Apple Silicon tabanl\u0131 Mac cihaz\u0131n\u0131zda QEMU \u00fczerinden \u00e7al\u0131\u015fan Kali ARM64 \u00fczerinde Burp Suite kullan\u0131rken beklenmedik \u00e7\u00f6kmelerle mi kar\u015f\u0131la\u015f\u0131yorsunuz? Bu durum, s\u0131zma testleri ve g\u00fcvenlik analizleri s\u0131ras\u0131nda i\u015f ak\u0131\u015f\u0131n\u0131z\u0131 ciddi \u015fekilde kesintiye u\u011fratabilir. Ancak endi\u015felenmeyin, bu kapsaml\u0131 rehberde, sorunun k\u00f6k nedenlerini anlayacak ve ad\u0131m ad\u0131m kan\u0131tlanm\u0131\u015f \u00e7\u00f6z\u00fcmleri uygulayarak Burp Suite deneyiminizi optimize etmeyi \u00f6\u011freneceksiniz.<\/p>\n
Modern siber g\u00fcvenlik uzmanlar\u0131n\u0131n ve s\u0131zma testi yapanlar\u0131n vazge\u00e7ilmez ara\u00e7lar\u0131ndan biri olan Burp Suite, web uygulamas\u0131 g\u00fcvenlik testlerinde adeta bir \u0130svi\u00e7re \u00e7ak\u0131s\u0131 gibidir. Ancak, son d\u00f6nemde Apple’\u0131n M1, M2 ve M3 gibi g\u00fc\u00e7l\u00fc Apple Silicon i\u015flemcilerine ge\u00e7i\u015f yapmas\u0131yla birlikte, bu yeni mimaride Kali Linux’u (\u00f6zellikle ARM64 s\u00fcr\u00fcm\u00fcn\u00fc) QEMU gibi em\u00fclasyon katmanlar\u0131 \u00fczerinden \u00e7al\u0131\u015ft\u0131rmak isteyen kullan\u0131c\u0131lar baz\u0131 beklenmedik sorunlarla kar\u015f\u0131la\u015fmaya ba\u015flad\u0131. Bu sorunlar\u0131n ba\u015f\u0131nda ise Burp Suite’in s\u0131k s\u0131k \u00e7\u00f6kmesi geliyor.<\/p>\n
Bir an d\u00fc\u015f\u00fcn\u00fcn: Kritik bir s\u0131zma testi s\u0131ras\u0131nda \u00f6nemli bir zafiyet ke\u015ffettiniz ve detayl\u0131 inceleme yaparken Burp Suite aniden kapan\u0131yor. T\u00fcm proxy ge\u00e7mi\u015finiz, yakalanan istekleriniz ve belki de \u00fczerinde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131z manuel manip\u00fclasyonlar\u0131n\u0131z kayboluyor. Bu durum sadece zaman kayb\u0131na yol a\u00e7makla kalmaz, ayn\u0131 zamanda i\u015f ak\u0131\u015f\u0131n\u0131z\u0131 ciddi \u015fekilde aksat\u0131r ve motivasyonunuzu d\u00fc\u015f\u00fcr\u00fcr. Bu \u00e7\u00f6kme sorunlar\u0131, genellikle Kali ARM64’\u00fcn sanalla\u015ft\u0131rma katman\u0131nda, Java Sanal Makinesi (JVM) ile donan\u0131m ve em\u00fclasyon aras\u0131ndaki etkile\u015fimden kaynaklan\u0131r. \u00d6zellikle, ARM mimarisinin x86 mimarisinden temel farkl\u0131l\u0131klar\u0131 ve QEMU’nun bu farkl\u0131l\u0131klar\u0131 yaz\u0131l\u0131msal olarak k\u00f6pr\u00fclemeye \u00e7al\u0131\u015fmas\u0131, karma\u015f\u0131k bir sorunsal yarat\u0131r. Java uygulamalar\u0131, donan\u0131m platformuna \u00f6zel baz\u0131 optimizasyonlar veya bellek y\u00f6netimi stratejileri kullanabilir; em\u00fclasyon ortam\u0131nda