Authentication vs Authorization

Authentication demek sisteme login olmak demektir. Authorization demek ise login olunan sistemde hangi kaynaklara erişebileceğimiz demektir.

Authentication : Kimlik Doğrulama
Authorization : Yetkilendirme

Yararlanılan Kaynak:

Tubitak SGE Web Güvenliği Eğitimi, 03.05.2017

Bu yazı 22.08.2024 tarihinde, saat 19:39:09'de yazılmıştır. 23.08.2024 tarihi ve 20:48:04 saatinde ise güncellenmiştir.

Yazar : Hasan Fatih ŞİMŞEK

Görüntülenme Sayısı : 653

Yorumlar

Henüz yorum girilmemiştir.

Yorum Ekle

	#Kategoriler
	->	Genel
	->	Webgoat Uygulaması
	->	DVWA Uygulaması
	->	Çeşitli Sızma Teknikleri
	->	Siber Güvenlik Araçları
	->	Linux Temelleri
	->	Siber Güvenlik Genel Kültür
	->	Kaynak Kod Analizi

#Popüler Yazılar
	->	Faz Açısını Hesaplama
	->	Hub, Switch, Router, Modem, Gateway ve Access Point Farkları
	->	Ders 12 - Ajax Security > DOM-Based cross-site scripting
	->	GET ile POST Arasındaki Fark
	->	BGA Sınav Soruları 2016

#En Son Yazılar
	->	Use of System Exit Açıklığı (CWE-382)
	->	Use of NullPointerException Catch to Detect Null Pointer Dereference Açıklığı (CWE-395)
	->	Use of Non-Cryptographic Random Açıklığı (CWE-330)
	->	Use of Hardcoded Cryptographic Key Açıklığı (CWE-321)
	->	Unused Variables Açıklığı (CWE-563)

