çalınırken, PtT saldırısında doğrudan kullanıcının Kerberos Bileti (TGT - Ticket Granting Ticket) hedef alınır. N... 17 Eki 2026
Amina KAPTAN SaaS Sprawl Nedir ve Nasıl Kontrol Edilir? SaaS Sprawl Nedir ve Nasıl Kontrol Edilir? SaaS Sprawl Nedir? SaaS sprawl, bir organizasyon içinde kontrolsüz, envantersiz ve dağınık şekilde artan SaaS uygulamaları durumudur. Genellikle şu şekilde o... 16 Eki 2026
Edasu SEMETAY MSSP Nedir? MSSP Nedir? Yönetilen Güvenlik Hizmet Sağlayıcıları Hakkında Bilmeniz Gerekenler Siber güvenlik tehditleri her geçen gün daha karmaşık ve yaygın hale geliyor. Küçük, orta ve büyük ölçekli işletmeler i... 15 Eki 2026
%20Nedir%3F%20Ger%C3%A7ekten%20%C4%B0%C5%9Fe%20Yar%C4%B1yor%20mu%3F?unique=3c00e37)
?unique=1fc7bf2)
