# securitywithyigit_


## Posts

- [Hash Cracking Pratiği: hashcat, John ve Savunma Dersleri](https://securitywithyigit.com/hash-cracking-pratigi-hashcat-john-ve-savunma-dersleri/): Hashcat ve John the Ripper ile pratik hash kırma, wordlist/mask/kural kavramları ve argon2 savunma prensipleri.
- [Nmap ile Ağ Keşfi: Komutlar, Strateji ve Raporlama](https://securitywithyigit.com/nmap-ile-ag-kesfi-komutlar-strateji-ve-raporlama/): Nmap temel komutları, port durumlarının anlamı ve keşif çıktısını rapora dönüştürme pratikleri.
- [XSS Zafiyetleri: Reflected, Stored ve DOM Tabanlı](https://securitywithyigit.com/xss-zafiyetleri-reflected-stored-ve-dom-tabanli/): Tarayıcıda çalışan en yaygın istemci tarafı zafiyeti: XSS tipleri, cookie hırsızlığı payload örneği ve katmanlı savunma.
- [SQL Injection: Temelleri, Sömürisi ve Doğru Savunma](https://securitywithyigit.com/sql-injection-temelleri-somurisi-ve-dogru-savunma/): Klasik ama hâlâ en yıkıcı zafiyet: SQL Injection nasıl oluşur, nasıl sömürülür ve prepared statement ile nasıl yapısal olarak öldürülür.
- [OWASP Top 10 (2021): Her Geliştiricinin Bilmesi Gerekenler](https://securitywithyigit.com/owasp-top-10-2021-her-gelistiricinin-bilmesi-gerekenler/): OWASP Top 10 2021 sıralaması, her maddenin ne anlama geldiği ve neden hâlâ endüstri standardı olduğu.
- [CTF Başlangıç Rehberi: Kategoriler, Platformlar ve Doğru Yöntem](https://securitywithyigit.com/ctf-baslangic-rehberi-kategoriler-platformlar-ve-dogru-yontem/): CTF dunyasina giris: kategori tanimlari, baslangic platformlari ve writeup ile dogru calisma disiplini.
- [CTF Ekibi Kurmak: Roller ve Strateji](https://securitywithyigit.com/ctf-ekibi-kurmak-roller-ve-strateji/): CTF yarışmaları takım oyunudur; 48 saatte 40 soruyu tek başına çözmek nadir görülür. İyi bir ekip, rolleri net olan ekiptir.
- [Forensics 101: Disk İmajında Kanıt Arama](https://securitywithyigit.com/forensics-101-disk-imajinda-kanit-arama/): CTF forensics soruları, gerçek dijital delil toplamanın miniyatürüdür: elinizde bir disk imajı veya bellek dökümü olur, içinde kanıt ararsınız.
- [Steganografi: Görüntü İçinde Mesaj Aramak](https://securitywithyigit.com/steganografi-goruntu-icinde-mesaj-aramak/): Steganografi, bilginin varlığını gizleme sanatıdır: kriptografi içeriği okunmaz kılar, steganografi ise mesajın var olduğunu bile belli etmez.
- [CTF Writeup: UNION Tabanlı SQL Injection](https://securitywithyigit.com/ctf-writeup-union-tabanli-sql-injection/): Bu yazıda tipik bir CTF web sorununun çözüm mantığını adım adım göstereceğim. Platformdan bağımsız olarak aynı düşünce zinciri birçok soruya uyar.
- [picoCTF'ye Başlangıç: İlk Bayrağınız](https://securitywithyigit.com/picoctfye-baslangic-ilk-bayraginiz/): picoCTF, Carnegie Mellon'un yeni başlayanlar için düzenlediği ücretsiz CTF platformudur. Rehberli sorularıyla "ilk bayrağı" yakalamanın en rahat yoludur.
- [MFA Yöntemleri: SMS, TOTP ve Donanım Anahtarları](https://securitywithyigit.com/mfa-yontemleri-sms-totp-ve-donanim-anahtarlari/): Çok faktörlü kimlik doğrulama, parolanın ele geçse bile hesabın düşmesini engelleyen en etkili tek adımdır. Ama tüm MFA yöntemleri eşit güvenli değildir.
- [Parola Yöneticisi Kullanmanın Mantığı](https://securitywithyigit.com/parola-yoneticisi-kullanmanin-mantigi/): "Parolalarımı bir uygulamaya emanet etmek güvenli mi?" sorusu, yanlış kıyaslamaya dayanır.
- [Ransomware'den Korunma: 10 Maddelik Plan](https://securitywithyigit.com/ransomwareden-korunma-10-maddelik-plan/): Fidye yazılımları, veriyi şifreleyip karşılığında para isteyen saldırıların ortak adıdır. Kurtarma planı, saldırıdan önce yapılır; sırasında değil.
