Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Zeki Kayaalp kullanıcısının son içeriği
-
-
-
Pentesterlar neden Cache bilmeli?
Teşekkürler hocam- Zeki Kayaalp
- Posta #5
- Forum: Teknik Yazılar & Makaleler
-
Analiz Rapor Otopsisi 2: Google'ın Kendi Destek Sisteminde 15.000$'lık PII Sızıntısı (ve "Fixed" Yalanı)
Konu muhteşem ya- Zeki Kayaalp
- Posta #2
- Forum: Gerçek Vaka Analizleri
-
Yeni işimde hazırladığım projem - Teknik destek
Ellerinize sağlık hocam. güzel iş başarmışsınız. Arkadaşların dediği gibi güvenlik noktasında zafiyetler bugün olmasa yarın size pahalıya patlar. Burada izin verildiği takdirde kapsam dahilinde sizlere pentest raporu oluşturabiliriz ve bu açıkları nasıl kapatacağız nasıl önlemler alacağınız...- Zeki Kayaalp
- Posta #6
- Forum: Güvenli Yazılım Geliştirme
-
İlk Açığımı Bulamıyorum
Soru cevapsız aslında. Gelişim aşamasındasın hocam. eğer github üzerinden aldığın payloadlar sistemden geçmiyorsa sistemin yiyeceği ve manipüle olacağı scripti kendin yazacaksın. zor mu peki bu? evet zor hatta baya zor. ama bu yol bunu gerektirir. otomatik toolar ile çalış kesinlikle...- Zeki Kayaalp
- Posta #5
- Forum: Destek Talepleri
-
Bir Login Sayfası Kaç Farklı Şekilde Hacklenebilir?
Bir Login Sayfası Kaç Farklı Şekilde Hacklenebilir? Bir hacker login sayfasına baktığında normal bir kullanıcıdan çok daha farklı şeyler görür ve planlar. Peki login ekranı sadece sıradan bir giriş sayfası mıdır? Elbetteki durum bildiğinizden çok daha farklı. Çünkü sıradan sanılan login...- Zeki Kayaalp
- Konu
- Cevaplar: 1
- Forum: Teknik Yazılar & Makaleler
-
ne gibi bir yol izlemeliyim
Merhaba kardeşim. Owaspt top10 yala yu- Zeki Kayaalp
- Posta #4
- Forum: Tanışma Alanı
-
Pentesterlar neden Cache bilmeli?
Teşekkürler hocam- Zeki Kayaalp
- Posta #3
- Forum: Teknik Yazılar & Makaleler
-
Pentesterlar neden Cache bilmeli?
Pentesterlar neden Cache bilmeli? Red Team/ Pentest alanında uzmanlaşmak istiyorsanız sistemin çalışma mantığını da çözmelisiniz arkadaşlar. İsteğin girişinden çıkışına kadar tüm yola hakim olmalısınız. Gerçekten nasıl çalıştığını bilmediğin sistemlerde zafiyet mi arıyorsun? Bu yazıda şu...- Zeki Kayaalp
- Konu
- Cevaplar: 5
- Forum: Teknik Yazılar & Makaleler
-
Analiz F12’den Derine: JavaScript Kod Analizi ile Sistem Çözümleme
Muhakkak yazacağım hocam 🤍- Zeki Kayaalp
- Posta #3
- Forum: Teknik Yazılar & Makaleler
-
Analiz SQL İnj Sistemi Nasıl Manipüle Eder?
SQL İnj Sistemi Nasıl Manipüle Eder? XSS sistemi nasıl manipüle eder yazımızdan sonra şimdi de SQL sistemi nasıl manipüle eder konusu üzerine konuşacağız. Bu yazıda şu sorulara cevap bulacaksınız: Backend neden kullanıcı inputunu komut gibi algılar? SQL Injection neden hâlâ modern...- Zeki Kayaalp
- Konu
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
Analiz F12’den Derine: JavaScript Kod Analizi ile Sistem Çözümleme
F12’den Derine: JavaScript Kod Analizi ile Sistem Çözümleme Bir web uygulamasına baktığınızda çoğu kişi sadece arayüzü görür. Bir pentester ise F12’ye basar. Ve o anda: Sistemin nasıl çalıştığını, Verinin nereden geldiğini, Ve en önemlisi nerede hata yapıldığını görmeye başlar. Bu yazıda...- Zeki Kayaalp
- Konu
- Cevaplar: 3
- Forum: Teknik Yazılar & Makaleler
-
XSS Sistemi Nasıl Manipüle Eder?
Teşekkürler hocam. Sistem işleyişini bilmek önemli- Zeki Kayaalp
- Posta #5
- Forum: Web Güvenlik Açıkları
-
XSS Sistemi Nasıl Manipüle Eder?
Teşekkür ederim hocam- Zeki Kayaalp
- Posta #3
- Forum: Web Güvenlik Açıkları