Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026 "Takım Ruhuyla Avla. Sorumlu Şekilde Bildir." ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Etkinlik Nedir? Türkiye'de etik hackerlık kültürünü güçlendirmek için düzenlenen kapalı, takım halinde gerçek bir...
  2. baldwin

    Analiz Rapor Otopsisi 2: Google'ın Kendi Destek Sisteminde 15.000$'lık PII Sızıntısı (ve "Fixed" Yalanı)

    Merhaba arkadaşlar İkinci vakaya geçiyoruz. İlk yazıda hep "saldırgan ne yaptı" sorusuna bakmıştık. Bu kez tam tersi bir açıdan ilginç bir vaka seçtim: Google'ın kendisi bu raporu "düzelttik" diye kapatmış, ama araştırmacı dört ay sonra geri gelip "hayır, hala açık" demiş. Bu bana göre serinin...
  3. baldwin

    Analiz Rapor Otopsisi #1 — HackerOne'ın Kendi Altyapısında $7.000'lık Painless RCE

    Merhaba arkadaşlar Uzun zamandır kafamda bir fikir vardı: gerçek, ifşa edilmiş (disclosed) bug bounty raporlarını alıp, sadece "bakın ne bulunmuş" diye özetlemek değil, araştırmacının kafasından neler geçmiş, hangi adımı hangi mantıkla atmış diye didik didik etmek. Çünkü bana göre bir raporu...
  4. baldwin

    Microsoftta Bulduğum SSTI Zafiyeti

    Merhaba dostlarım Microsoftta bulduğum SSTI (Server-Side Template Injection) zafiyetini sizinle paylaşmak istedim. Açık bugün kapatıldı henüz taze taze :D Gerekli testlerimi yaptım site temiz çıkınca sizinle de artık paylaşabilirim diye düşündüm. Ekran görüntüleri ve video kaydı ekledim. İkinci...
  5. baldwin

    Subdomain Takeover Nedir, Nasıl Yapılır, Nasıl Önlenir?

    *** Gizli metin: Gizli metni görüntülemek için yeterli haklara sahip değilsiniz. Forum başlığını ziyaret edin! ***
  6. baldwin

    Duyuru Rank Sistemi Aktif

    Merhaba Dostlar Forumda uzun süredir üzerinde çalıştığımız rank sistemi aktif edilmiştir. Bu sistem; forumdaki katkıyı, emeği ve sürekliliği daha görünür hale getirmek amacıyla oluşturuldu. Rank ilerleyişi büyük ölçüde forum içi aktivite ve katkıya göre şekillenmektedir. Zamanla yapılan...
  7. baldwin

    Sistem Yönetimi – Bölüm Kuralları

    Bu bölüm sistem yönetimi alanında ilerlemek, sunucu ve servisleri doğru şekilde yapılandırmak isteyen üyeler için oluşturulmuştur. Amaç; sistemlerin kurulum, yapılandırma ve işletim süreçlerini doğru yaklaşımlarla ele almak ve sürdürülebilir teknik gelişimi desteklemektir. Bu nedenle...
  8. baldwin

    Ağ (Network) – Bölüm Kuralları

    Bu bölüm ağ altyapıları ve network yönetimi alanında doğru temelleri oluşturmak, deneyim paylaşımı yapmak ve sorunlara sağlıklı çözümler üretmek isteyen üyeler için oluşturulmuştur. Amaç; ağ teknolojilerinin mantığını anlayarak, doğru yapılandırma alışkanlıkları kazanmak ve sürdürülebilir...
  9. baldwin

    Diğer İşletim Sistemleri – Bölüm Kuralları

    Bu bölüm Linux ve Windows dışındaki işletim sistemleri hakkında paylaşım yapmak isteyen üyeler için oluşturulmuştur. Amaç; farklı işletim sistemleriyle ilgili deneyim paylaşımı, doğru kullanım yaklaşımları ve teknik farkındalık oluşturmaktır. Bu nedenle paylaşımların gerçekçi ve öğretici olması...
  10. baldwin

    Windows – Bölüm Kuralları

    Bu bölüm Windows işletim sistemlerini doğru şekilde öğrenmek ve kullanmak isteyen üyeler için oluşturulmuştur. Amaç; Windows masaüstü ve sunucu sistemlerinde kurulum, yapılandırma ve sorun giderme süreçlerini doğru yaklaşımlarla ele almak ve sürdürülebilir gelişimi desteklemektir. Bu nedenle...
  11. baldwin

