Bilişim Teknolojileri

Etik Hackerlık ve Sızma Testi Laboratuvar Uygulaması Hazırlayan: Nuri TIRAŞ    Bilişim  T eknolojileri öğrencilerinin siber güvenlik "Büyük Final" tatbikatında izole ağ laboratuvarlarında kullanılmak üzere, güvenlik açıklarının nasıl tespit edileceği ve zararlı yazılımların çalışma prensiplerinin nas ıl analiz edileceği konularına odaklanmaktadır. Ticaret ve Sanayi Odası Ticaret Mesleki ve Teknik Anadolu Lisesi altyapısında kurulabilecek bu senaryo, öğrencilerin ofansif ve defansif siber güvenlik yeteneklerini geliştirmeleri için ideal bir uygulamadır. Laboratuvar Ortamının Hazırlanması   Etik hacking ve sızma testi uygulamalarının güvenli bir şekilde gerçekleştirilebilmesi için tamamen izole bir ağ ortamı (Host-Only Network) şarttır. Bu laboratuvar çalışmasında, saldırgan (attacker) makine olarak Kali Linux, hedef makine olarak ise Windows Server 2016 (Masaüstü Deneyimi - 64-bit) kullanılmaktadır. Ağ Ayarları: Her iki sanal makineni...

Linux sistemlerde bazı dosyalar insan tarafından okunabilir değildir. Özellikle: Derlenmiş programlar ( .bin , ELF dosyaları) Zararlı yazılımlar Firmware dosyaları Bellek dökümleri Log ve dump dosyaları gibi içeriklerde metinleri doğrudan görmek mümkün olmaz. İşte burada strings komutu devreye girer. strings , bir dosyanın içindeki okunabilir karakter dizilerini (ASCII/Unicode metinleri) çıkarmaya yarayan güçlü bir analiz aracıdır. Siber güvenlik uzmanları bu komutu: Zararlı yazılım analizi Tersine mühendislik IOC (Indicator of Compromise) tespiti Gizli URL ve IP keşfi Şifre, kullanıcı adı ve API anahtarı araştırması Olay müdahalesi (Incident Response) gibi alanlarda yoğun olarak kullanır. strings Komutu Nedir? strings , ikili (binary) dosyaların içinde bulunan okunabilir metinleri listeler. Örneğin: URL’ler IP adresleri Dosya yolları Komutlar Hata mesajları Domain adresleri Kullanıcı adları API anahtarları gibi bilgiler çoğu zaman binary dosyanın içinde düz metin olarak bulunur. Tem...