Vault Nedir?

Vault, şifre ve özel bilgileri saklayabilen, belirli süreler için kullanılabilecek veri üretebilen, belirli süre geçtiğinde verileri otomatik olarak yenileyebilen(güncelleyebilen), belirli yetkilendirmeler ile şifre ve özel bilgilere erişimi yönetebilen, gerektiğinde uygulamaların, yönetmiş olduğunuz sistemlerin, makinaların şifrelere erişmesi için politikalar sağlayabilen” secret management” uygulamasıdır. Secret, hassas bilgiyi ifade eder, şifreler, tokenler, api anahtarları, sertifikalar vb… Vault, secret’ […]

Vault Nedir? Read More »

Minikube Ingress Kullanımı

Ingress, kubernetes ortamımızdaki servislere dışardan erişimi yönetmek için kullanılan bir API objesidir. Kubernetes ortamınızda bir uygulama, servis çalıştırdınız, bu uygulamaya, servise dışardan veya dışardan bir domain üzerinden erişmek isteyebilirsiniz, böyle bir durumda ingress kullanabilirsiniz. Birçok türü mevcuttur biz minikube üzerinde nginx ingress kulllanmaktayız. Minikube üzerinde ingress i aktifleştirip, mantığını anlayabilmek adına bir örnek uygulama yapalım.

Minikube Ingress Kullanımı Read More »

Grafana Zabbix Entegrasyonu

Grafana, açık kaynak kodlu, çeşitli veri kaynaklarından verileri görselleştirme ve analiz etmek için kullanılan bir yazılım platformudur. Prometheus, Zabbix, Elasticsearch, Kafka, InfluxDB ve buna benzer birçok veri kaynağını destekler, bu kaynaklar üzerinden çektiği verileri işleyerek, görsel dashboard’ lar üzerinde bunları gösterir. Minikube üzerinde çalışan bir Zabbix ve Grafana uygulama örneği yapalım, Grafana cli kullanarak Zabbix

Grafana Zabbix Entegrasyonu Read More »

Nikto Nedir?

Nikto, web sunucularını ve uygulamalarını tarayan açık kaynaklı bir web tarayıcıdır. Nikto, sunucu üzerindeki potansiyel güvenlik açıklarını ve zayıflıkları tespit etmeye yardımcı olmak için HTTP ve HTTPS üzerinde çalışır. Bu, sunucunun kötü niyetli saldırılara karşı ne kadar savunmasız olduğunu belirlemeye yardımcı olabilir. Nikto, geniş kapsamlı bir tarama yaparak çeşitli güvenlik kontrollerini gerçekleştirir ve sonuçları kullanıcıya

Nikto Nedir? Read More »

Nextcloud OCC Password Reset

Nextcloud, açık kaynak kodlu, bulut depolama ve dosya senkronizasyon uygulamasıdır. Kurum ve kuruluşların verilerini güvenli bir şekilde depolamasıni ve yönetmesini sağlar. Takvim, kişiler, e-posta ve birçok uygulama ile entegre olarak kurumsal iş sistemleri olarak kullanılabilir. Docker compose kullanarak kurulumu, ldap authentication ve nextcloud talk için buraya tıklayarak makaleyi inceleyebilirsiniz. Nextcloud OCC ise Nextcloud’ u yönetmek

Nextcloud OCC Password Reset Read More »

Metasploit Framework Nedir?

Metasploit Framework Ruby dili ile yazılmış ve siber guvenlik sektöründe en çok kullanılan açık kaynak kodlu keşif , tarama ve sızma testi aracıdır. Metasploit Framework içerisinde 2000+ civarı exploit barındırmaktadır. Açık kaynak kodlu olan bu araç Kali Linux sürümünde hazır olarak gelmekte fakat Windows ve Mac işletim sistemine sonradan kurulmaktadır. Metasploit ile sadece direkt saldırı

Metasploit Framework Nedir? Read More »

ArgoCD Nedir? Helm ile Kurulumu

ArgoCD, Kubernetes ortamları için kullanılmakta olan en popüler GitOps Continuos Deployment araçlarından biridir. ArgoCD ile uygulamalarımızın hedef ortamlara(Kubernetes Cluster) dağıtımını (Continuos Deployment) gerçekleştirebiliriz, kullanıcı yetkilendirme ve SSO entegrasyonlarını da yapabiliriz. ArgoCD, GitOps’ un temel yapıtaşı olan “Single Source of Truth” modelini referans alır. Single Source of Truth: Bir organizasyonun verilerinin tek bir güvenilir kaynaktan gelmesi

ArgoCD Nedir? Helm ile Kurulumu Read More »

Jenkins Nedir? Helm ile Kurulumu

Jenkins, CI/CD süreçlerini otomatikleştirmek için kullanılan bir otomasyon aracıdır. Geniş bir geliştirici topluluğu mevcuttur, birçok plugin’ i ile farklı yazılımlara da entegre bir biçimde çalıştırılabilir. Jenkins official dökümantasyonu için buraya , plugin listesi için buraya tıklayabilirsiniz, Jenkins açık kaynak kodlu bir otomasyon aracıdır, kurumları ve işletmeleri yazılım lisans maliyetlerinden kurtarır ayrıca jenkins’ i kendi yazılım

Jenkins Nedir? Helm ile Kurulumu Read More »

Ağ Tarama Araçları

Ağ tarama işlemleri, bilgisayar ağlarında oldukça önemli bir rol oynar. Bu işlemi gerçekleştirmek için kullanılan araçlar arasında nmap ve rustscan öne çıkar. Her iki araç da ağda bulunan cihazları ve açık portları tespit etmek için kullanılan güçlü araçlardır, ancak farklı dillerde yazılmış olmaları ve farklı özelliklere sahip olmalarıyla dikkat çekerler. RustScan Nedir? RusScan bir port

Ağ Tarama Araçları Read More »

Change Data Capture Nedir? Debezium – Kafka Connect

CDC, veritabanlarında yapılan değişikliklerin (insert, update, delete) kaydedilmesi için kullanılan bir teknolojidir, Debezium’ da Apache Kafka kullanılan sistemlerde yapılan değişiklikleri yakalamak ve bu değişiklikleri bir diğer sistemlere aktarmak için kullanılan açık kaynak bir CDC teknolojisidir. Debezium Connector’ lerini kullanarak farklı veritabanlarında yapılan değişiklikleri yakalabilir, bu değişiklikleri Kafka Connect ile Kafka Topic’ e aktarabiliriz. Debezium’ un

Change Data Capture Nedir? Debezium – Kafka Connect Read More »