#Arşiv
	► 2014 ► Ekim (1) • Blog Maceram Başlar ► Kasım (7) • Parazit ve Gürültü Arasındaki Fark Nedir? • Stack ve Heap Arasındaki Fark • Sinyal Denkleminin Anlamı • Periyot ve Frekans Nedir? • Faz Açısını Hesaplama • Üniversite Öğrencilerinin Sağlık Aktivasyonu • Nesne Yönelimli Programlama Nedir ► Aralık (3) • Skype'ta Birbirimizin Sesini Nasıl Duyuyoruz? • Hub, Switch, Router, Modem, Gateway ve Access Point Farkları • Askerlikle İlgili Sorular ► 2015 ► Ocak (1) • Dev Firmaların Mülakatlarda Sorduğu 15 Çetin Soru ► Şubat (4) • Yapay Zeka İnsanı Geçemez • Webgoat Nedir? • Ubuntu 14.04 LTS Linux'a Webgoat Kurulumu • Windows'a Webgoat Kurulumu ► Mart (1) • Ders 1 - Introduction(Giriş) ► Nisan (3) • Ders 2 - General > Http Basics • Ders 3 - General > Http Split • Ders 4 - Access Control Flaws > Using an Access Control Matrix ► Mayıs (7) • Ders 5 - Access Control Flaws > Bypass a Path Based Access Control Scheme • Ders 6 - Role Based Access Control > Stage 1 • Ders 7 - Role Based Access Control > Stage 2 • Ders 8 - Role Based Access Control > Stage 3 • Ders 9 - Role Based Access Control > Stage 4 • Ders 10 - Access Control Flaws > Remote Admin Access • Ders 11 - Ajax Security > Same Origin Policy Protection ► Haziran (4) • Ders 12 - Ajax Security > DOM-Based cross-site scripting • Ders 13 - Ajax Security > Client Side Filtering • GET ile POST Arasındaki Fark • Ders 14 - Ajax Security > DOM Injection ► Temmuz (7) • Ders 15 - Ajax Security > XML Injection • Ders 16 - Ajax Security > JSON Injection • Ders 17 - Ajax Security > Silent Transactions Attacks • UML Sınıf Diyagramları • UML Sınıf Diyagramı İlişkileri • Association vs. Aggregation vs. Composition • Ders 18 - Ajax Security > Dangerous Use of Eval ► Ağustos (2) • Ders 19 - Ajax Security > Insecure Client Storage • Ders 20 - Authentication Flaws > Password Strength ► Eylül (11) • Ders 21 - Authentication Flaws > Forgot Password • Ders 22 - Authentication Flaws > Basic Authentication • Ders 23 - Authentication Flaws > Multi Level Login 1 • Ders 24 - Authentication Flaws > Multi Level Login 2 • Ders 25 - Buffer Overflows > Off-by-One Overflows • Ders 26 - Code Quality > Discover Clues in the HTML • Ders 27 - Concurrency > Thread Safety Problems • Ders 28 - Concurrency > Shopping Cart Concurrency Flaw • Ders 29 - Cross-Site Scripting (XSS) > Phishing with XSS • Ders 30 - Cross-Site Scripting (XSS) > Stage 1: Stored XSS • Ders 31 - Cross-Site Scripting > Stage 2: Block Stored XSS using Input Validation ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2016 ► Ocak (27) • DVWA Nedir? • Windows'a DVWA Kurulumu • Ubuntu 14.04 LTS Linux'a DVWA Kurulumu • Ders 1 - DVWA'ya Giriş • Ders 2 - Brute Force (Low Level) • Ders 3 - Brute Force (Medium Level) • Ders 4 - Command Injection (Low Level) • Ders 5 - Command Injection (Medium Level) • Ders 6 - Command Injection (High Level) • Ders 7 - Cross Site Request Forgery (Low Level) • Ders 8 - File Inclusion (Low Level) • Ders 9 - File Inclusion (Medium Level) • Ders 10 - File Inclusion (High Level) • Ders 11 - File Upload (Low Level) • Ders 12 - File Upload (Medium Level) • Ders 13 - File Upload (High Level) • Ders 14 - SQL Injection (Low Level) • Ders 15 - SQL Injection (Low Level) II • Ders 16 - SQL Injection (Medium Level) • Ders 17 - Blind SQL Injection (Low Level) • BGA Sınav Soruları 2016 • Ders 18 - Blind SQL Injection (Medium Level) • Ders 19 - Reflected XSS (Low Level) • Ders 20 - Reflected XSS (Medium Level) • Ders 21 - Reflected XSS (High Level) • Ders 22 - Stored XSS (Low Level) • Ders 23 - Stored XSS (Medium Level) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2017 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2018 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (1) • Ve Blog'a Döndüm ► Ekim (0) ► Kasım (6) • Metasploit Framework'e Giriş • Metasploit ile Bir Sızma Uygulaması (ms08-067) • Metasploit