🐹 Mustafa ile Öğreniyorum #6: Papatya Çayından Bir Yudum Al ve Dinle (Dijital Dedektiflik: OSINT ve Sessiz Keşif) Herkese selamlar, Ben Mustafa. "Mustafa ile Öğreniyorum" serimizin 6. bölümüne hoş geldiniz! 🎉 Bugün yine arkamıza yaslanıyoruz, o güzel papatya çayımızdan sıcak bir yudum alıyoruz ve başarılı saldırıların temelini oluşturan ilk aşamaya bakıyoruz: Bilgi Toplama ve Keşif (Reconnaissance). ☕ Bir sisteme girmek isteyen biri doğrudan kapıyı zorlamaz. Önce kapının markasına, anahtarın tipine ve binadakilerin alışkanlıklarına bakar. Gelin, teknoloji dünyasında tek bir zararlı kod bile fırlatmadan yapılan bu "sessiz keşif" yöntemlerini incelemeye başlayalım. 🌐 1. OSINT (Açık Kaynak İstihbaratı): Dijital İz Sürücülük Nedir? -Open-Source Intelligence (OSINT); herkese açık, yasal ve erişilebilir kaynaklar (Google, sosyal medya, kamuya açık veri tabanları, WHOIS kayıtları vb.) üzerinden hedef hakkında bilgi toplama sürecidir. En Önemli Kuralı: Hedef sisteme tek bir doğrudan saldırı trafiği bile gönderilmez; tamamen pasif ve gizlidir. Bizim Benzetmemiz: Bir eve girmeden önce sokağın köşesinden evi izlemek veya ev sahibinin sosyal medyasından tatile çıkıp çıkmadığına bakmaktır. Kapıyı çalmazsınız, sadece herkesin görebileceği parçaları birleştirip büyük resmi çizersiniz. 💼 2. İş İlanlarından Bilgi Toplama: Şirketlerin "İstemeden" Verdiği İpuçları Nedir? -Kurumların kariyer sitelerinde yayınladığı IT ve Siber Güvenlik iş ilanları; kullanılan teknolojiler, güvenlik ürünleri ve yazılım altyapısı hakkında önemli ipuçları verebilir. Ne İşe Yarar? -Saldırganlar veya sızma testi uzmanları (pentesterlar), hedef altyapıdaki donanım ve yazılım türlerini tespit etmek için bu ilanları didik didik inceler. Bizim Benzetmemiz: Bir şirketin "Palo Alto, Fortinet veya Microsoft Defender konusunda deneyimli uzman aranıyor" ilanı vermesi, kullandığı teknolojiler hakkında dışarıya istemeden de olsa ipucu verebilir. 📡 3. Wi-Fi Keşfi: Sinyallerin Bina Dışına Taşması Nedir? -Kablosuz ağ sinyalleri (RF) binanın beton duvarlarını aşıp otoparka, yakındaki kafeye veya caddeye kadar yayılır. Ne İşe Yarar? -Bu durum, keşif aşamasında bazı durumlarda kuruma fiziksel olarak girmeden de bilgi toplanabilmesini sağlayabilir. Bizim Benzetmemiz: Yüksek sesle konuşulan bir odanın penceresinden dışarı ses taşması gibidir. Saldırganın binaya girmesine veya güvenlikten geçmesine gerek kalmaz; otoparkta arabasında kahvesini yudumlarken uygun koşullar oluşursa kablosuz ağ hakkında bilgi toplamaya çalışabilir. 📊 Hızlıca Toparlayalım: Kim Neyi İnceler? OSINT -> Kamuya Açık Aramalar -> İnternetteki dijital ayak izleri 🌐 İş İlanları -> Altyapı Bilgisi -> Kullanılan donanım ve yazılımlar 💼 Wi-Fi Keşfi -> Sinyal Dışarı Taşar -> Fiziksel erişim gerekmez 📡 💡 Ve En Büyük Yanılgımız... Çayınız soğumadan son bir yudum daha alın... 🐹 Siber güvenlikteki en büyük yanılgımız nedir biliyor musunuz? Saldırıların bir anda, büyük gürültülerle ve sistemleri patlatarak başladığını sanmak. Oysa gerçek dünyada hem saldırganlar hem de sistemleri koruyan uzmanlar zamanlarının büyük bölümünü tek bir koda dokunmadan, bu "sessiz keşif" aşamasında geçirirler. Çünkü en tehlikeli saldırgan, kapıyı kıran değil; evinizin krokisini avucunun içi gibi bilen saldırgandır. 💬 O zaman Mustafa soruyor: Hiç kendi adınızı, e-postanızı veya çalıştığınız şirketi arama motorlarında aratıp "Aaa bu bilgi burada nasıl açıkta duruyor?" dediğiniz anlar oldu mu? Düşüncelerinizi yorumlarda paylaşın, birlikte konuşalım! 👇🌼 Kendinize, verilerinize ve dijital zırhınıza çok iyi bakın! 🌼