Bilişim Teknolojileri

Siber güvenlik dünyasında, özellikle defansif (Blue Team) operasyonlar ve zararlı yazılım analizinde güncel tehdit istihbaratına sahip olmak hayati bir öneme sahiptir. Bu makale taslağını hem teknik bir blog yayını olarak değerlendirebilir hem de siber güvenlik laboratuvarlarında öğrencilere yönelik bir eğitim modülü olarak kullanabilirsiniz. Siber güvenlik savunma mekanizmalarını test etmek, yeni tehditleri anlamak ve güvenlik cihazlarını (IDS/IPS, Antivirüs) yapılandırmak için gerçek dünya verilerine ihtiyaç vardır. İsviçre merkezli kâr amacı gütmeyen abuse.ch projesi tarafından hayata geçirilen MalwareBazaar , bilgi güvenliği uzmanlarının zararlı yazılım (malware) örneklerini paylaşmasını, aramasını ve analiz etmesini sağlayan açık ve ücretsiz bir platformdur. MalwareBazaar Nedir ve Neden Önemlidir? Geleneksel platformların (örneğin VirusTotal) aksine, MalwareBazaar yalnızca zararlı olduğu kesinleşmiş veya yüksek şüphe barındıran örneklerin paylaşımına odaklanır. Temel amacı, antiv...

Linux sistemlerinde veri kodlama işlemleri hem sistem yönetimi hem de siber güvenlik açısından oldukça önemlidir. Pardus Linux’ta kullanılan base64 komutu; dosyaları, metinleri veya ikili (binary) verileri ASCII karakterlerine dönüştürmek için kullanılır. Bu komut özellikle: Zararlı yazılım analizlerinde Log incelemelerinde Web güvenliği çalışmalarında Veri gizleme tekniklerinde API ve token işlemlerinde CTF (Capture The Flag) senaryolarında Incident Response süreçlerinde çok sık karşımıza çıkar. Base64 Nedir? Base64 bir şifreleme yöntemi değildir . Bu çok önemli bir ayrımdır. Base64 yalnızca: Veriyi taşınabilir hale getirir Binary veriyi metne dönüştürür Sistemler arası veri aktarımını kolaylaştırır Örneğin: Resimler PDF dosyaları Shellcode’lar Zararlı payload’lar Token’lar Base64 ile kodlanabilir. Base64 Nasıl Çalışır? Base64 sistemi: Binary veriyi alır 6 bitlik parçalara ayırır Bunları özel karakter tablosuna dönüştürür Kullandığı karakterler: A-Z a-z 0-9 + / Bazı durumlarda: = pad...