- [Olay Müdahalesi: İlk 24 Saatte Ne Yapılır?](https://securitywithyigit.com/olay-mudahalesi-ilk-24-saatte-ne-yapilir/): Olay müdahalesinde ilk 24 saat, hasarın sınırlanıp sınırlanmadığını belirler. Panik değil, hazır bir plan iş görür.
- [Loglama Stratejisi: Ne Kaydetmeli, Ne Kadar Saklamalı?](https://securitywithyigit.com/loglama-stratejisi-ne-kaydetmeli-ne-kadar-saklamali/): Log, olay müdahalesinin delilidir.
- [Zero Trust Mimarisine Pratik Giriş](https://securitywithyigit.com/zero-trust-mimarisine-pratik-giris/): Zero Trust, "ağın içindeysek güvenliyiz" varsayımını tamamen reddeden bir mimari felsefedir. Klasik model kale gibiydi: duvar içindekiler güvenilirdi.
- [Phishing E-postasını Tanımanın 8 İşareti](https://securitywithyigit.com/phishing-e-postasini-tanimanin-8-isareti/): Phishing e-postaları her geçen gün daha gerçekçi oluyor; artık dil bilgisi hatası bırakmayan, kurum logosunu birebir kullanan sahte mesajlar geliyor.
- [Sosyal Mühendislik: Zafiyetin İnsan Tarafı](https://securitywithyigit.com/sosyal-muhendislik-zafiyetin-insan-tarafi/): Sosyal mühendislik, yazılımdaki zaaf yerine insan zafiyetini hedefler. En güçlü firewall bile, kapıyı açan bir çalışanı durduramaz.
- [Uçtan Uca Şifreleme Nasıl Sağlanır?](https://securitywithyigit.com/uctan-uca-sifreleme-nasil-saglanir/): Uçtan uca şifreleme (E2EE), mesajın yalnızca iki uçta okunabilir olmasını sağlar; sunucu bile içeriği göremez. Signal ve WhatsApp bu modeli kullanır.
- [RSA'ın Matematiği: Basitleştirilmiş Anlatım](https://securitywithyigit.com/rsain-matematigi-basitlestirilmis-anlatim/): RSA, asal sayı çarpımının geriye çözüleme zorluğuna dayanan asimetrik şifrelemedir. Kavramları basitleştirilmiş haliyle görelim.
- [Parola Saklamanın Doğru Yolu: Argon2id Rehberi](https://securitywithyigit.com/parola-saklamanin-dogru-yolu-argon2id-rehberi/): Parola saklamanın kuralı basittir: parolanın kendisi değil, yavaş ve pahalı bir özeti saklanır. MD5 ve SHA-1 bu iş için ölüdür; modern cevap Argon2id'dir.
- [Hash Uzunluğu Uzatma Saldırısı Nasıl İşler?](https://securitywithyigit.com/hash-uzunlugu-uzatma-saldirisi-nasil-isler/): Hash uzunluğu uzatma saldırısı (length extension attack), Merkle-Damgård yapısındaki hash fonksiyonlarının (MD5, SHA-1, SHA-256) iç durumunun dışarı sızmasından doğar.
- [TLS 1.3 El Sıkışması: Neler Değişti?](https://securitywithyigit.com/tls-1-3-el-sikismasi-neler-degisti/): TLS 1.3, 2018'de standartlaşan modern aktarım güvenliği protokolüdür ve öncülüne göre hem daha hızlı hem daha güvenlidir.
- [SHA-256 Adım Adım: Hash Nasıl Üretilir?](https://securitywithyigit.com/sha-256-adim-adim-hash-nasil-uretilir/): SHA-256, tek yönlü özet fonksiyonudur: her girdiden sabit 256 bit çıktı üretir ve çıktıdan girdiye dönüş pratik olarak imkansızdır.
- [Simetrik ve Asimetrik Şifreleme: Ayrıntılı Kıyas](https://securitywithyigit.com/simetrik-ve-asimetrik-sifreleme-ayrintili-kiyas/): Şifreleme iki ana aileye ayrılır ve modern sistemler ikisini birlikte kullanır.
- [VPN Tünelinin Kaputun Altında Ne Var?](https://securitywithyigit.com/vpn-tunelinin-kaputun-altinda-ne-var/): VPN, güvenilmeyen bir ağ üzerinden şifreli tünel kurar ama "görünmezlik" değildir. Tünelin içinde ne olduğunu bilmek, doğru beklenti kurmanın anahtarıdır.
- [Nmap Tarama Türleri: Hangisi Ne Zaman Kullanılır?](https://securitywithyigit.com/nmap-tarama-turleri-hangisi-ne-zaman-kullanilir/): Nmap, ağ keşfinin standart aracıdır. Doğru tarama tipini seçmek hem sonucun kalitesini hem de gürültüyü belirler.
- [Firewall Kuralları Yazarken Dikkat Edilmesi Gerekenler](https://securitywithyigit.com/firewall-kurallari-yazarken-dikkat-edilmesi-gerekenler/): Firewall kuralları yazmak deklaratif görünür ama operasyonel disiplin ister. Yanlış yazılan tek bir kural, tüm savunma mimarisini deler.