Saldırı Aşamaları (Özet) • Metasploit Komutları • Metasploit Detay Bilgiler • Metasploit Detay Bilgiler (Özet) ► Aralık (0) ► 2019 ► Ocak (0) ► Şubat (0) ► Mart (2) • Arp Spoofing Saldırısı Nedir ve Nasıl Yapılır • Arp Spoofing İlave Uygulamalar ► Nisan (0) ► Mayıs (0) ► Haziran (1) • Oyun Motoru Nedir ► Temmuz (1) • Haberleşme Teknolojisi ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2020 ► Ocak (1) • Siber Güvenlikte Düşük Seviye Açıklık Nedir ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2021 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2022 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (1) • Apache Web Sunucuyu Yurt Dışı (Türkiye Dışı) Trafiğe Kapama ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2023 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (0) ► Kasım (0) ► Aralık (0) ► 2024 ► Ocak (0) ► Şubat (0) ► Mart (0) ► Nisan (0) ► Mayıs (0) ► Haziran (0) ► Temmuz (0) ► Ağustos (58) • APT Saldırısı Nedir • Bug vs Vulnerability • CAPEC Nedir ve Kullanımı • CTF Nedir • CVE Nedir ve Kullanımı • CWE vs CVE • Character Set, Character Encoding ve Character Reference Nedir • Exploit Arama Yöntemi • Framework Nedir • Mirai Zararlısı Nedir • Paypal ve Güvenlik • RAT Nedir • Ransomware Nedir • Bir Siteye Shell Atmanın 20 Temel Yöntemi • Sisteminizi Shell'lerden Korumanın Yöntemleri • Sosyal Mühendislik Saldırı Türleri • Stagefright Virüsü Nedir • Vulnerability Scanner'ların Çalışma Mantığı • Crypto 101 - Notlarım • ASP.NET'te .config Dosyalarının Hiyerarşisi ve Sıkılaştırma için Web.config Dosyası Oluşturma • Authentication vs Authorization • Brute Force ve Dictionary Saldırılarını CSRF Token ile Önleme • CSRF Nedir ve Nasıl SameSite ile Tamamen Önlenir • Edge, Chrome ve Firefox'da Önbellek Tazeleme • DVWA Blind SQL Injection Hakkında Ek Not • HTTP Range Başlığı Nedir • Paylaşımlı Hosting'de Komşu Web Sitelerini Tespit Etme • Mass Deface Nedir • Cookie'ye HttpOnly, Secure ve Same-Site Bayraklarının Uygulanmaması Açıklığı • Email Adres İfşası Açıklığı • Feature Policy Başlığı • HTTP Strict Transport Security (HSTS) Başlığı Nedir • Insecure Frame Usage (External) Açıklığı • Güvensiz İletişim Güvenlik Protokolü Açıklığı • Content-Type Başlığı Eksikliği Açıklığı • Subresource Integrity (SRI) Eksikliği Açıklığı • Cacheable Https Response Açıklığı • CSRF Korumasız HTML Formu Açıklığı • Yanlış Yapılandırılmış Access-Control-Allow-Origin Başlığı Açıklığı • Remote File Inclusion (RFI) Saldırısı ve Korunma Yöntemi • Tamper Data Nedir • User Agent Başlığı Nedir • Web Hosting vs VPS Hosting • OWASP Mutillidae Web Uygulaması Açıklıklar Listesi • Mobil Penetrasyon Testi Nedir ve Neleri Kapsar? • iOS Uygulama Pentest - Kısa Kısa Notlarım • Kerberos Nedir • Temel Windows CMD Komutları • İnternet Ağı Şeması • DNS DOS Saldırılarına Karşı Önlem • DNS Zone Nedir • NAT (Network Address Translation) Nedir • Netcat ile Sistem Ele Geçirme Senaryosu Örneği • Nmap Kullanımı 1 - Çıkardığım Notlarım • Nmap Kullanımı 2 - Çıkardığım Notlarım • OSI ve TCP-IP • Proxy vs VPN • Router İçerisindeki Firewall ve DHCP ► Eylül (27) • SSH Tünelleme • Wireshark'ta Paket İçeriği (Raw Data) Neden Hex Gösterime Sahip • Linux Environment (Ortam) Değişkenleri • GNU, Özgür Yazılım, Copyleft ve GPL Nedir • GNU Utils vs Bash • Linux'ta Dizinlerin Amaçları ve Bazı Önemli Dosyalar • Linux Terminal Komutları • Standard Release Linux vs Rolling Release Linux • Tex Nedir • Özgür Yazılım Dünyasında Community (Topluluk) Nasıl Yazılım Geliştirebiliyor • UNIX Nedir • X Window System Nedir • Reverse Shell Alınmış Sistem Üzerinde Root - Administrator Yetkilerinde Kullanıcı Oluşturmak • AB Tool'u ile Bir Web Sunucuya GET Flood DoS Saldırısı • Apache Range Saldırıları ile Apache Web Sunucuları Servis Dışı Bırakma • DVWA Brute Force (High Level) • Cain Abel ile MySQL Hash Kırma • Curl ile Http Taleplerinde Bulunma • Konsoldan