Bilişim Teknolojileri

  Hedef Kitle: Siber güvenlik öğrencileri, adli bilişim uzmanları, sistem yöneticileri, bilgi güvenliği uzmanları ve etik hackerlar Seviye: Başlangıç → İleri Giriş Günümüzde verileri korumak denildiğinde çoğu kişinin aklına ilk olarak şifreleme (Encryption) gelir. Ancak şifreleme tek başına her zaman yeterli değildir. Şifrelenmiş bir dosya; herkes tarafından görülebilir, dikkat çeker, hedef olabilir. Buna karşılık Steganografi , veriyi görünmez hale getirir. Yani; Şifreleme = Veriyi okunamaz yapar. Steganografi = Veriyi görünmez yapar. İdeal güvenlikte ise ikisi birlikte kullanılır. Mesaj │ Şifreleme (AES) │ Şifreli Veri │ Steganografi │ Resim içerisinde gizli veri Steganografi Nedir? Steganografi (Steganography); Bir bilginin; resim ses video PDF Word ağ trafiği boşluk karakterleri metadata gibi masum görünen verilerin içerisine gizlenmesidir. Kelime kökeni Yunancadır. Steganos = Gizli Graphia = Yazı Yani: Gizli Yazı Şifreleme ile Steganografi Arasındaki Fark Özell...

  Giriş Bilgi çağında devletlerin, kurumların ve bireylerin karşı karşıya kaldığı tehditler yalnızca fiziksel dünyayla sınırlı değildir. Siber uzay; istihbarat servisleri, organize suç örgütleri, terör örgütleri, hacktivist gruplar ve ekonomik casusluk yapan şirketler tarafından yoğun şekilde kullanılmaktadır. Günümüzde saldırganların en önemli amacı yalnızca sistemlere sızmak değildir. Daha değerli olan; Kim olduğunuz, Nerede bulunduğunuz, Kimlerle görüştüğünüz, Neleri araştırdığınız, Ne düşündüğünüz, Hangi projelerde çalıştığınız, Dijital alışkanlıklarınız gibi bilgilerin tamamıdır. İşte bu nedenle Siber İstihbarata Karşı Koyma (Cyber Counter Intelligence - Cyber CI) kavramı ortaya çıkmıştır. Siber İKK yalnızca saldırıları engellemek değil; istihbarat toplamayı zorlaştırmak, aldatmak, yanıltmak, kimlik gizlemek, bilgi sızıntısını önlemek, operasyon güvenliğini sağlamak amacıyla uygulanan disiplinlerin bütünüdür. Siber İKK Nedir? Siber İstihbarata Karşı Koyma; Düşman veya rakip u...

Siber güvenlik eğitim platformları arasında önemli bir yere sahip olan Hack The Box, gerçek dünya senaryolarına yakın laboratuvar ortamları sunmaktadır. Bu laboratuvarlara erişebilmek için kullanıcıların genellikle bir VPN bağlantısı kurması gerekir. OpenVPN Nedir? OpenVPN, güvenli iletişim sağlamak amacıyla SSL/TLS tabanlı çalışan açık kaynak kodlu bir VPN çözümüdür. OpenVPN sayesinde: İnternet üzerinden şifreli bağlantılar oluşturulabilir. Uzak ağlara güvenli erişim sağlanabilir. Hack The Box laboratuvar ortamlarına güvenli şekilde bağlanılabilir. Ön Gereksinimler Bağlantı işlemine başlamadan önce aşağıdaki gereksinimlerin karşılandığından emin olun. Gereksinimler Kali Linux sistemi Aktif bir Hack The Box hesabı İnternet bağlantısı OpenVPN yazılımı (Kali Linux'ta genellikle hazır gelir) OpenVPN'in Kurulu Olduğunu Kontrol Etme Terminali açın ve aşağıdaki komutu çalıştırın: openvpn --version Örnek çıktı: OpenVPN 2.6.8 x86_64-pc-linux-gnu Eğer " command not found" h...

