Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Arama sonuçlarınız
-
-
-
2026 Siber Saldırıları part-2 ( Yeni Zelanda MyHealth hospital)
Yaw adamların aldığı paraya bak jdfklsşf- Zeki Kayaalp
- Posta #3
- Forum: Teknik Yazılar & Makaleler
-
2026 Siber Saldırıları part-2 ( Yeni Zelanda MyHealth hospital)
2026 Siber Saldırıları Part-2 ManageMyHealth Veri İhlali (Yeni Zelanda) ManageMyHealth , Yeni Zelanda’nın E-NABIZ sistemi. 60,000 USD dolar fidye istenen Siber Saldırı Detayları 2025 Sonu 2026 başında geçen bu olay yeni zelandayı çalkalayan bu olay Türkiye’de olan E-NABIZ sistemi gibi bir...- Zeki Kayaalp
- Konu
- Cevaplar: 6
- Forum: Teknik Yazılar & Makaleler
-
XSS Mantığı ve Stored XSS
Xss mantığı açısından çok faydalı olmuş hocam. Detaylar xssi yerine oturtuyor. Ellerinize emeğinize sağlık- Zeki Kayaalp
- Posta #2
- Forum: Web Güvenlik Açıkları
-
RACE CONDİTİON
RACE CONDTİON En son yazızımızda herhangi bir koda hiç payload inj etmeden Insecure Design konusunu ele almıştık. Aynı mantıkla çalışan ve çok kritik zafiyetler barındıran RACE CONDITION konusu ele alacağız bu yazımızda. Race condition zafiyeti aynı anda birden fazla istek ile özellikle...- Zeki Kayaalp
- Konu
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
Reflected XSS (Yansıtılmış XSS) Nedir?
Ellerinize sağlık atakan hocam- Zeki Kayaalp
- Posta #5
- Forum: Web Güvenlik Açıkları
-
2025 Yılının En büyük Veri Kaybı-Coupang
2025 Yılının En Büyük Veri Sızıntısı Coupang Data Breach COUPANG’I TANIYALIM Güney Kore’nin en büyük e-ticaret şirketlerinden biri olan Coupang ; Amazon,Hepsiburada, Trendyol gibi alışveriş, kargo, dijital servisler yapan globalde aktif bir şirket. On milyonlarca aktif kullanıcı olan bu...- Zeki Kayaalp
- Konu
- Cevaplar: 0
- Forum: Teknik Yazılar & Makaleler
-
-
BROKEN ACCESS CONTROL
Yapay zeka deli gibi abartıyor ksksjsksks.- Zeki Kayaalp
- Posta #8
- Forum: Web Güvenlik Açıkları
-
Kritik bir zafiyet: Insecure Design Nedir?
Çok teşekkür ederim realking, sıradaki yazı race condition🌷💚- Zeki Kayaalp
- Posta #5
- Forum: Web Güvenlik Açıkları
-
Kritik bir zafiyet: Insecure Design Nedir?
Çok teşekkür ederim hocam- Zeki Kayaalp
- Posta #3
- Forum: Web Güvenlik Açıkları
-
Kritik bir zafiyet: Insecure Design Nedir?
Insecure Design Nedir? Hack sadece kod üzerinden mi olur, peki ya mimari hatalar? Gelin sizinle bugün herhangi bir koda moda bir şeyler enjekte etmeden sadece yapılan mimari hataları ele alalım. Mimari hata diyip geçmeyin çok kritik zafiyetler barındırır. Modern saldırıların bir çoğu artık İnj...- Zeki Kayaalp
- Konu
- Cevaplar: 4
- Forum: Web Güvenlik Açıkları
-
-
-
BROKEN ACCESS CONTROL
Ben de 1 yıldır manuel çalışıyorum. Çetin hoca da öyle. Manuel miss gibi hocam- Zeki Kayaalp
- Posta #5
- Forum: Web Güvenlik Açıkları
-
-
2026 SİBER SALDIRILARI-1
2026 Siber saldırıları olan bir serisi-1 2026 Yılının ilk siber saldırısı 13 Ocak Belçika hastanesine oldu lakin ben 2. saldırı ile başlamak istiyorum. Neden mi? Canım öyle istedi de ondan. Şaka şaka çok daha fazla dikkatimi çekti diye tabiki. Polonya Enerji Altyapısına Saldırı — 2025...- Zeki Kayaalp
- Konu
- Cevaplar: 0
- Forum: Teknik Yazılar & Makaleler
-
BROKEN ACCESS CONTROL
Broken access control nasıl ihlal edilir konusu elbette çok derin ve detaylı bir konudur. Bu yazımızda yetkisiz erişimin bir kaç parçasını ele alıp detaylıca incelemeye çalışacağız. Kısaca Broken access control ; bir kullanıcının ona verilen izinler dışında daha çok veriye erişim zafiyetidir...- Zeki Kayaalp
- Konu
- Cevaplar: 12
- Forum: Web Güvenlik Açıkları
-
Subdomain Takeover Nedir, Nasıl Yapılır, Nasıl Önlenir?
Cerrahi opereyşın olmuş hocam. Ellerinize sağlık- Zeki Kayaalp
- Posta #6
- Forum: Web Güvenlik Açıkları