Murat Kaya
OWASP Juice Shop is probably the most modern and sophisticated insecure web application! It can be used in security trainings, awareness demos, CTFs and as a guinea pig for security tools! Juice Shop encompasses vulnerabilities from the entire OWASP Top Ten along with many other security flaws found in real-world applications! (Owasp Wiki) Juice Shop is written…
Read MoreMurat Kaya
Approximately 3 months ago, I had success to access a number of information from Microsoft employee who works across the globe with the vulnerabilities I identified in two different Kiosk systems from Microsoft. Dislclaimer: The information below is for training and information purposes only. It was written to reveal the situation caused by a simple…
Read MoreMurat Kaya
Important Note: As a result of the interviews I made with Wikimedia, I learned that this site is not related to them. Wikipedia Zero project with only name similarity, this address is not a site belonging to the Wikipedia Zero project. Unfortunately, there is a security breach in the http://0wikipedia.org project, which has been launched in…
Read MoreMurat Kaya
There are hundreds of tools around that widely used for hacking and penetration testing. Many of them cloning the other one, so you’ll find here major ones. It will updated regularly Metasploit This top hacking tool package of 2017 lets you simulate real-world attacks to tell you about the weak points and finds them. As…
Read MoreMurat Kaya
Son zamanlarda Adobe Flash’ta bulunan 0-Day (sıfırıncı gün) açıklarından ötürü Firefox flash uygulamalarının çalıştırılmasını engellemeye başladı. Geçen haftalarda hacklenen #HackingTeam arşivlerinden tespit edilen açıklar çok kritik seviyede görülüyor. Flash uygulaması olan sitelere girildiğinde aşağıdaki gibi bir ekran ile firefox kullanıclarını uyarıyor. Firefox bu konuda başarsını yine göstermiş durumda. Diğer browserlerdan da benzeri bir aksiyon bekleniyor. Benzer…
Read MoreMurat Kaya
Etik kuralları gereği açık ile ilgili detay vermeyeceğim… Açığa sebep olan firma aslında çok büyük uluslararası yapısı olan “O…e” firması (Aşağıdaki bilgilerin çoğu da bu firmaya ait). Bu firmadan yurtiçi kargoya bir rapor arayüzü açılmış fakat anlaşılan o ki güvenlik her zamanki gibi es geçilmiş… Yine etik kuralları gereği firma ilgililerine (admin,info, holding iletişimleri vb) sabah…
Read More
Recent Comments