Bilişim Teknolojileri

Dijital dünyada oluşturulan hemen her dosya, içerisinde görünmeyen bazı bilgiler barındırır. Bir fotoğrafın çekildiği tarih, kullanılan kamera modeli, GPS koordinatları, düzenleme geçmişi veya oluşturulduğu yazılım gibi bilgiler dosya içerisinde saklanabilir. Bu bilgilere Metadata (Üst Veri) adı verilir. Bu metadata bilgilerini görüntülemek, düzenlemek ve analiz etmek için kullanılan en güçlü araçlardan biri ExifTool 'dur. Siber güvenlik uzmanları, dijital adli bilişim analistleri (DFIR), OSINT araştırmacıları ve güvenlik ekipleri tarafından yaygın olarak kullanılmaktadır. ExifTool Nedir? ExifTool, Phil Harvey tarafından geliştirilen açık kaynaklı bir metadata analiz aracıdır. Desteklediği dosya türleri: JPG PNG GIF TIFF HEIC RAW görüntüler PDF DOCX XLSX PPTX MP4 MOV AVI MP3 ZIP Daha yüzlerce farklı format Temel amaçları: ✔ Metadata okuma ✔ Metadata düzenleme ✔ Metadata silme ✔ Adli inceleme ✔ OSINT araştırmaları ✔ Dosya doğrulama ✔ Veri sızıntısı analizi Siber Güvenlikte ExifTool...

xxd , dosyaları hexadecimal (onaltılık) biçimde görüntülemeye ve tekrar eski hâline dönüştürmeye yarayan güçlü bir Linux aracıdır. Özellikle: Zararlı yazılım analizi Adli bilişim (forensics) Binary inceleme Payload analizi Dosya imza (magic number) kontrolü Tersine mühendislik Ağ paket inceleme gibi siber güvenlik alanlarında yoğun şekilde kullanılır. Pardus Linux’ta genellikle varsayılan olarak bulunur çünkü çoğu sistemde vim-common paketiyle gelir. xxd Komutunun Temel Mantığı Bir dosyanın içeriğini: Hexadecimal değerler ASCII karakter karşılıkları Bellek ofsetleri ile birlikte gösterir. Örneğin: xxd dosya.bin çıktısı şu tarz görünür: 00000000: 7f45 4c46 0201 0100 0000 0000 0000 0000 .ELF............ 00000010: 0300 3e00 0100 0000 8074 0000 0000 0000 ..>......t...... Burada: Bölüm Açıklama 00000000           Offset (adres) 7f45 4c46           Hex veriler .ELF           ASCII karşılık xxd K...