TryHackMe, siber güvenlik öğrenmek isteyenler için hazırlanmış çevrimiçi bir laboratuvar platformudur. Platformdaki makineler özel bir ağ içerisinde çalışır ve bu ağa erişebilmek için VPN bağlantısı kurulması gerekir. TryHackMe, bu amaçla OpenVPN kullanır. Bu rehberde Kali Linux işletim sistemi üzerinde OpenVPN kullanarak TryHackMe ağına güvenli şekilde nasıl bağlanacağınızı adım adım öğreneceksiniz. OpenVPN Nedir? OpenVPN, güvenli VPN (Virtual Private Network) bağlantıları oluşturmak için kullanılan açık kaynaklı bir yazılımdır. Temel görevleri: Trafiği şifrelemek Güvenli tünel oluşturmak Uzak ağlara erişim sağlamak Kimlik doğrulaması yapmak TryHackMe, kullanıcıların laboratuvar makinelerine erişebilmesi için OpenVPN altyapısını kullanmaktadır. Gereksinimler Başlamadan önce aşağıdaki gereksinimlerin karşılandığından emin olun: Kali Linux Aktif internet bağlantısı TryHackMe hesabı OpenVPN paketi OpenVPN'in kurulu olup olmadığını kontrol edin: openvpn --version Çıktı alıyorsanız ku...

Siber güvenlik alanında teorik bilgilerin pratik becerilere dönüşmesini sağlayan en etkili yöntemlerin başında Capture The Flag (CTF) yarışmaları ve simülasyonları gelir. CTF, katılımcıların kasıtlı olarak zafiyet barındıran sistemlere sızarak, şifreli dosyaları çözerek veya ağ trafiklerini analiz ederek gizlenmiş "bayrakları" (genellikle flag{...} formatındaki metin dizeleri) bulmaya çalıştıkları uygulamalı bir eğitim modelidir. Öğrenciler için izole edilmiş bir ortamda gerçek dünya tehditlerini simüle etmek, analitik düşünme ve problem çözme yeteneklerini en üst düzeye çıkarır. 1. Giriş CTF (Capture The Flag) , siber güvenlik alanında bilgi ve becerileri geliştirmek amacıyla düzenlenen yarışmalardır. Katılımcılar çeşitli güvenlik problemlerini çözerek "flag" adı verilen gizli metinleri bulmaya çalışırlar. Örnek flag: flag{th1s_1s_4_s4mpl3_fl4g} CTF'ler gerçek saldırı tekniklerini öğretirken aynı zamanda savunma bakış açısını da geliştirir. 2. CTF'nin Ta...

Linux sistemlerinde veri kodlama işlemleri hem sistem yönetimi hem de siber güvenlik açısından oldukça önemlidir. Pardus Linux’ta kullanılan base64 komutu; dosyaları, metinleri veya ikili (binary) verileri ASCII karakterlerine dönüştürmek için kullanılır. Bu komut özellikle: Zararlı yazılım analizlerinde Log incelemelerinde Web güvenliği çalışmalarında Veri gizleme tekniklerinde API ve token işlemlerinde CTF (Capture The Flag) senaryolarında Incident Response süreçlerinde çok sık karşımıza çıkar. Base64 Nedir? Base64 bir şifreleme yöntemi değildir . Bu çok önemli bir ayrımdır. Base64 yalnızca: Veriyi taşınabilir hale getirir Binary veriyi metne dönüştürür Sistemler arası veri aktarımını kolaylaştırır Örneğin: Resimler PDF dosyaları Shellcode’lar Zararlı payload’lar Token’lar Base64 ile kodlanabilir. Base64 Nasıl Çalışır? Base64 sistemi: Binary veriyi alır 6 bitlik parçalara ayırır Bunları özel karakter tablosuna dönüştürür Kullandığı karakterler: A-Z a-z 0-9 + / Bazı durumlarda: = pad...