- [Man-in-the-Middle Saldırı Türleri](https://securitywithyigit.com/man-in-the-middle-saldiri-turleri/): Man-in-the-Middle (MITM), iki tarafın arasına girerek konuşmayı dinlemek veya değiştirmek anlamına gelir.
- [DNS Zehirlenmesi ve Modern Çözümler](https://securitywithyigit.com/dns-zehirlenmesi-ve-modern-cozumler/): DNS, internetin telefon rehberidir ve doğası gereği önbelleklemeye dayanır.
- [ARP Zehirlenme: Teori, Uygulama ve Tespit](https://securitywithyigit.com/arp-zehirlenme-teori-uygulama-ve-tespit/): ARP protokolü, IP adresini MAC adresine çevirir ve tasarımı itibarıyla doğrulama içermez: ağdaki herhangi biri "ben şu IP'nin sahibiyim" diyebilir.
- [Wireshark ile İlk Paket Analizin](https://securitywithyigit.com/wireshark-ile-ilk-paket-analizin/): Wireshark, ağ trafiğini paket paket görmeyi sağlayan en önemli ücretsiz araçtır. SOC analizinden hata ayıklamaya kadar her yerde karşınıza çıkar.
- [Oturum Yönetiminde 7 Altın Kural](https://securitywithyigit.com/oturum-yonetiminde-7-altin-kural/): Oturum yönetimi, kimlik doğrulamadan sonra güvenliğin en kırılgan halkasıdır. Parola doğru olsa bile oturum ele geçirilirse hesap düşmüş demektir.
- [Content Security Policy: Sıfırdan Doğru Kurulum](https://securitywithyigit.com/content-security-policy-sifirdan-dogru-kurulum/): Content Security Policy, tarayıcıya "bu sayfada nereden ne yüklenebilir" söyleyen bir HTTP başlığıdır. Doğru kurulduğunda XSS etkisini ciddi biçimde kırpar.
- [Güvenli Dosya Yükleme: Kontrol Listesi](https://securitywithyigit.com/guvenli-dosya-yukleme-kontrol-listesi/): Dosya yükleme özelliği, doğru kilitlenmezse sunucuya tam kontrol sağlayan bir kapıdır. Web shell yükleyen bir saldırgan, komut çalıştırma yetkisi kazanır.
- [SSRF Nedir? Bulut Ortamlarında Neden Kritik?](https://securitywithyigit.com/ssrf-nedir-bulut-ortamlarinda-neden-kritik/): SSRF (Server-Side Request Forgery), sunucunun kendi adına istek yapmasını kötüye kullanmaktır.
- [IDOR: En Çok Gözden Kaçan Yetkilendirme Zafiyeti](https://securitywithyigit.com/idor-en-cok-gozden-kacan-yetkilendirme-zafiyeti/): IDOR (Insecure Direct Object Reference), yetkilendirme kontrolünün atlanmasıdır.
- [CSRF Saldırısı: Senaryo ve Savunma](https://securitywithyigit.com/csrf-saldirisi-senaryo-ve-savunma/): CSRF (Cross-Site Request Forgery), kullanıcının oturum yetkisiyle istemediği bir işlemi başka bir siteden tetiklemeye çalışmaktır.
- [XSS Türleri: Reflected, Stored ve DOM Arasındaki Farklar](https://securitywithyigit.com/xss-turleri-reflected-stored-ve-dom-arasindaki-farklar/): XSS (Cross-Site Scripting), saldırganın sayfaya kendi JavaScript kodunu enjekte ederek başka kullanıcıların tarayıcısında çalıştırmasıdır.
- [SQL Injection Nedir? Canlı Örneklerle Anlatım](https://securitywithyigit.com/sql-injection-nedir-canli-orneklerle-anlatim/): SQL injection, uygulamaların veritabanı sorgularını kullanıcı girdisiyle string birleştirerek kurduğu noktada ortaya çıkan klasik ama hâlâ yıkıcı bir zafiyettir.

## Pages

- [Geri Bildirim](https://securitywithyigit.com/geri-bildirim/)
- [Araçlar](https://securitywithyigit.com/araclar/)
- [Yazılar](https://securitywithyigit.com/yazilar/)
- [Okuma Listem](https://securitywithyigit.com/okuma-listem/)
- [Gizlilik Politikası](https://securitywithyigit.com/gizlilik-politikasi/)
- [İletişim](https://securitywithyigit.com/iletisim/)
- [Hakkımda](https://securitywithyigit.com/hakkimda/): Merhaba, ben Yiğit. Bilgisayar mühendisliği öğrencisiyim. Siber güvenlik, penetration testing ve CTF alanlarında kendimi geliştiriyorum.


[comment]: # (Generated by Hostinger Tools Plugin)