Bilişim Teknolojileri

Hazırlayan: Nuri Tıraş – Bilişim Teknolojileri Öğretmeni Bu ders notu, siber saldırıların nasıl kurgulandığını (Kırmızı Takım) ve bu saldırılara karşı kurumsal ağların nasıl savunulacağını (Mavi Takım) anlamak amacıyla hazırlanmıştır. Uygulamalar sadece yalıtılmış laboratuvar ortamında gerçekleştirilmelidir. Yasal Uyarı: Bu eğitim, laboratuvar ve yetkili sızma testleri amacıyla hazırlanmıştır. İzinsiz sistemlerde kullanılmamalıdır.  msfvenom Nedir? msfvenom , Metasploit Framework içerisinde bulunan ve farklı platformlar için payload oluşturmayı sağlayan bir araçtır. Eski Metasploit sürümlerinde bulunan msfpayload ve msfencode araçlarının birleştirilmesiyle ortaya çıkmıştır. Payload üretme ve encode işlemlerini tek komutta gerçekleştirebilir.  Basit bir ifadeyle: Exploit → Açığı tetikler. Payload → Açık başarılı olursa çalışacak kodu içerir. msfvenom → Bu payload'ları üretir. Metasploit Ekosisteminde msfvenom'un Yeri Bir saldırı simülasyonu genellikle şu aşamalardan ...

Linux sistemlerde bazı dosyalar insan tarafından okunabilir değildir. Özellikle: Derlenmiş programlar ( .bin , ELF dosyaları) Zararlı yazılımlar Firmware dosyaları Bellek dökümleri Log ve dump dosyaları gibi içeriklerde metinleri doğrudan görmek mümkün olmaz. İşte burada strings komutu devreye girer. strings , bir dosyanın içindeki okunabilir karakter dizilerini (ASCII/Unicode metinleri) çıkarmaya yarayan güçlü bir analiz aracıdır. Siber güvenlik uzmanları bu komutu: Zararlı yazılım analizi Tersine mühendislik IOC (Indicator of Compromise) tespiti Gizli URL ve IP keşfi Şifre, kullanıcı adı ve API anahtarı araştırması Olay müdahalesi (Incident Response) gibi alanlarda yoğun olarak kullanır. strings Komutu Nedir? strings , ikili (binary) dosyaların içinde bulunan okunabilir metinleri listeler. Örneğin: URL’ler IP adresleri Dosya yolları Komutlar Hata mesajları Domain adresleri Kullanıcı adları API anahtarları gibi bilgiler çoğu zaman binary dosyanın içinde düz metin olarak bulunur. Tem...