bu optimizasyonlar\u0131n tam olarak beklendi\u011fi gibi \u00e7al\u0131\u015fmamas\u0131, karars\u0131zl\u0131\u011fa yol a\u00e7abilir. Bu rehberin amac\u0131, bu teknik karma\u015f\u0131kl\u0131\u011f\u0131 sadele\u015ftirerek, ad\u0131m ad\u0131m uygulanabilir \u00e7\u00f6z\u00fcmler sunmak ve Burp Suite’i Apple Silicon Mac’inizde sorunsuz bir \u015fekilde \u00e7al\u0131\u015ft\u0131rman\u0131z\u0131 sa\u011flamakt\u0131r. Bu sayede, g\u00fcvenlik testlerinize kesintisiz devam edebilir ve verimlili\u011finizi en \u00fcst d\u00fczeye \u00e7\u0131karabilirsiniz.<\/p>\n
Burp Suite’in \u00e7\u00f6kme sorununu anlamak ve \u00e7\u00f6zmek i\u00e7in \u00f6ncelikle bu ekosistemi olu\u015fturan temel bile\u015fenleri kavramak \u00f6nemlidir. Her bir bile\u015fen, sorunun farkl\u0131 bir y\u00f6n\u00fcn\u00fc etkileyebilir.<\/p>\n
QEMU, tam bir donan\u0131m soyutlama katman\u0131 sa\u011flad\u0131\u011f\u0131 i\u00e7in g\u00fc\u00e7l\u00fcd\u00fcr, ancak bu soyutlama bazen performans d\u00fc\u015f\u00fc\u015flerine veya karars\u0131zl\u0131klara neden olabilir, \u00f6zellikle de em\u00fclasyon katman\u0131 ile misafir i\u015fletim sistemi ve uygulamalar\u0131 aras\u0131ndaki etkile\u015fim karma\u015f\u0131kla\u015ft\u0131\u011f\u0131nda.\n <\/li>\n
Burp Suite, Java tabanl\u0131 bir uygulamad\u0131r. Bu, onu platformdan ba\u011f\u0131ms\u0131z k\u0131lan \u00f6nemli bir avantajd\u0131r, \u00e7\u00fcnk\u00fc Java Sanal Makinesi (JVM) sayesinde ayn\u0131 kod farkl\u0131 i\u015fletim sistemlerinde \u00e7al\u0131\u015fabilir. Ancak bu durum, ayn\u0131 zamanda JVM’in kendisinin do\u011fru \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131 ve \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131 ortamla uyumlu olmas\u0131 gerekti\u011fi anlam\u0131na gelir. JVM, bellek y\u00f6netimi (heap, stack, direct memory), \u00e7\u00f6p toplama (garbage collection) ve Just-In-Time (JIT) derlemesi gibi kritik i\u015flevleri yerine getirir.<\/p>\n
Burp Suite’in tipik bir s\u0131zma testi s\u0131ras\u0131nda yapt\u0131\u011f\u0131 i\u015flemleri g\u00f6z \u00f6n\u00fcnde bulundural\u0131m: binlerce HTTP iste\u011fi\/cevab\u0131 yakalar, bunlar\u0131 i\u015fler, analiz eder ve depolar. Bu i\u015flemler yo\u011fun CPU, RAM ve disk I\/O kullan\u0131m\u0131 gerektirir. \u00d6zellikle web trafi\u011fini proxy olarak ele al\u0131rken ve aktif taramalar yaparken, Burp Suite’in s\u00fcrekli olarak bellek tahsis etmesi ve serbest b\u0131rakmas\u0131 gerekir. JVM’in bu bellek operasyonlar\u0131n\u0131 em\u00fcle edilmi\u015f bir ARM64 ortam\u0131nda verimli bir \u015fekilde y\u00f6netememesi, performans d\u00fc\u015f\u00fc\u015flerine veya do\u011frudan bellek ta\u015fmalar\u0131na yol a\u00e7arak uygulaman\u0131n \u00e7\u00f6kmesine neden olabilir.<\/p>\n
