Hacker Gözünden Siber Güvenlik: Bir Saldırı Yol Haritası

Hacker Gözünden Siber Güvenlik: Bir Saldırı Yol Haritası

Bu yazı siber farkındalık oluşturmak amacıyla hazırlanmıştır. Siber güvenlik uzmanları için hacker gözünden siber saldırıların aşamalarını anlamak, savunma stratejilerini geliştirmek için kritik öneme sahiptir. Bir hacker’ın siber saldırı başlatmadan önce izleyebileceği tipik yol haritası, saldırının hedefi ve amacına göre değişebilir. Ancak genel olarak süreç şu adımları içerir:

1. Bilgi Toplama (Reconnaissance)

Hacker, hedefin zayıf noktalarını bulmak için bilgi toplama aşamasını gerçekleştirir. Bu adım aktif ve pasif olmak üzere iki şekilde yapılabilir.

• Aktif Bilgi Toplama: Hedefle doğrudan etkileşim kurarak (örn. port tarama).
• Pasif Bilgi Toplama: Hedefle doğrudan iletişim kurmadan, açık kaynaklardan (OSINT) bilgi toplama.
• Hedef IP adresleri, alan adları, çalışan bilgileri, kullanılan teknolojiler gibi veriler toplanır.

2. Tarama (Scanning)

Bu aşamada hacker, hedef sistemin açıklarını tespit eder ve güvenlik açıklarını araştırır.

• Port Tarama: Açık portlar ve hangi servislerin çalıştığını öğrenir.
• Zafiyet Tarama: Bilinen güvenlik açıkları olan yazılım ve servisleri bulur.
• Ağ Haritalama: Hedefin iç ağı hakkında bilgi edinir.

3. Sistem Giriş Noktalarının Analizi (Enumeration)

Hacker, tarama sonucu elde ettiği bilgilerle daha fazla veri toplamaya çalışır ve sistemle daha fazla etkileşime girer.

• Hizmet Protokol Analizi: FTP, SSH gibi servislerde güvenlik açıkları incelenir.
• Kullanıcı Hesapları: Zayıf parolalar veya açık kullanıcı hesapları araştırılır.

4. Sisteme Sızma (Exploitation)

Hacker, bulduğu güvenlik açıklarını kullanarak sisteme sızmaya çalışır.

• Zafiyetin Kullanılması: Bulunan güvenlik açıklarına yönelik exploit’ler kullanılır.
• Sosyal Mühendislik: Phishing gibi saldırılarla kimlik bilgileri çalınabilir.

5. Yetki Yükseltme (Privilege Escalation)

Hacker, sisteme giriş yaptıktan sonra daha geniş yetkilere ulaşmak için güvenlik açıklarını arar.

• Yerel Yetki Yükseltme: Yönetici haklarına ulaşma.
• Ağ İçi Yetki Yükseltme: İç ağda diğer sistemlere yayılma.

6. İzlerini Gizleme (Covering Tracks)

Hacker, saldırı sonrası fark edilmemek için izlerini silmeye çalışır.

• Logları Silme: Sistem loglarını temizler.
• Backdoor Yükleme: Sisteme tekrar erişim sağlamak için arka kapı bırakır.

7. Veri Çıkarma ve Yanal Hareket (Data Exfiltration & Lateral Movement)

Hacker, istediği verilere ulaştığında bunları dışarı çıkarır veya hedefin iç ağında diğer cihazlara yayılmaya çalışır.

• Veri Çalma: Önemli veriler dışarı çıkarılır.
• Yanal Hareket: Diğer cihazlara erişim sağlanır.

8. Saldırının Tamamlanması (Mission Complete)

Hacker, sistemden çıkarak ya saldırıyı tamamlar ya da sistemi kontrol altına alır. Bazı durumlarda fidye yazılımı yükleyerek sistemi sabote edebilir.