Bilişim Teknolojileri

Bilgisayar ağlarında cihazların uzaktan yönetimi, sistem yöneticilerinin en sık gerçekleştirdiği işlemlerden biridir. Ağ anahtarları, yönlendiriciler, sunucular ve güvenlik cihazları çoğunlukla uzaktan yönetim protokolleri kullanılarak yapılandırılır. Bu amaçla uzun yıllar Telnet kullanılmış olsa da, günümüzde güvenlik nedeniyle yerini büyük ölçüde SSH (Secure Shell) protokolüne bırakmıştır. Bu laboratuvar çalışmasının amacı, Wireshark paket analiz aracını kullanarak Telnet ve SSH oturumlarını karşılaştırmak, aralarındaki güvenlik farklarını uygulamalı olarak gözlemlemek ve şifrelemenin ağ güvenliği açısından neden vazgeçilmez olduğunu göstermektir. Bu laboratuvar sonunda katılımcılar yalnızca Telnet ile SSH arasındaki teorik farkları öğrenmekle kalmayacak, aynı zamanda ağ üzerinde taşınan paketleri inceleyerek gerçek veri trafiğinin nasıl göründüğünü analiz edebileceklerdir. Laboratuvarın Amaçları Bu laboratuvar sonunda öğrenciler; Wireshark paket analiz programını etkin şekilde ku...

 JCrypTool ile Kriptografi Laboratuvarı  Giriş Bilgi çağında verilerin güvenliği, kurumların ve bireylerin en önemli ihtiyaçlarından biri haline gelmiştir. İnternet üzerinden gönderilen her parola, banka işlemi, e-posta, dijital imza ve çevrimiçi kimlik doğrulama işlemi aslında kriptografi sayesinde korunmaktadır. Kriptografi yalnızca verileri gizlemek için değil; Gizlilik (Confidentiality) Veri Bütünlüğü (Integrity) Kimlik Doğrulama (Authentication) İnkar Edememe (Non-Repudiation) gibi bilgi güvenliğinin temel prensiplerini gerçekleştirmek için kullanılmaktadır. Günümüzde kullanılan şifreleme yöntemleri yaklaşık 2000 yıllık bir gelişimin sonucudur. Roma İmparatorluğu dönemindeki Sezar Şifrelemesi gibi basit algoritmalardan günümüzde kullanılan AES ve RSA gibi gelişmiş matematiksel algoritmalara kadar büyük bir evrim yaşanmıştır. Bu laboratuvar çalışmasında açık kaynak kodlu JCrypTool kullanılarak; Klasik şifreleme Modern simetrik şifreleme Modern asimetrik şifreleme uygulama...

  Hedef Kitle: Siber güvenlik öğrencileri, adli bilişim uzmanları, sistem yöneticileri, bilgi güvenliği uzmanları ve etik hackerlar Seviye: Başlangıç → İleri Giriş Günümüzde verileri korumak denildiğinde çoğu kişinin aklına ilk olarak şifreleme (Encryption) gelir. Ancak şifreleme tek başına her zaman yeterli değildir. Şifrelenmiş bir dosya; herkes tarafından görülebilir, dikkat çeker, hedef olabilir. Buna karşılık Steganografi , veriyi görünmez hale getirir. Yani; Şifreleme = Veriyi okunamaz yapar. Steganografi = Veriyi görünmez yapar. İdeal güvenlikte ise ikisi birlikte kullanılır. Mesaj │ Şifreleme (AES) │ Şifreli Veri │ Steganografi │ Resim içerisinde gizli veri Steganografi Nedir? Steganografi (Steganography); Bir bilginin; resim ses video PDF Word ağ trafiği boşluk karakterleri metadata gibi masum görünen verilerin içerisine gizlenmesidir. Kelime kökeni Yunancadır. Steganos = Gizli Graphia = Yazı Yani: Gizli Yazı Şifreleme ile Steganografi Arasındaki Fark Özell...

Kavramlar, Yöntemler, Operasyonlar, Siber Casusluk ve Modern Siber İstihbarat Yaklaşımları Giriş Bilginin güç olduğu çağımızda devletler, askeri kurumlar, kritik altyapılar ve büyük şirketler yalnızca fiziksel dünyada değil, siber uzayda da rekabet etmektedir. Günümüzde savaşlar yalnızca tanklar, uçaklar ve füzeler ile değil; bilgisayar ağları, zararlı yazılımlar, istihbarat operasyonları ve bilgi manipülasyonu ile yürütülmektedir. Siber istihbarat; ulusal güvenlik, kritik altyapıların korunması, ekonomik rekabet ve siber savunma açısından vazgeçilmez hale gelmiştir. Bu makalede; Siber istihbaratın temelleri Siber tehdit istihbaratı (CTI) Siber casusluk APT operasyonları Siber savaş Terör örgütlerinin siber faaliyetleri Gerçek olaylar Honeypot (Balküpü) sistemleri ayrıntılı olarak incelenmektedir. 1. Siber İstihbaratın Tanımı Tanım Siber istihbarat; Siber uzayda bulunan sistemler, kişiler, kurumlar, ağlar ve tehdit aktörleri hakkında bilgi toplama, analiz etme ve karar vericilere anla...

 Koruyucu Güvenlik, Kontrespiyonaj ve Modern İstihbarat Türleri Giriş Günümüzde ülkeler, kamu kurumları, askeri birlikler, kritik altyapılar ve özel sektör kuruluşları yalnızca fiziksel saldırılarla değil; casusluk, siber saldırılar, bilgi sızdırma, psikolojik harekât, ekonomik manipülasyon ve hibrit savaş yöntemleriyle de karşı karşıyadır. Bu nedenle İstihbarata Karşı Koyma (İKK - Counter Intelligence) yalnızca askeri kurumların değil; Devlet kurumlarının Savunma sanayinin Kritik altyapı işletmelerinin Üniversitelerin Ar-Ge merkezlerinin Finans kuruluşlarının Siber güvenlik ekiplerinin Büyük şirketlerin en önemli güvenlik faaliyetlerinden biri haline gelmiştir. İstihbarata Karşı Koyma (İKK) Nedir? İstihbarata Karşı Koyma; Yabancı devletlerin, örgütlerin veya diğer tehdit unsurlarının bilgi toplama faaliyetlerini tespit etmek, önlemek, yanıltmak ve etkisiz hale getirmek amacıyla yürütülen güvenlik faaliyetlerinin tamamıdır. İngilizce karşılığı: Counter Intelligence (CI) Amaçları C...