PortSwigger İstemci Taraflı (Client Side) Zafiyetler Rehberi | Türkçe

Cross-Site Scripting | XSS | Siteler Arası Script Çalıştırma​

(Çevirmenler: @Gauloran @Dolyetyus @Beklenmeyen Misafir)​

Cross-Site Request Forgery (CSRF) | XSRF​

Çevirmenler: @Gauloran @Dolyetyus​

​

Çapraz kaynak paylaşımı (Cross-origin resource sharing CORS)​

Çevirmenler: @ABTOHAIM​

​

Clickjacking nedir?​

Çevirmenler: @SP​

​

DOM Tabanlı Güvenlik Açıkları / DOM-BASED VULNERABILITIES​

Çevirmenler: @'Moon @swarq @Dolyetyus​

​

Websocket | Güvenlik Açıklarının Testi​

Çevirmenler: @Sheldon @Dolyetyus ​

REHBER KULLANIMI​

1. Konuya git ve güvenlik açığı hakkında temel bilgiyi edin

Not: Konu şablonunu @Gauloran'dan aldım

International Team Sunar​

Dolyetyus' Alıntı:

Merhabalar, International Team olarak Port Swigger projemize devam ediyoruz. Bir önceki etapta sunucu taraflı zafiyetler hakkında yazılar yayınlamıştık. Bu link üzerinden önceki rehber konumuza gidebilirsiniz.

Bu rehber, istemci yani client taraflı zafiyetlerden bahseden 6 konuyu içeriyor. Konuların altına yorum olarak labler ve açıklamaları bırakıldı. Bu lableri PortSwigger üzerinden çözebilirsiniz. Her labin açıklamasını linkiyle birlikte konularda bıraktık yeri geldiğinde ufak detaylardan bahsettik. Bu konuların ve lablerin çok faydası olacağına inanıyoruz. Konuları olabildiğinde açıklayıcı ve orijinalindeki gereksiz kısımları çıkartarak açmaya özen gösterdik çok fazla terim içeren konular olduğundan konularda güvenlik açıklarının özellikle isimlendirmelerini bazen orijinal halde bıraktık veya birlikte kullandık. Hatalarımız olabilir bize bu hataları özel mesaj yoluyla bildirebilirsiniz.

REHBER İÇERİĞİ​

Cross-Site Scripting | XSS | Siteler Arası Script Çalıştırma​

(Çevirmenler: @Gauloran @Dolyetyus @Beklenmeyen Misafir)​

Cross-Site Request Forgery (CSRF) | XSRF​

Çevirmenler: @Gauloran @Dolyetyus​

​

Çapraz kaynak paylaşımı (Cross-origin resource sharing CORS)​

Çevirmenler: @ABTOHAIM​

​

Clickjacking nedir?​

Çevirmenler: @SP​

​

DOM Tabanlı Güvenlik Açıkları / DOM-BASED VULNERABILITIES​

Çevirmenler: @'Moon @swarq @Dolyetyus​

​

Websocket | Güvenlik Açıklarının Testi​

Çevirmenler: @Sheldon @Dolyetyus ​

REHBER KULLANIMI​

1. Konuya git ve güvenlik açığı hakkında temel bilgiyi edin

2.Konu sonundaki lableri incele

3. Konuda sana fayda sağlayan bir bilgi varsa al ve labe giderek çözmeye çalış

4. Taktik varsa kaçırma

Not: Konu şablonunu @Gauloran'dan aldım

International Team Sunar​

Genişletmek için tıkla ...

Dolyetyus' Alıntı:

Merhabalar, International Team olarak Port Swigger projemize devam ediyoruz. Bir önceki etapta sunucu taraflı zafiyetler hakkında yazılar yayınlamıştık. Bu link üzerinden önceki rehber konumuza gidebilirsiniz.

Bu rehber, istemci yani client taraflı zafiyetlerden bahseden 6 konuyu içeriyor. Konuların altına yorum olarak labler ve açıklamaları bırakıldı. Bu lableri PortSwigger üzerinden çözebilirsiniz. Her labin açıklamasını linkiyle birlikte konularda bıraktık yeri geldiğinde ufak detaylardan bahsettik. Bu konuların ve lablerin çok faydası olacağına inanıyoruz. Konuları olabildiğinde açıklayıcı ve orijinalindeki gereksiz kısımları çıkartarak açmaya özen gösterdik çok fazla terim içeren konular olduğundan konularda güvenlik açıklarının özellikle isimlendirmelerini bazen orijinal halde bıraktık veya birlikte kullandık. Hatalarımız olabilir bize bu hataları özel mesaj yoluyla bildirebilirsiniz.

REHBER İÇERİĞİ​

Cross-Site Scripting | XSS | Siteler Arası Script Çalıştırma​

(Çevirmenler: @Gauloran @Dolyetyus @Beklenmeyen Misafir)​

Cross-Site Request Forgery (CSRF) | XSRF​

Çevirmenler: @Gauloran @Dolyetyus​

​

Çapraz kaynak paylaşımı (Cross-origin resource sharing CORS)​

Çevirmenler: @ABTOHAIM​

​

Clickjacking nedir?​

Çevirmenler: @SP​

​

DOM Tabanlı Güvenlik Açıkları / DOM-BASED VULNERABILITIES​

Çevirmenler: @'Moon @swarq @Dolyetyus​

​

Websocket | Güvenlik Açıklarının Testi​

Çevirmenler: @Sheldon @Dolyetyus ​

REHBER KULLANIMI​

1. Konuya git ve güvenlik açığı hakkında temel bilgiyi edin

2.Konu sonundaki lableri incele

3. Konuda sana fayda sağlayan bir bilgi varsa al ve labe giderek çözmeye çalış

4. Taktik varsa kaçırma

Not: Konu şablonunu @Gauloran'dan aldım

International Team Sunar​

Genişletmek için tıkla ...