Gamze KARASULLM’ler Pentest’i Hızlandırıyor: Ancak Yanlış Yönlendirme Riski Bulunuyor
Yapay zekâ, yazılım geliştirmeden veri analizine kadar birçok alanda olduğu gibi siber güvenlikte de günlük iş akışlarının önemli bir parçası hâline geldi. Özellikle penetrasyon testi (pentest) süreçlerinde kod analizi, araç…
Fatih UYSALMetasploit Framework: Red Team ve PenTest’lerin Klasik Aracı
Metasploit Framework’ün Red Team ve sızma testlerinde en çok kullanılan güvenlik aracı olarak yeniden öne çıkması ve modern saldırı simülasyonlarında kritik rol oynaması.
BloodHound: AD Ortamlarının Görselleştiricisi
BloodHound’un Active Directory ortamlarında ilişki analizini görselleştirerek Red Team operasyonlarında lateral movement ve hak yükseltmeyi tespit etmek için yeniden yoğun şekilde kullanılmaya başlaması.
Mimikatz: Kimlik Bilgilerini Test Eden Güçlü Araç
Mimikatz’in Windows ve Active Directory ortamlarında kimlik bilgisi çıkarma amacıyla yeniden popülerlik kazanması ve Red Team testlerinde yoğun olarak kullanılmaya devam etmesi.
Buğra Enhar ELBİR
Seher BONCUKOĞLU
Zübeyde Azra ACAR
Fadime KOÇ
Cemre UĞURLU