Elena Varol, SearchInform Türkiye İş Geliştirme Müdürü / Bilgi Güvenliği İş Geliştirme Uzmanı Bir şirkette bilgi güvenliğine gösterilen özen, genellikle şirketin kurumsal olgunluğuyla doğru orantılıdır. Kurumsal olgunluk arttıkça, bilgi güvenliğine ve uyumluluk süreçlerine olan hassasiyet de artar. Peki hiç iç güvenlik önlemleri alınmamış bir şirkette, bilgi güvenliği kurmaya nereden başlanmalı?Bu soruya yanıt vermek için, sıfırdan iç bilgi güvenliği oluşturmayı düşünen bir kuruluşta adım adım neler yapılması gerektiğini içeren bir liste hazırlayıp sizlerle paylaşıyoruz. Yönetim ile Konuşarak Başlayınİç bilgi güvenliğini kurmadan önce, üst yönetimin bu kavramı ve önemini ne ölçüde anlayıp anlamadığını netleştirmek gerekir. Eğer anlıyorlarsa işler kolaylaşır; ancak genellikle bilgi

Bu yazımda TryHackMe platformunda bulunan Dig Dug odasının çözümünü anlatacağım.Bu oda bizden flag’i istiyor. Odanın girişinde bana verilen givemetheflag.com alan adına özel bir istekte bulunamam gerektiğini görüyorum. Ve dig toolu ile bana verilen IP adresi ve alan adına istekte bulunuyorum.”dig @10.10.1.10 givemetheflag.com” komutu ile DNS sorgusu yapıyorum. Ve flag’e ulaşıyorum.Aynı zamanda bu DNS sorgusunu  nslookup toolu ile de yapabilirim. “nslookup givemetheflag.com 10.10.1.10” komutu ile DNS sorgusu yapıyorum. Ve nslookup toolu ile de flag’e ulaşmış oluyorum ve odayı tamamlıyorum.

Bu yazımda TryHackMe platformunda kullanılan Source odasının çözümünü anlatacağım.Oda bizden user.txt ve root.txt dosyasını okumamızı istiyor.   İlk önce bize verilen IP adresine nmap taraması yaparak başlıyorum. 2 tane açık port görüyorum. Kullanıcı adı ve şifre ile ilgili bir bilgi olmadığı için 22 numaralı porttan ilerleyemem. Bu yüzden 10000 numaralı portu ziyaret ediyorum. Bir hata alıyorum ve hatadaki linke tıklıyorum. Gelişmiş seçeneklerden web sitesine devam ediyorum. Ve webmin ile yapılmış bir giriş sayfası görüyorum.Yine kimik bilgilerini bilmiyorum.Bu yüzden webmin’de bir açık olup olmadığını öğrenmek için metasploit’i kullanıyorum.”msfconsole” komutu ile metasploit’i başlatıyorum ve “search webmin” komutu ile webmin ile ilgili modüller

Bu yazımda CyberExam platformunda bulunan SQL Fundamentals odasının çözümünü anlatacağım.Oda bizden 1-Cpum veritabanındaki deleteduser tablosundaki kullanıcı adı nedir? 2-select version() işleminin sonucu nedir? 3-John’un geri bildirimi nedir? bu 3 sorunun cevabını istiyor. İlk önce odanın başında bize verilen bilgiler ile veritabanına bağlanıyorum. “use cpum” ile cpum veritabanını kullanıyorum. “select * drom deleteduser;” komutu ile deleteduser tablosunu görüntülüyorum. Ve tablodaki kullanıcı adını yani 1. sorunun cevabını esmee_anthony olarak buluyorum. “select version();” komutu ile versiyon bilgilerini öğreniyorum. Ve versiyonu aynı zamanda da 2. sorunun cevabını 8.0.36-0ubuntu0.22.04.1 olarak buluyorum. “select * from users;” komutu ile users tablosunu görüntülüyorum. Burda John’un id değerini 1

Lazarus APT grubu, siber güvenlik dünyasında en tehlikeli ve en sofistike tehdit aktörlerinden biri olarak kabul edilmektedir. Kuzey Kore ile bağlantılı olduğu düşünülen bu grup, 2009 yılından itibaren dünya çapında birçok kritik saldırı gerçekleştirmiştir. Finans sektöründen hükümet kurumlarına, medya şirketlerinden kritik altyapılara kadar geniş bir hedef yelpazesine sahip olan Lazarus, istihbarat toplamak, maddi kazanç elde etmek ve siber savaş operasyonları yürütmek için faaliyet göstermektedir. Bu grubun en dikkat çeken saldırılarından biri 2014 yılında Sony Pictures’a yapılan saldırıdır. The Interview adlı filmde Kuzey Kore liderinin hicvedilmesi nedeniyle gerçekleştirildiği düşünülen bu saldırı sonucunda, Sony’nin gizli belgeleri, e-postaları ve çalışan bilgileri sızdırılmıştır. Şirket

Bu yazımda TryHackMe platformunda bulunan Intermediate Nmap odasının çözümünü anlatacağım.   İlk önce bize verilen IP adresine nmap taraması yaparak çalışan portlar ve versiyonları hakkında bilgi ediniyorum. Çıktıda 31337 portunda çalışan servis hakkında net bir bilgi öğrenemesem de burada servis için kullanılan giriş bilgilerini görüyorum.Ssh portunun da açık olduğunu gördüğüm için bu giriş bilgileriyle ssh portundan bağlanmayı deniyorum. Ve bağlanmayı başarıyorum.”pwd” komutuyla hangi dizinde olduğumu öğreniyorum. /home/ubuntu dizininde olduğumu öğreniyorum ve “cd ..” komutuyla bir önceki yani /home dizinine gidiyorum. “ls” komutuyla dizinde bulunanları listeliyorum. user dizinini görüyorum.”cd user” komutuyla bu dizine gidiyorum. “ls” komutuyla dizinin altında bulunan dosyaları listeliyorum.