    Linux – Bölüm Kuralları

    Bu bölüm Linux işletim sistemlerini öğrenmek, kullanmak ve doğru temellerle ilerlemek isteyen üyeler için oluşturulmuştur. Amaç; Linux sistemlerinin kurulum, yapılandırma ve günlük kullanım süreçlerinde doğru yaklaşımları paylaşmak ve sürdürülebilir teknik gelişimi desteklemektir. Bu nedenle...
  12. baldwin

    Cyberfox + HackBar: Kurulum Rehberi

    Selamlar dostlar Cyberfox kullananlar için küçük ama iş gören bir rehber bırakıyorum. Bu başlıkta Cyberfox’a HackBar nasıl kurulur onu anlatacağım. Cyberfox, Firefox tabanlı ve performans odaklı bir tarayıcı. Ben özellikle web testlerinde Firefox tabanlı tarayıcıları sevdiğim için Cyberfox’u...
  13. baldwin

    Bughane Payload Arşivi

    Arkadaşlar selam Eğitim videolarında ve birebir araştırmalarımda aktif olarak kullandığım payload arşivimi düzenleyip sizinle paylaşıyorum. Arşiv İçeriği aşağıdaki şekildedir. Bu arşiv; XSS, SQLi, LFI, Open Redirect, SSRF, directory traversal, config dosyaları, juicy paths, fuzz listeleri ve...
  14. baldwin

    Teknik Yazılar & Makaleler – Bölüm Kuralları

    Bu bölüm, yazılım ve teknoloji alanında akademik ama sade anlatımla hazırlanan teknik yazıların paylaşıldığı alandır. Amaç; bilgiyi yüzeysel değil, temellendirilmiş ve öğretici şekilde aktarmaktır. Nitelikli yazılar paylaşılmalıdır Bu bölümde: Kavramsal teknik anlatımlar Deneyim aktarımı içeren...
  15. baldwin

    Yapay Zekâ & Yazılım – Bölüm Kuralları

    Bu bölüm, yapay zekâ kavramları ile yazılım geliştirme süreçleri arasındaki ilişkiyi ele alan bilgi ve değerlendirmelerin paylaşıldığı alandır. Amaç; yapay zekânın ne olduğu, nasıl çalıştığı ve yazılım geliştirmede nasıl konumlandırılması gerektiğini doğru temellerle aktarmaktır. Kavramsal ve...
  16. baldwin

    Güvenli Yazılım Geliştirme – Bölüm Kuralları

    Bu bölüm, yazılım geliştirirken güvenliğin tasarım aşamasından itibaren nasıl ele alınması gerektiğine dair bilgi ve deneyimlerin paylaşıldığı alandır. Amaç; güvenli yazılım geliştirme bilincini artırmak, yaygın hataları önceden fark edebilmek ve yazılımcı bakış açısıyla güvenlik risklerini...
  17. baldwin

    Kural Bughane Academy – Forum Geneli Kurallar

    Bughane Academy; bug bounty, siber güvenlik ve sorumlu açıklama kültürünü temel alan, nitelikli ve güvenilir bir topluluk oluşturmak amacıyla kurulmuştur. Bu forumda amaç; bilgi paylaşımı yapmak, deneyim aktarmak ve birlikte gelişmektir. Aşağıdaki kurallar, bu ortamın sürdürülebilirliği için...
  18. baldwin

    Destek Talepleri – Bölüm Kuralları

    Bu bölüm, forum kullanımı, hesap işlemleri ve teknik konularla ilgili yaşanan sorunlara destek sağlamak amacıyla oluşturulmuştur. Amaç; sorunların hızlı, düzenli ve doğru şekilde çözülebilmesini sağlamaktır. Bu nedenle taleplerin açık, düzenli ve ilgili kapsamda paylaşılması zorunludur...
  19. baldwin

    Yerel Deneyimler & Dersler – Bölüm Kuralları

    Bu bölüm, Türkiye’de bug bounty ve sorumlu bildirim süreçlerinde edinilen yerel tecrübelerin, yapılan hataların ve çıkarılan derslerin paylaşıldığı alandır. Amaç; Türkiye’ye özgü koşulları, iletişim dinamiklerini ve süreç farklılıklarını görünür kılmak; gerçekçi ve yol gösterici bir deneyim...
  20. baldwin

    Kamu & Üniversite Sistemleri – Bölüm Kuralları

    Bu bölüm, Türkiye’deki kamu kurumları, belediyeler ve üniversitelere ait bilgi sistemlerinde karşılaşılan yaygın güvenlik zafiyetlerinin sorumlu ve öğretici şekilde ele alındığı alandır. Amaç; bu sistemlerde yapılan çalışmalardan ders çıkarmak, farkındalık oluşturmak ve kamu güvenliğine zarar...
Geri
Üst