Web Uygulama Güvenliği
OWASP Top 10 zafiyetlerinin tespiti, kimlik doğrulama bypass, SQLi, SSRF ve iş mantığı hatalarının analizi.
OFFENSIVE SECURITY
Sızma Testi Metodolojisi
Web uygulamaları, iç/dış ağ güvenliği ve sistem seviyesindeki sızma testlerinde izlediğim yaklaşım: keşif, zafiyet doğrulama, istismar ve raporlama.
01 Test Alanları
Ağ & Altyapı Pentest
Active Directory yapılandırma hataları, yetki yükseltme (privilege escalation) ve ağ seviyesinde sızma testleri.
02 İzlediğim Süreç
01 — Keşif
Kapsam doğrulama, varlık envanteri, port ve servis taraması, teknoloji parmak izi çıkarma.
02 — Doğrulama
Otomatik tarama çıktılarının elle teyidi, yanlış pozitiflerin elenmesi, zafiyetin gerçek etkisinin ölçülmesi.
03 — İstismar
Kontrollü istismar, yetki yükseltme denemeleri ve çalışan bir kavram kanıtı (PoC) üretimi.
04 — Raporlama
Yeniden üretim adımları, CVSS değerlendirmesi, etki analizi ve uygulanabilir çözüm önerileri.