Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/generic-methodologies-and-resources/threat-modeling.md

137 lines
9.3 KiB
Markdown
Raw Normal View History

Translated to Turkish
2024-02-10 18:14:16 +00:00
# Tehdit Modelleme
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
### [WhiteIntel](https://whiteintel.io)
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
<figure><img src="../.gitbook/assets/image (1227).png" alt=""><figcaption></figcaption></figure>
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
[**WhiteIntel**](https://whiteintel.io), şirketin veya müşterilerinin **hırsız kötü amaçlı yazılımlar** tarafından **kompromize edilip edilmediğini** kontrol etmek için **ücretsiz** işlevler sunan **dark-web** destekli bir arama motorudur.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
WhiteIntel'in başlıca amacı, bilgi çalan kötü amaçlı yazılımlardan kaynaklanan hesap ele geçirmeleri ve fidye yazılım saldırılarıyla mücadele etmektir.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
Websitesini ziyaret edebilir ve motorlarını **ücretsiz** deneyebilirsiniz:
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
{% embed url="https://whiteintel.io" %}
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
***
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
## Tehdit Modelleme
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Tehdit Modelleme konusunda HackTricks'in kapsamlı kılavuzuna hoş geldiniz! Bu kritik siber güvenlik yönünü keşfetmeye başlayın, burada bir sistemin potansiyel zayıflıklarını tanımlayarak, anlayarak ve stratejik bir şekilde karşı önlemler alarak mücadele ediyoruz. Bu konu, gerçek dünya örnekleri, yardımcı yazılımlar ve anlaşılması kolay açıklamalarla dolu adım adım bir rehber olarak hizmet vermektedir. Hem acemiler hem de deneyimli uygulayıcılar için idealdir ve siber güvenlik savunmalarını güçlendirmeyi amaçlar.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
### Sıkça Kullanılan Senaryolar
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
1. **Yazılım Geliştirme**: Güvenli Yazılım Geliştirme Yaşam Döngüsü (SSDLC) parçası olarak, tehdit modelleme, geliştirme aşamalarının erken aşamalarında **potansiyel zayıflık kaynaklarını belirlemede** yardımcı olur.
2. **Sızma Testi**: Sızma Testi Yürütme Standartı (PTES) çerçevesi, testi gerçekleştirmeden önce sistemin zayıflıklarını anlamak için tehdit modellemeyi gerektirir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
### Tehdit Modeli Özeti
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Bir Tehdit Modeli genellikle bir diyagram, resim veya uygulamanın planlanmış mimarisini veya mevcut yapısını gösteren görsel bir temsil olarak sunulur. Bu genellikle bir **veri akış diyagramına** benzer, ancak ana farkı güvenlik odaklı tasarımında yatar.
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Tehdit modelleri genellikle potansiyel zayıflıkları, riskleri veya engelleri simgeleyen kırmızı işaretli unsurları içerir. Risk tanımlama sürecini kolaylaştırmak için, CIA (Gizlilik, Bütünlük, Erişilebilirlik) üçlüsü kullanılır ve birçok tehdit modelleme metodolojisinin temelini oluşturur; STRIDE en yaygın olanlarından biridir. Ancak, seçilen metodoloji, belirli bağlama ve gereksinimlere bağlı olarak değişebilir.
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
### CIA Üçlüsü
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
CIA Üçlüsü, bilgi güvenliği alanında geniş kabul gören bir modeldir ve Gizlilik, Bütünlük ve Erişilebilirlik anlamına gelir. Bu üç ilke, tehdit modelleme metodolojileri de dahil olmak üzere birçok güvenlik önleminin ve politikasının temelini oluşturur.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
1. **Gizlilik**: Verinin veya sistemin yetkisiz kişiler tarafından erişilmediğinden emin olma. Bu, veri ihlallerini önlemek için uygun erişim kontrolleri, şifreleme ve diğer önlemleri gerektiren güvenliğin merkezi bir yönüdür.
