Siber güvenlik dünyasına adım atan her meraklı yolun başında PicoCTF platformuyla el sıkışır. Bazı CTF soruları vardır ki sizi labirentlerin içine sokar; bazıları ise “sağ gösterip sol vuran” cinstendir. Bugün, hem eğlendiğim hem de “tavşan deliklerine” (rabbit holes) düşmemeyi öğreten…
Selamınaleyküm. Bugün siber dünyanın en “dedektif ruhlu” konusuna, yani OSINT (Open Source Intelligence – Açık Kaynak İstihbaratı) konusuna giriş yapıyoruz. Sosyal medyada birini “stalklarken” kendinizi bir anda 2015 yılındaki tatil fotoğraflarında bulduğunuz oldu mu? İşte aslında o an, farkında olmadan…
Siber güvenlik dünyasının en prestijli listelerinden biri olan OWASP Top 10, 2025 güncellemesiyle modern uygulama güvenliğine ışık tutmaya devam ediyor. Bu yazımızda, özellikle TryHackMe üzerindeki “OWASP Top 10 2025” odasından yola çıkarak; Kimlik, Kimlik Doğrulama, Yetkilendirme ve Hesap Verilebilirlik (IAAA)…
Siber güvenlik dünyasında keşif (reconnaissance) aşaması, bir sızma testinin en kritik adımıdır. Ancak günümüzde modern ağlar; IDS (Saldırı Tespit Sistemleri), IPS (Saldırı Engelleme Sistemleri) ve gelişmiş güvenlik duvarları (Firewall) ile korunmaktadır. Bir siber güvenlik uzmanı veya öğrencisi için bu engelleri…
OSI modelini bir uluslararası kargo şirketi gibi düşün. Bir bilgisayardan diğerine veri göndermek, bir paketi yurt dışına göndermek gibidir. Her birimin (katmanın) görevi ayrıdır. 1. Katman: Fiziksel (Physical) Katman- “Bakır, Cam ve Hava” Burada veri diye bir şey yoktur. Burada…
Hele otur şöyle, bir nefeslen. Şu klavyenin başındaki parmakların, o ekrandan süzülen soğuk ışığın ardında ne büyük bir sancının, ne muazzam bir sevdanın yattığını bir biz biliriz, bir de geceyi şahit tutan o ulu yaratan. Ben ki yıllarca insanın içindeki…
TryHackMe platformunda CTF çözmek ve siber güvenlik laboratuvarlarına erişmek için OpenVPN kurulumu şarttır. Bu yazıda, TryHackMe Premium VPN ayarları ve Linux terminali üzerinden bağlantı adımlarını en basit haliyle anlatacağım. Öncelikle platformun size özel sunduğu konfigürasyon dosyasını almanız gerekir: TryHackMe hesabınıza…