Bu yazımda TryHackMe platformunda bulunan Epoch odasının çözümünü anlatacağım.Bu oda bizden flag’i istiyor.   İlk önce verilen IP adresine nmap taraması yapıyorum,çalışan portları ve versiyonlarını öğreniyorum. 2 tane port çalıştığını görüyorum ve 80 numaralı port çalıştığına göre hedefte bir web servisi olduğunu anlıyorum.Tarayıcıdan bu IP adresini ziyaret ediyorum ve “Epoch to UTC convertor” görüyorum.Odanın talimatlar kısmında da verildiği gibi “id” komutuyla Command Injection deniyorum. Ve başarılı oluyorum.Aklıma reverse shell denemek geliyor. Kendi makinemden “nc-lnvp 4444” komutuyla dinlemeye başlıyorum. Shell aldığımı görüyorum ve “whoami” komutuyla kim olduğumu öğreniyorum. “challenge” kullanıcı adına ait bir shell elde ettiğimi görüyorum ve “printenv” komutu ile

Bu yazımda TryHackMe platformunda bulunan Malbuster odasının çözümünü anlatacağım.Odada 15 tane soru var. 1. Soru: İkili dosyanın MİMARİSİNE dayanarak, malbuster_1 32 bitlik mi yoksa 64 bitlik bir uygulama mıdır? (32 bit/64 bit) “file malbuster_1” komutu ile dosyanın türünü ve içeriği hakkında bilgileri öğreniyoruz. malbuster_1 dosyasının “32-bit” olduğunu görüyoruz.   2.Soru:malbuster_1’in MD5 hash’i nedir? “md5sum malbuster_1” komutu ile dosyanın MD5 hash değerini öğrenebiliriz. malbuster_1 dosyasının MD5 hash değerinin “4348da65e4aeae6472c7f97d6dd8ad8f” olduğunu görüyoruz.   3.Soru:VirusTotal’a göre malbuster_1’in popüler tehdit etiketi nedir? Bulduğumuz MD5 hash değerini VirusTotal’de aratıyoruz. Popüler tehdit etiketini “trojan.zbot/razy” olduğunu görüyoruz.   4.Soru:VirusTotal tespitine göre, Avira’ya göre malbuster_2 zararlı yazılımının imzası

Bu yazımda TryHackMe platformunda bulunan CyberLens CTF’nin çözümünü anlatacağım. İlk önce bize verilen IP adresine nmap taraması yapıyoruz.”nmap -p- -sV 10.10.53.55″ komutu ile tüm portları ve portlarda çalışan servislerin versiyon bilgilerini öğreniyoruz. 16 portun açık olduğunu görüyoruz.Bunlardan en dikkat çekeni 80 http portudur , yani hedefte bir web sunucusu çalışıyor demektir. Web sitesine gittiğimizde yukardaki sayfa ile karşılaşıyoruz. Ctrl+U ile kaynak kodunu okuduğumuzda ise 61777 numaralı portu görüyoruz. Ve tarayıcıya 10.10.53.55:61777 yazarak 61777 numaralı porta gidiyoruz ve Apache Tika 1.17’nin çalıştığını görüyoruz. Araştırdığımızda ise bu versiyonda bir Header Command İnjection zaafiyeti olduğunu buluyoruz. Metasploit’te “search apache tika” yazarak ilgili modülü buluyoruz.

Bu yazımda TryHackMe platformunda bulunan Sudo Security ByPass odasının çözümünü anlatacağım. İlk önce odanın bize verdiği username ve passsword bilgileriyle makineye ssh ile bağlanıyoruz.Username ve password tryhackme:tryhackme olarak verilmiş.”ssh -p 2222 tryhackme@10.10.14.158″ komutu ile 10.10.14.158 IP adresindeki sunucuya, 2222 numaralı port üzerinden, tryhackme kullanıcı adı ile ssh bağlantısı kurmaya çalışıyoruz. Komutu çalıştırdığımızda bağlantı kurduğumuzu görüyoruz ve “sudo -V” komutu ile sudonun versiyonunu öğreniyoruz. Versiyonu 1.8.21 olarak görüyoruz. “sudo -l” komutunu çalıştırıyoruz ve /bin/bash komutunu çalıştırabildiğimizi görüyoruz.Bu aynı zamanda 1. sorumuzun cevabı oluyor. Şimdi versiyonun 1.8.21 olduğunu biliyoruz ve /bin/bash komutunu çalıştırabildiğimizi biliyoruz.Sudo’nun 1.8.28 ve önceki sürümlerinde kullanıcıların root yetkisiyle komut