-
Karmaşıklaştırmak ya da Karmaşıklaştırmamak. — Fuzzy Hash Nedir?
Bu yazıyı yazmaktaki ilhamımı TryHackMe’nin Pyramid of Pain odası ile karşılaştığımda (tools başlığı altında bahsediliyor) aldım. Hash’lerin kullanım alanlarında gayet güzel bir teknoloji olduğunu düşünüyordum. Ama en küçük değişimde bambaşka bir sonuç vermesi bana hep burada sanki bir eksiklik yatıyor hissini veriyordu. Sanki, dosya azıcık değiştiğinde, bambaşka bir dizi harf ve sayı üretmeyecek bir teknoloji bir yerlerde…
-
PortSwigger Brute Force Cookie Cracking Lab Walktrough
In this article, we will examine the room for analyzing the “remember me” cookie with a brute force attack from PortSwigger Lab In this lab, the web application we will target has a “remember me” feature that keeps users logged in. To solve the room, we have a sample username and password, a target username…
-
BAC – What is Broken Access Control? – A01:2021
In this article, we will examine the concept of access control and “broken access control” vulnerabilities with simplified examples. What is Access Control? The concept of “access control” means that people can access the resources within their authority which they have the right to access, and that they are not allowed to access resources that…
Decompress Sec
Decompressing The Security
Decompress Sec 