\u00d6zetle, Apple Silicon’\u0131n ARM mimarisi, QEMU’nun em\u00fclasyon katman\u0131 ve Kali ARM64’\u00fcn bu katman \u00fczerinde \u00e7al\u0131\u015fmas\u0131, Burp Suite gibi Java tabanl\u0131 uygulamalar i\u00e7in benzersiz bir ortam yarat\u0131r. Bu ortam\u0131n her bir bile\u015feni, Burp Suite’in kararl\u0131l\u0131\u011f\u0131 \u00fczerinde potansiyel bir etkiye sahiptir. Bu nedenle, \u00e7\u00f6z\u00fcm yollar\u0131 da bu katmanlar\u0131n her birine odaklanmal\u0131d\u0131r.<\/p>\n
Burp Suite’in Kali ARM64 \u00fczerinde, \u00f6zellikle QEMU em\u00fclasyon katman\u0131 arac\u0131l\u0131\u011f\u0131yla \u00e7al\u0131\u015f\u0131rken \u00e7\u00f6kmesinin birden fazla teknik nedeni bulunmaktad\u0131r. Bu nedenleri derinlemesine anlamak, etkili ve kal\u0131c\u0131 \u00e7\u00f6z\u00fcmler geli\u015ftirmemize yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n
Java uygulamalar\u0131, JVM taraf\u0131ndan y\u00f6netilen bir bellek alan\u0131 \u00fczerinde \u00e7al\u0131\u015f\u0131r. Bu bellek alan\u0131 iki ana b\u00f6l\u00fcme ayr\u0131l\u0131r: Heap (y\u0131\u011f\u0131n) belle\u011fi ve Non-Heap (y\u0131\u011f\u0131n d\u0131\u015f\u0131) belle\u011fi. Heap, nesnelerin olu\u015fturuldu\u011fu yerdir ve genellikle Em\u00fcle edilmi\u015f bir ARM64 ortam\u0131nda, JVM’in bellek tahsisi ve y\u00f6netimi s\u00fcre\u00e7leri, do\u011frudan donan\u0131m \u00fczerinde \u00e7al\u0131\u015ft\u0131\u011f\u0131 kadar verimli olmayabilir. \u00d6zellikle:<\/p>\n QEMU, fiziksel donan\u0131m\u0131 sanal misafir i\u015fletim sistemine soyutlayan bir k\u00f6pr\u00fc g\u00f6revi g\u00f6r\u00fcr. Bu k\u00f6pr\u00fc, CPU, RAM, disk ve en \u00f6nemlisi grafik kart\u0131 gibi bile\u015fenleri em\u00fcle eder. Em\u00fclasyonun do\u011fas\u0131 gere\u011fi, baz\u0131 performans kay\u0131plar\u0131 ve uyumluluk sorunlar\u0131 ka\u00e7\u0131n\u0131lmazd\u0131r:<\/p>\n Bu teknik nedenleri anlamak, Burp Suite’i stabilize etmek i\u00e7in sadece Java parametrelerini de\u011fil, ayn\u0131 zamanda QEMU ve Kali Linux ortam\u0131n\u0131 da optimize etmenin neden bu kadar \u00f6nemli oldu\u011funu a\u00e7\u0131klamaktad\u0131r. Sorun genellikle tek bir kaynaktan de\u011fil, bu katmanlar aras\u0131ndaki karma\u015f\u0131k etkile\u015fimden do\u011far.<\/p>\n Burp Suite’in \u00e7\u00f6kme sorununu gidermeye ba\u015flamadan \u00f6nce, mevcut ortam\u0131n\u0131z\u0131n g\u00fcncel ve do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan emin olman\u0131z kritik \u00f6neme sahiptir. Bu \u00f6n kontroller, ileride kar\u015f\u0131la\u015fabilece\u011finiz daha karma\u015f\u0131k sorunlar\u0131n \u00f6n\u00fcne ge\u00e7ebilir ve temel uyumsuzluklar\u0131 ortadan kald\u0131rabilir.