Http Talep Yapma • WebDAV Keşif ve Exploitation • Davtest Tool ile WebDAV Hacking • DVWA Command Injection ile Reverse Shell Alma Uygulamaları • DVWA Content Security Policy Başlığı Uygulamaları • DVWA Stored XSS Saldırısı ile Çerez Çalma • Google Hacking Database (GHDB) Kullanımı • Ettercap ile Parola Sniff'leme • Httrack Tool'u ile Web Site Klonlama ve Hesap Çalma ► Ekim (23) • Http PUT Metodu ile Dosya Upload'lama Uygulaması • Slow Http GET, Slow Http POST ve Slow Http Read DoS Saldırıları • Slowhttptest Kurulumu • Http Talep Paketlerinde Parametre Gönderim Yöntemleri • Telnet ve Netcat ile Http Taleplerinde Bulunma • Http Güvenlik Başlıkları Kullanan Günümüz Web Sitelere Örnekler • Antivirus Yazılımı Neden Kullanılmalı • Ses Dalgası Nedir • Fonksiyon Nedir • Logaritma Nedir • İntegral Nedir • Diferansiyel Nedir • Işık Yılı Nedir • NetworkMiner ile Trafik Analizi • Slow Http POST Saldırıları ile Nginx Sunucuları Servis Dışı Bırakma • SSL-TLS DoS Saldırısı ile Apache Web Sunucuları Servis Dışı Bırakma • SSLStrip Saldırısı Nedir ve Nasıl Uygulanır • Setoolkit ile Java Applet Saldırısı • Stored XSS ve Socat ile Çerez Çalma • ThinVNC 1.0b1 Directory Traversal Açıklığı ve Sömürme • Range Saldırısı ile Windows IIS Web Sunucuları Servis Dışı Bırakma • Websploit ile ARP Flood DoS Saldırısı • WRK Tool'u ile Bir Web Sunucuya GET Flood DoS Saldırısı ► Kasım (0) ► Aralık (0) ▼ 2025 ► Ocak (0) ► Şubat (0) ► Mart (6) • DVWA Brute Force (High Level) II • DVWA Cross Site Request Forgery (Medium Level) • DVWA Cross Site Request Forgery (High Level) • DVWA SQL Injection (High Level) • DVWA Blind SQL Injection (High Level) • DVWA Stored XSS (High Level) ► Nisan (1) • DVWA Güvenlik Seviyesi Bug'da Kaldığında Çözüm ► Mayıs (35) • Apache Remote Buffer Overflow Zafiyetini Sömürme ve Yetki Yükseltme • Burpsuite ile Şifre Kırma Saldırısında Arayüzde Bildirim Metotları • Otomatik Tamamlama Açık Bırakılması • Dom XSS • Http Trace Metodunun Açık Bırakılması • Phishing By Navigating Browser Tabs • Referer ve Referrer-Policy Başlıkları • Second Order SQL Enjeksiyonu • X-Frame-Options Başlığı • X-XSS-Protection Başlığı • Güncelliğini Yitirmiş jQuery Açıklığı • XSS (Content-Sniffing) • Apache'de HTTPS Güvenliği • Apache'de Directory Listing Kapatma • Apache'de HTTP Güvenlik Başlıklarını Ekleme • Apache'de Http Options Metodunu Kapatma • Apache'de Trace Metodunu Açma ve Kapatma • Apache'de Fingerprinting Engelleme • Apache'de SSL Disable Etme, TLS Enable Etme • IIS'te HTTPS Güvenliği • IIS'de HTTP Güvenlik Başlıklarını Ekleme • IIS'te Fingerprinting Engelleme • IIS'te Http Metotlarını Açma ve Kapama (GUI ile) • IIS'te Http Metotlarını Açma ve Kapama (Web.config İle) • IIS Sunucularda Server Başlığını Yanıltıcı Bir Değerle Doldurma • Linux Web Sunucularda Uptime Kapatma • Kali Linux Live'den Windows SAM Dosyasını Çekme - 1 • Kali Linux Live'den Windows SAM Dosyasını Çekme - 2 • Kali Linux Live'den Windows SAM Dosyasını Manipule Etme • Ubuntu Linux'dan Windows SAM Dosyasını Çekme • Psexec Nedir ve Kullanımı • Payload'u Exe Yapmak ve Sisteme Sızma Örneği • Windows Parolasının Direk Açık Halini Ele Geçirme (Mimikatz) • Zararlı PDF Oluşturma ve Windows Sisteme Sızma Örneği • Hiren’s BootCD PE ile Windows Parola Hack’i ► Haziran (7) • İç Ağa Sızma Örneği • Aircrack-ng İle WPA2 Şifre Kırma • Aircrack-ng ile Hedefi Hattan Düşürme • DNS Zone Transferi Saldırısı • Firewall Log'larını Anlık İzleme • Hping3 ile Dos Yapma ve Tcpdump ile İzleme • Local Area Network (LAN) DoS ► Temmuz (0) ► Ağustos (0) ► Eylül (0) ► Ekim (81) • App Transport Security Bypass Açıklığı (CWE-319) • Array Declared Public, Final and Static Açıklığı (CWE-582) • Cacheable HTTPS Response Açıklığı (CWE-16) • Cleartext Submission of Sensitive Information Açıklığı (CWE-319) • Client Hardcoded Domain Açıklığı (CWE-829) • Client HTML5 Store Sensitive Data in Web Storage