Bugün tüm oturumları Hasan Emre Özer verdi. Sabah oturumunda dün akşam başladığı OSINT (Open Source Intelligence) pratiklerini anlatmaya devam etti. Dünkü dersin sonunda herkes tarafından bilinen bir internet sitesi hakkında kamuya açık bilgiler toplamak üzere ayrılmıştık sınıftan. Sabah dileyenler buldukları bilgileri sınıfla paylaştı ve hep birlikte bir tekrar daha yapıldı.
Öğle oturumunda input kavramı üzerine uzun uzun tartışıldı. Farklı örnekler üzerinden çeşitlendirilerek somut hale getirildi. Hemen ardından da Cross-Site Scripting (XSS) konusuna başlandı. XSS zafiyetinin ne olduğunu ve türlerini kapsayan teorik bir anlatımdan sonra Web for Pentester aracı üzerinden farklı zorluklarda XSS alıştırmaları yapıldı. Akşam oturumu da yine bu denemelerle tamamlandı.
Yarınki akşam oturumu saatlerinde üniversitenin konferans salonunda sayısal kriptoloji konulu bir konferans -yanlış hatırlamıyorsam Ali Aydın Selçuk tarafından- verilecekmiş. Sanıyorum tüm sınıf olarak o konferansa katılacağız.