<\/p>\n Herhangi bir yaz\u0131l\u0131m sorununu gidermenin ilk ad\u0131m\u0131, i\u015fletim sisteminizin ve kulland\u0131\u011f\u0131n\u0131z t\u00fcm yaz\u0131l\u0131mlar\u0131n g\u00fcncel oldu\u011fundan emin olmakt\u0131r. Kali Linux’ta bu, terminali a\u00e7\u0131p a\u015fa\u011f\u0131daki komutlar\u0131 \u00e7al\u0131\u015ft\u0131rmakla ba\u015flar:<\/p>\n <\/code><\/p>\n Bu komutlar, paket listelerinizi g\u00fcnceller, y\u00fckl\u00fc paketlerinizi en son s\u00fcr\u00fcmlerine y\u00fckseltir, \u00e7ekirdek ve sistem genelindeki g\u00fcncellemeleri yapar ve art\u0131k ihtiya\u00e7 duyulmayan paketleri temizler. Bu i\u015flem, QEMU s\u00fcr\u00fcc\u00fcleri, Java ba\u011f\u0131ml\u0131l\u0131klar\u0131 ve di\u011fer sistem bile\u015fenleri i\u00e7in \u00f6nemli g\u00fcncellemeler i\u00e7erebilir.<\/p>\n Ard\u0131ndan, sisteminizde kurulu olan Java s\u00fcr\u00fcm\u00fcn\u00fc kontrol etmeniz gerekir. Burp Suite, genellikle OpenJDK ile sorunsuz \u00e7al\u0131\u015f\u0131r. Hangi Java s\u00fcr\u00fcm\u00fcn\u00fcn aktif oldu\u011funu \u00f6\u011frenmek i\u00e7in:<\/p>\n <\/code><\/p>\n Bu komut, aktif olan Java Development Kit (JDK) veya Java Runtime Environment (JRE) s\u00fcr\u00fcm\u00fcn\u00fc g\u00f6sterecektir. Genellikle OpenJDK 11 veya OpenJDK 17 LTS (Uzun S\u00fcreli Destek) s\u00fcr\u00fcmleri \u00f6nerilir, zira bu s\u00fcr\u00fcmler kararl\u0131l\u0131k ve performans a\u00e7\u0131s\u0131ndan iyi optimize edilmi\u015ftir. E\u011fer farkl\u0131 bir s\u00fcr\u00fcm veya birden fazla s\u00fcr\u00fcm y\u00fckl\u00fcyse, varsay\u0131lan Java s\u00fcr\u00fcm\u00fcn\u00fc ayarlamak isteyebilirsiniz:<\/p>\n <\/code><\/p>\n Bu komut, sisteminizde y\u00fckl\u00fc olan t\u00fcm Java \u00e7al\u0131\u015fma zamanlar\u0131n\u0131 listeler ve varsay\u0131lan olarak hangi s\u00fcr\u00fcm\u00fcn kullan\u0131laca\u011f\u0131n\u0131 se\u00e7menize olanak tan\u0131r. Genellikle, en g\u00fcncel OpenJDK LTS s\u00fcr\u00fcm\u00fcn\u00fc se\u00e7mek en iyi yoldur.<\/p>\n QEMU, sanal makinenin donan\u0131m\u0131n\u0131 em\u00fcle etti\u011fi i\u00e7in, onun do\u011fru \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131 Burp Suite'in kararl\u0131l\u0131\u011f\u0131 i\u00e7in hayati \u00f6neme sahiptir. QEMU komutunuz veya kulland\u0131\u011f\u0131n\u0131z GUI aray\u00fcz\u00fc (UTM gibi) \u00fczerinden sanal makine ayarlar\u0131n\u0131z\u0131 kontrol etmelisiniz:<\/p>\n Bu \u00f6n kontrolleri tamamlamak, Burp Suite'in \u00e7\u00f6kme sorununa y\u00f6nelik daha spesifik \u00e7\u00f6z\u00fcmlere ge\u00e7meden \u00f6nce sa\u011flam bir temel olu\u015fturman\u0131z\u0131 sa\u011flayacakt\u0131r. Unutmay\u0131n, iyi bir temel, sa\u011flam bir yap\u0131 demektir.