Açıklığı (CWE-922) (CWE-312) • Client Insecure Randomness Açıklığı (CWE-330) • Client Use of iFrame Without Sandbox Açıklığı (CWE-829) • Confusing Naming Açıklığı (CWE-710) • Connection String Injection Açıklığı (CWE-99) • CustomError Açıklığı (CWE-756) • Dead Code: Expression is Always False Açıklığı (CWE-570) • Dead Code: Expression is Always True Açıklığı (CWE-571) • Debug Mode Enabled Açıklığı (CWE-11) • Overly Broad Catch Açıklığı (CWE-396) • Overly Broad Throws Açıklığı (CWE-397) • Deserialization of Untrusted Data Açıklığı (CWE-502) • Detection of Error Condition without Action Açıklığı (CWE-390) • Directory Browse Açıklığı (CWE-548) • Empty Methods Açıklığı (CWE-398) • Empty Try Blocks Açıklığı (CWE-390) • Frameable Login Page Açıklığı (CWE-829) • Hardcoded Absolute Path Açıklığı (CWE-426) • Use of Hardcoded Password Açıklığı (CWE-798) (CWE-259) • Heap Inspection Açıklığı (CWE-244) • Improper Exception Handling Açıklığı (CWE-248) • Improper Resource Shutdown or Release Açıklığı (CWE-404) • Missing Block Delimitation Açıklığı (CWE-483) • Information Exposure Through An Error Message Açıklığı (CWE-209) • Information Exposure Through Comments Açıklığı (CWE-615) • Information Exposure Through Query String Açıklığı (CWE-598) • Information Exposure via Server Header Açıklığı (CWE-200) • Information Exposure via X- Headers Açıklığı (CWE-200) • Information Leak Through Shell Error Message Açıklığı (CWE-535) • Input Path Not Canonicalized Açıklığı (CWE-73) (CWE-36) (CWE-23) (CWE-22) • Insecure Cookie Açıklığı (CWE-614) • Insufficient Logging of Exceptions Açıklığı (CWE-778) • Insufficient Logging of Sensitive Operations Açıklığı (CWE-778) • Integer Overflow Açıklığı (CWE-190) • Integer Underflow Açıklığı (CWE-191) • Log Forging Açıklığı (CWE-117) • Missing CSP Header Açıklığı (CWE-16) • Missing CSP in Spring Açıklığı (CWE-346) • Missing Default Case in Switch Statement Açıklığı (CWE-478) • Missing HSTS Header Açıklığı (CWE-346) • Missing HSTS in Spring Açıklığı (CWE-346) • Missing Jailbreak Check Açıklığı (CWE-693) • Missing or Insecure X-XSS-Protection Header Açıklığı (CWE-16) • Missing Referrer-Policy Header Açıklığı (CWE-16) • Missing X-Content-Type-Options Header Açıklığı (CWE-16) • Missing X-Frame-Options Header Açıklığı (CWE-1021) • Missing X-Frame-Options in Spring Açıklığı (CWE-1021) • Not Static Final Logger Açıklığı (CWE-398) • Not Using a Random IV with CBC Mode Açıklığı (CWE-329) • Object Hijack Açıklığı (CWE-491) • Off By One Error Açıklığı (CWE-193) • Password in Configuration File Açıklığı (CWE-260) (CWE-313) • Overly Permissive Content Security Policy Açıklığı (CWE-346) • Persistent Connection String Açıklığı (CWE-257) • Potential Clickjacking on Legacy Browsers Açıklığı (CWE-693) • Privacy Violation Açıklığı (CWE-359) (CWE-200) • Private Array Returned From A Public Method Açıklığı (CWE-495) • Public Data Assigned to Private Array Açıklığı (CWE-496) • Public Static Field Not Marked Final Açıklığı (CWE-500) • Reflected XSS All Clients Açıklığı (CWE-79) • Return Inside Finally Block Açıklığı (CWE-584) • Serializable Class Containing Sensitive Data Açıklığı (CWE-499) • SQL Injection Açıklığı (CWE-89) • Stored Command Argument Injection Açıklığı (CWE-88) • Stored Log Forging Açıklığı (CWE-117) • Suspicious Comments Açıklığı (CWE-546) (CWE-615) • TruffleHog HighEntropy Strings Açıklığı (CWE-798) • Unencrypted Web Config File Açıklığı (CWE-312) • Unrestricted File Upload Açıklığı (CWE-434) • Unrestricted File Upload with Dangerous Type Açıklığı (CWE-434) • Unsafe Use of Target Blank Açıklığı (CWE-1022) • Unused Variables Açıklığı (CWE-563) • Use of Hardcoded Cryptographic Key Açıklığı (CWE-321) • Use of Non-Cryptographic Random Açıklığı (CWE-330) • Use of NullPointerException Catch to Detect Null Pointer Dereference Açıklığı (CWE-395) • Use of System Exit Açıklığı (CWE-382)

#Giriş

	ID	:
	Şifre	: