Bilişim Teknolojileri

Pardus Linux ve ETAP (Etkileşimli Tahta Arayüzü Projesi) gibi sistemleri yönetirken, komut satırı (uçbirim) üzerinden dosya indirmek, ağ bağlantılarını test etmek ve API'lerle iletişim kurmak en temel ihtiyaçlardan biridir. Bu işlemleri gerçekleştirmek için GNU/Linux ekosistemindeki en güçlü iki araç wget ve curl 'dür. Her iki araç da HTTP, HTTPS ve FTP gibi protokolleri kullanarak sunuculardan veri çekmeye yarasa da, kullanım amaçları ve sundukları özellikler bakımından birbirlerinden ayrılırlar.  Hedef Kitle: Sistem Yöneticileri, Linux Kullanıcıları, Siber Güvenlik Uzmanları, SOC Analistleri, DevOps Mühendisleri 1. Giriş Linux sistemlerde internet üzerinden veri alışverişi denildiğinde ilk akla gelen iki araç vardır: cURL Wget Pardus dahil bütün Debian tabanlı sistemlerde varsayılan olarak bulunurlar veya tek komutla kurulabilirler. Bu iki araç; Dosya indirme API sorgulama Web servis testi Log toplama Güncelleme Penetrasyon testi Otomasyon DevOps süreçleri gibi yüzlerce işt...

Meterpreter'in yeteneklerini savunma, olay müdahalesi (DFIR), SOC ve sızma testi farkındalığı perspektifinden ele alır. Kötüye kullanılabilecek adım adım saldırı talimatları, komutlar veya operasyonel kullanım örnekleri içermez. Meterpreter, siber güvenlik dünyasında en çok bilinen post-exploitation (sızma sonrası faaliyetler) araçlarından biridir. Genellikle güvenlik uzmanları tarafından yetkili sızma testlerinde hedef sistemlerdeki riskleri değerlendirmek amacıyla kullanılır. Meterpreter'in en dikkat çekici özelliği, hedef sistem üzerinde çalışırken birçok işlemi bellekte gerçekleştirebilmesi ve modüler yapısı sayesinde farklı yetenekler kazanabilmesidir. Ancak aynı özellikler kötü niyetli saldırganlar tarafından da kullanılabildiğinden, savunma ekiplerinin Meterpreter'in çalışma mantığını ve oluşturduğu izleri iyi anlaması gerekir. Post-Exploitation Nedir? Bir saldırının temel aşamaları genellikle şu şekildedir: Keşif (Reconnaissance) Tarama (Scanning) İlk Erişim (Initi...