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
2. **Bütünlük**: Verinin yaşam döngüsü boyunca doğruluğu, tutarlılığı ve güvenilirliği. Bu ilke, verinin yetkisiz kişiler tarafından değiştirilmediğinden veya bozulmadığından emin olur. Genellikle, toplam kontrol, karma ve diğer veri doğrulama yöntemlerini içerir.
3. **Erişilebilirlik**: Veri ve hizmetlerin yetkili kullanıcılar tarafından ihtiyaç duyulduğunda erişilebilir olmasını sağlar. Bu genellikle sistemlerin kesintilere karşı çalışmasını sağlamak için yedeklilik, hata toleransı ve yüksek erişilebilirlik yapılandırmalarını içerir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
### Tehdit Modelleme Metodolojileri
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
1. **STRIDE**: Microsoft tarafından geliştirilen STRIDE, **Sahtecilik, Bozulma, Reddiye, Bilgi Açıklaması, Hizmet Reddi ve Ayrıcalık Yükseltme** anlamına gelen bir kısaltmadır. Her kategori bir tehdit türünü temsil eder ve bu metodoloji, potansiyel tehditleri belirlemek için bir programın veya sistemin tasarım aşamasında yaygın olarak kullanılır.
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
2. **DREAD**: Bu, Microsoft'un tanımlanan tehditlerin risk değerlendirmesi için kullandığı başka bir metodolojidir. DREAD, **Hasar Potansiyeli, Tekrarlanabilirlik, Sömürülebilirlik, Etkilenen Kullanıcılar ve Keşfedilebilirlik** anlamına gelir. Bu faktörlerin her biri puanlanır ve sonuç, belirlenen tehditleri önceliklendirmek için kullanılır.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
3. **PASTA** (Saldırı Simülasyonu ve Tehdit Analizi İçin Süreç): Bu, yedi adımlı, **risk-odaklı** bir metodolojidir. Güvenlik hedeflerini tanımlama ve belirleme, teknik kapsam oluşturma, uygulama ayrıştırma, tehdit analizi, zayıflık analizi ve risk/değerlendirme değerlendirmesini içerir.
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
4. **Trike**: Bu, varlıkları savunmaya odaklanan bir risk tabanlı metodolojidir. Risk yönetimi perspektifinden başlar ve tehditlere ve zayıflıklara bu bağlamda bakar.
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
5. **VAST** (Görsel, Çevik ve Basit Tehdit Modelleme): Bu yaklaşım, daha erişilebilir olmayı amaçlar ve Agile geliştirme ortamlarına entegre olur. Diğer metodolojilerden unsurları birleştirir ve **tehditlerin görsel temsillerine** odaklanır.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
6. **OCTAVE** (Operasyonel Kritik Tehdit, Varlık ve Zayıflık Değerlendirmesi): CERT Koordinasyon Merkezi tarafından geliştirilen bu çerçeve, **örgütsel risk değerlendirmesine** odaklanır, belirli sistemler veya yazılımlar yerine.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
## Araçlar
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Tehdit modellerinin oluşturulması ve yönetilmesine yardımcı olabilecek birkaç araç ve yazılım çözümü mevcuttur. Düşünebileceğiniz birkaç tanesi şunlardır.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
### [SpiderSuite](https://github.com/3nock/SpiderSuite)
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Siber güvenlik uzmanları için gelişmiş çapraz platform ve çok özellikli GUI web örümcek/tarama aracı. Spider Suite, saldırı yüzeyi haritalama ve analizi için kullanılabilir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
**Kullanım**
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
1. Bir URL seçin ve Tarama Yapın
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/threatmodel_spidersuite_1.png" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
2. Grafiği Görüntüleyin
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/threatmodel_spidersuite_2.png" alt=""><figcaption></figcaption></figure>
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
### [OWASP Threat Dragon](https://github.com/OWASP/threat-dragon/releases)
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
OWASP'den açık kaynaklı bir proje olan Threat Dragon, sistem diyagramlamasını ve tehditlerin/önlemlerin otomatik olarak oluşturulmasını sağlayan bir web ve masaüstü uygulamasıdır.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
