Bilişim Teknolojileri

Siber güvenlik denetimlerinde, dışa açık servislerin yapılandırma hatalarını ve zafiyetlerini tespit etmek hayati önem taşır. Özellikle Secure Shell (SSH) gibi sistem yönetimi için kritik olan servisler, hem bilgi toplama (reconnaissance) hem de zayıf kimlik doğrulama testlerinin (brute-force) birincil hedeflerindendir. Önemli Uyarı: Bu makaledeki tüm işlemler yalnızca izinli laboratuvar ortamlarında, eğitim platformlarında (TryHackMe, Hack The Box vb.) veya size ait sistemlerde uygulanmalıdır. Yetkisiz sistemlerde gerçekleştirilecek testler hukuki sorumluluk doğurabilir. Senaryo Bir penetrasyon testi sırasında hedef sistemin IP adresi  <HEDEF_IP>  olarak belirlenmiştir. İlk aşamada sistem üzerinde çalışan SSH servisinin detaylarını incelemek ve güvenlik durumunu değerlendirmek amaçlanmaktadır. Hedef IP: <HEDEF_IP> 1. SSH Servisinin Tespiti İlk olarak Nmap kullanılarak 22 numaralı port taranır. nmap -sV -sC -p22 <HEDEF_IP> Parametrelerin Açıklaması Paramet...

TryHackMe, siber güvenlik öğrenmek isteyenler için hazırlanmış çevrimiçi bir laboratuvar platformudur. Platformdaki makineler özel bir ağ içerisinde çalışır ve bu ağa erişebilmek için VPN bağlantısı kurulması gerekir. TryHackMe, bu amaçla OpenVPN kullanır. Bu rehberde Kali Linux işletim sistemi üzerinde OpenVPN kullanarak TryHackMe ağına güvenli şekilde nasıl bağlanacağınızı adım adım öğreneceksiniz. OpenVPN Nedir? OpenVPN, güvenli VPN (Virtual Private Network) bağlantıları oluşturmak için kullanılan açık kaynaklı bir yazılımdır. Temel görevleri: Trafiği şifrelemek Güvenli tünel oluşturmak Uzak ağlara erişim sağlamak Kimlik doğrulaması yapmak TryHackMe, kullanıcıların laboratuvar makinelerine erişebilmesi için OpenVPN altyapısını kullanmaktadır. Gereksinimler Başlamadan önce aşağıdaki gereksinimlerin karşılandığından emin olun: Kali Linux Aktif internet bağlantısı TryHackMe hesabı OpenVPN paketi OpenVPN'in kurulu olup olmadığını kontrol edin: openvpn --version Çıktı alıyorsanız ku...