Blog

QR Login Zafiyet Teknikleri

QR Login mekanizmasında Session Hijacking, Controllable QrId, Identity Verification Bypass ve QRLJacking teknikleri

Dijital Sertifika Yaşam Döngüsü Yönetimi

Bir sertifika kurup unutmak, günün birinde saatler süren bir kesintiye ya da fark edilmemiş bir güvenlik açığına imza atmak demek olabilir. Bu yazıda dijital sertifikaların yaşam döngüsünü, DCLM'nin sekiz adımını ve sertifika yönetiminde dikkat edilmesi gereken unsurları ele alıyoruz.

Pentest Günlükleri: Burp AT

İki günlük acil bir pentestte Burp AT'yi gerçek bir SQL Injection bulgusunu doğrulamak ve bir erişim kontrolü açığını keşfetmek için kullandım. Bu süreçte yaşadığım deneyimi anlatıyorum.

Kriptografik Çeviklik

Kriptografik Çeviklik (Crypto Agility), kurumların değişen tehditler ve post-kuantum kriptografi karşısında kriptografik altyapılarını hızlı ve güvenli şekilde dönüştürebilmesini sağlar. Bu yazıda HNDL tehdidinden CBOM'a, kriptografik envanterden pratik çeviklik yaklaşımlarına kadar temel kavramları ele alıyoruz.

Burp AT ve Pentestin Geleceği

PortSwigger'ın yeni agentic AI ürünü Burp AT'nin mimarisini, "genuinely novel research" iddiasını ve pentest mesleğinin nereye evrildiğini James Kettle'ın Black Hat 2026 araştırmasıyla birlikte inceliyorum.

CSS: Gelen Kutunuzun İçindeki Bomba

PortSwigger araştırmacısı Gareth Heyes'in webmail istemcilerindeki CSS sanitizasyonunu kırdığı araştırmayı inceliyorum: token çalma, tıklama ele geçirme ve tamamen JavaScript'siz bir şifre hırsızlığı tekniği.