mehmet ince 
IntelRAD olarak sponsor olduğumuz Hacktrick konferansında Web Applicatipn CTF’i düzenledik. Standart saldırılardan dışarıya çıkıp, gerçek hayatta ki penetrasyon testlerinde karşılaştığım durumları simüle ettiğimiz bu yarışmada toplamda 5 adet level bulunmaktaydı.
Security/Performance have always been a problem . In this write-up we will build a wordpress web site with consider security, efficiency and cost.
We will start considering about domain name security. Hackers want to gather information about their target as much as possible. That means we need to keep our domain information secret. So we have to keep domain registerer email address from hacker to be ensure prevention for social engineering attacks. In order to achieve that we can use services of domain companies, like godaddy. Paying $7.99/yearly for your domain you can prevent your personal information from hackers.
Penetrasyon testlerinden maksimum seviyede verim alınabilmesi, testi gerçekleştirecek pentesterın yeteneklerinden daha fazlasını gerektirmektedir. Özellikle penetrasyon testi hizmeti alan kurumların, test süreci öncesi yapması gereken çalışmalar sızma testlerinin kendisinden daha önemlidir. Bu bağlamda şimdiye kadar gördüğüm yanlışlar ve yapılmasının zorunlu olduğunu düşündüğüm noktalar üzerine bir yazı hazırlamış bulunmaktayım.
TeslaMotor started security vulnerability reporting program few months ago. I decided to spend time for Tesla Motor company. I usually do not spend times for bug bounty but I’m not regretful for this time! Tesla Motor’s gifts are even better than payment, at least for me.