BGA & Rapid7 İşbirliğiyle Metasploit Pro Pentest Eğitimlerinde

Bilgi Güvenliği AKADEMİSİ ve Rapid7 arasında gerçekleştirilen işbirliği sonucunda Bilgi Güvenliği AKADEMİSİ tarafından açılan Beyaz Şapkalı Hacker, Network Pentest, Web Application Pentest ve Sertifikalı/Lisanslı Pentest Uzmanı eğitimlerinde 1 aylık Metasploit Pro lisansı verilecektir.Katılımcılarım...

Tcpreplay: Kaydedilen Trafiğinizi Yeniden Hareketlendirin

Tcpreplay verilen pcap dosyasını tekrardan oynatan ve bunu yaparken hiz tekrarlama muti proccessing gibi bir çok parametre alan opensource bir araçtır . Tcpreplay güvenlik cihazlarını test etmeden yazılım geliştirmeye , saldırı analizine birçok konuda ve birçok senaryoda kullanılabilir. Tcpreplay pr...

Penetrasyon Testlerinde Pasif Bilgi Toplama

Yazar: Onur ŞALK Pasif bilgi toplama penetrasyon testlerinde bilgi toplama bölümünün ilk adımını teşkil etmektedir. Pasif bilgi toplamada kurum ile ilgili tüm bilgiler internet üzerinden kuruma ait sistem ve sunuculara erişmeden toplanmaya çalışılır. İnternet üzerindeki bilgi toplanacak kaynaklara k...

Penetrasyon Testlerinde Aktif Bilgi Toplama

Penetrasyon Testlerinde Aktif Bilgi Toplamak

Penetrasyon testlerinden bilgi toplamanın ikinci adımı aktif bilgi toplama işlemidir, bu adım pasif bilgi toplama işleminden sonra gelmektedir. Pasif bilgi toplama işlemi ile kurumun ip ve servis bilgilerinin bir çoğu keşfedilirve  aktif bilgi toplamada ise keşfedilen ip ve servisler üzerinden özel...

FOCA (scanner)

Yazar:Veysel GÜNDOĞDU Penetrasyon testlerinde bir kuruma ait ne kadar bilgi toplayabiliyorsak ( kullanıcı isimleri,email adresleri,işletim sistemleri vb gibi ) testin o kadar verimli geçeceği konusunu önemle vurgulamıştık. Bilgi toplama adımlarından birisi de o kuruma ait internette bulunan dokümanl...

Nmap Kullanım Kitapçığı(Türkçe)

Gökay BEKŞEN tarafından hazırlanan Nmap Kullanım Kitapçığı Bilgi Güvenliği AKADEMİSİ kütüphanesine eklenmiştir. Kitapçık http://www.bga.com.tr/calismalar/nmap_guide.pdf adresinden indirilebilir....