Business Logic Nedir? Business Logic, İngilizceden Türkçeye İş Mantığı olarak çevrilir. Mevcut bir uygulamanın verileri işleme ve işlediği veriyi yorumlama kurallarına iş mantığı ismi verilir. İş Mantığı Zafiyetleri Nasıl Oluşur? İş mantığı zafiyetleri diğer zafiyetlerin çoğu gibi kullanıcıdan alınan verilerin yeterli
Faydalanılan Kaynaklar: https://malpedia.caad.fkie.fraunhofer.de/actor/apt32 https://attack.mitre.org/groups/G0050/ https://mitre-attack.github.io/attack-navigator//#layerURL=https%3A%2F%2Fattack.mitre.org%2Fgroups%2FG0050%2FG0050-enterprise-layer.json https://www.mandiant.com/resources/cyber-espionage-apt32 https://www.volexity.com/blog/2020/11/06/oceanlotus-extending-cyber-espionage-operations-through-fake-websites/ https://www.rewterz.com/rewterz-news/rewterz-threat-alert-apt32-ocean-lotus-active-iocs https://otx.alienvault.com/pulse/60f7bcf1e4dc34e4372833a4 https://www.amnesty.org/en/latest/research/2021/02/click-and-bait-vietnamese-human-rights-defenders-targeted-with-spyware-attacks/ ANAHTAR KELİMELER APT (Advanced Persistent Threat (Gelişmiş Kalıcı Tehdit): Gelişmiş kalıcı tehdit (APT) kavramı, saldırganın bir ağa erişim kazandığı ve uzun süre boyunca tespit edilemeyen hedefli bir siber saldırıdır. Devlet destekli
ARP Nedir? Ağ Protokolü ve nelerden oluşur? Ağ protokolleri, aynı ağa bağlı öğeler arasındaki iletişimi kontrol eden bir dizi kuraldır. Bu kurallar, cihazların birbirini tanımasını ve birbiriyle bağlantı kurmasını kolaylaştıran bir dizi talimatla oluşturulur, ayrıca mesajların baştan sona uygun şekilde iletilmesi
Güvenlik Operasyon Merkezi (SOC) Nedir? SOC (Security Operation Center), Türkçesiyle Güvenlik Operasyon Merkezi, bilgi güvenliği ekiplerinin, siber güvenlik olaylarını izlediği, tespit ettiği, analiz ettiği ve siber güvenlik durumunu geliştirdiği merkezi bir konumdur. Amaç, çeşitli teknolojik çözüm kombinasyonları kullanarak kurumun siber güvenliğini
Aktif Dizin Yapısı Nedir? - Kurum Ağında Kullanıcı Hesabı Türleri ve Aktif Dizin Güvenliği Aktif Dizin (Active Directory), kurumların ağında yer alan kullanıcı hesaplarının tanımlandığı ve gerekli yetkilerin ilgili kullanıcılarla eşleştirildiği bir yapıdır. Aktif Dizin yapısı esasen bir LDAP veritabanıdır. Aktif
Microsoft MSHTML Remote Code Execution Vulnerability CVE-2021-40444 Genel Saldırı Özeti CVE-2021-40444 güvenlik zafiyetinin çıkış noktası Internet Explorer yazılımında bulunan ActiveX özelliğidir.Bugünlerde çok az kişi Internet Explorer kullanıyor olsa da bu eski tarayıcı modern Windows işletim sistemlerinin bir bileşeni olmaya devam ediyor,
Siber Olay Müdahalesi ve Olay Tepkisi Teknoloji ve yazılım sektörlerindeki gelişmeler ve dünya pazarındaki değişimler tehlikeleri de beraberinde getirmektedir. Tehdit aktörleri büyüyen pazarda kendilerine yer edinmek için saldırılarda bulunmakta ve böylelikle siber olaylara neden olmaktadırlar. Olay Müdahalesi (Incident Response) Nedir? Olay
Mitre Caldera Nedir? Temeli bir ATT&CK projesine dayanan Caldera; bir saldırganın teknik, taktik ve saldırı modellerini kullanarak operasyon sırasında planlar üretir. Bu özellikler, Caldera’nın değişken davranışları kullanarak bir dizi sistem üzerinde çalışmasına izin verir. Bu da saldırganların işlemleri nasıl gerçekleştirdiğini daha
Açık kaynak (Open Source) SIEM araçları günümüzde bilgi işlem daireleri tarafından sistemlerin güvenliğini sağlamak amacıyla tercih edilen güvenlik çözümlerindendir. Bu makalemizde ise en çok kullanılan açık kaynak SIEM ürünlerinden biri olan Splunk’ın kurulumunu anlatıyor olacağız. Splunk Nedir? IT yani bilgi teknolojileri
Adli Bilişim (Computer Forensics) Hizmeti Adli Bilişim (Computer Forensics) hizmeti elektronik ortamda yer alan verilerin hukuki davalarda delil olarak kullanılmasını hedefleyen bir siber güvenlik hizmetidir. Infinitum IT olarak sağladığımız adli bilişim hizmetlerinin detaylarına değinmeden önce adli bilişim nedir sorusuna yanıt vermek
2017 yılında bilgi güvenliği konusunda danışmanlık, servis ve destek hizmetleri vermek amacıyla kurulan Infinitum IT, siber olaylara müdahale hizmetleri, güvenli kod geliştirme/analizi, sızma testleri, mavi/kırmızı ekip çalışmaları çerçevesinde çalışmalar yürütmektedir.
Esentepe Mah. Büyükdere Cad. LOFT PLAZA Kat:4 Daire:86 Levent/İstanbul
Copyright © 2023 InfinitumIT– All Rights Reserved.
Esentepe Mah. Büyükdere Cad. LOFT PLAZA Kat:4 Daire:86 Levent/İstanbul
Copyright © 2023 InfinitumIT– All Rights Reserved.