**Kullanım**
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
1. Yeni Proje Oluşturun
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/create_new_project_1.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Bazen şöyle görünebilir:
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/1_threatmodel_create_project.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
2. Yeni Projeyi Başlatın
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/launch_new_project_2.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
3. Yeni Projeyi Kaydedin
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/save_new_project.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
4. Modelinizi Oluşturun
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
SpiderSuite Tarama gibi araçları kullanarak ilham alabilirsiniz, temel bir model şöyle görünebilir
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/0_basic_threat_model.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
Varlıklar hakkında biraz açıklama:
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
* İşlem (Web sunucusu veya web işlevi gibi varlık kendisi)
Translated to Turkish
2024-02-10 18:14:16 +00:00
* Aktör (Web Sitesi Ziyaretçisi, Kullanıcı veya Yönetici gibi bir Kişi)
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
* Veri Akış Hattı (Etkileşimin Göstergesi)
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
* Güven Sınırı (Farklı ağ segmentleri veya kapsamlar.)
* Depolama (Verilerin depolandığı şeyler, veritabanları gibi)
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
5. Tehdit Oluşturun (Adım 1)
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
Önce tehdit eklemek istediğiniz katmanı seçmelisiniz
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/3_threatmodel_chose-threat-layer.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Şimdi tehdidi oluşturabilirsiniz
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
<figure><img src="../.gitbook/assets/4_threatmodel_create-threat.jpg" alt=""><figcaption></figcaption></figure>
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
Aktör Tehditleri ve İşlem Tehditleri arasında bir fark olduğunu unutmayın. Bir Tehdit eklemek isterseniz, yalnızca "Sahtecilik" ve "Reddiye" seçebileceksiniz. Ancak örneğimizde bir İşlem varlığına bir tehdit eklediğimiz için tehdit oluşturma kutusunda bunu göreceğiz:
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
<figure><img src="../.gitbook/assets/2_threatmodel_type-option.jpg" alt=""><figcaption></figcaption></figure>
6. Tamam
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
Artık bitmiş modeliniz bu şekilde görünebilir. Ve işte OWASP Threat Dragon ile basit bir tehdit modeli nasıl oluşturulur.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
<figure><img src="../.gitbook/assets/threat_model_finished.jpg" alt=""><figcaption></figcaption></figure>
### [Microsoft Tehdit Modelleme Aracı](https://aka.ms/threatmodelingtool)
Bu, yazılım projelerinin tasarım aşamasında tehditleri bulmaya yardımcı olan Microsoft'tan ücretsiz bir araçtır. STRIDE metodolojisini kullanır ve özellikle Microsoft'un yığınında geliştirme yapanlar için uygundur.
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
### [WhiteIntel](https://whiteintel.io)
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
<figure><img src="../.gitbook/assets/image (1227).png" alt=""><figcaption></figcaption></figure>
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
[**WhiteIntel**](https://whiteintel.io), şirketin veya müşterilerinin **hırsız** kötü amaçlı yazılımlar tarafından **kompromize** edilip edilmediğini kontrol etmek için **ücretsiz** işlevler sunan **karanlık ağ** destekli bir arama motorudur.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
WhiteIntel'in asıl amacı, bilgi çalan kötü amaçlı yazılımlardan kaynaklanan hesap ele geçirmeleri ve fidye yazılımı saldırılarıyla mücadele etmektir.
Websitesini ziyaret edebilir ve **ücretsiz** olarak motorlarını deneyebilirsiniz:
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
{% embed url="https://whiteintel.io" %}
Reference in a new issue Copy permalink