<\/p>\n Ortam\u0131n\u0131z\u0131n g\u00fcncel ve temel olarak do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan emin olduktan sonra, Burp Suite'in kararl\u0131l\u0131\u011f\u0131n\u0131 art\u0131rmak i\u00e7in do\u011frudan Java Sanal Makinesi (JVM) ve Burp Suite uygulamas\u0131 \u00fczerinde optimizasyonlar yapma zaman\u0131 gelmi\u015ftir. Bu ad\u0131mlar, \u00e7\u00f6kme sorunlar\u0131n\u0131n b\u00fcy\u00fck \u00e7o\u011funlu\u011funu \u00e7\u00f6zmede en etkili y\u00f6ntemlerdir.<\/p>\n Burp Suite'in \u00e7\u00f6kmesinin en yayg\u0131n nedenlerinden biri, Java uygulamas\u0131na yeterli bellek tahsis edilmemesi veya bellek y\u00f6netiminin yanl\u0131\u015f yap\u0131lmas\u0131d\u0131r. \u00d6zellikle do\u011frudan bellek (direct memory) kullan\u0131m\u0131 kritik rol oynar. \u0130\u015fte uygulaman\u0131z gereken temel Java parametreleri:<\/p>\n Bu parametreleri Burp Suite'i \u00e7al\u0131\u015ft\u0131ran komuta eklemeniz gerekmektedir. E\u011fer Burp Suite'i <\/code><\/p>\n Burada, Baz\u0131 durumlarda, belirli bir Java s\u00fcr\u00fcm\u00fcn\u00fc kullanmak sorunu \u00e7\u00f6zebilir. E\u011fer sisteminizde birden fazla Java s\u00fcr\u00fcm\u00fc varsa ve belirli bir s\u00fcr\u00fcm\u00fc kullanmak istiyorsan\u0131z:<\/p>\n <\/code><\/p>\n Yukar\u0131daki komutta, Java parametrelerinin yan\u0131 s\u0131ra, Burp Suite'in kendi i\u00e7indeki baz\u0131 ayarlar\u0131 da performans\u0131 ve kararl\u0131l\u0131\u011f\u0131 etkileyebilir:<\/p>\n Vaka Analizi: Zorlu Bir S\u0131zma Testinde Burp Suite \u00c7\u00f6z\u00fcm\u00fc<\/strong><\/p>\n Bir siber g\u00fcvenlik dan\u0131\u015fman\u0131 olan Ay\u015fe, b\u00fcy\u00fck bir e-ticaret platformunun s\u0131zma testini yapmaktayd\u0131. G\u00f6revi, kullan\u0131c\u0131 kay\u0131t ve oturum a\u00e7ma ak\u0131\u015flar\u0131ndaki zafiyetleri tespit etmekti. Apple M2 Mac'inde QEMU \u00fczerinde \u00e7al\u0131\u015fan Kali ARM64 ortam\u0131nda Burp Suite'i kullan\u0131yordu. Testin en kritik a\u015famas\u0131nda, onlarca web iste\u011fi ve cevab\u0131 analiz ederken Burp Suite s\u00fcrekli \u00e7\u00f6k\u00fcyordu. \u00d6zellikle oturum y\u00f6netimiyle ilgili karma\u015f\u0131k JSON verilerini incelerken bu \u00e7\u00f6kmeler Ay\u015fe'yi olduk\u00e7a zorluyordu. Her \u00e7\u00f6k\u00fc\u015f, Ay\u015fe'nin son birka\u00e7 dakikal\u0131k \u00e7al\u0131\u015fmas\u0131n\u0131 kaybetmesine ve s\u00fcreci ba\u015ftan ba\u015flatmas\u0131na neden oluyordu.<\/p>\n Ay\u015fe, bu makalede belirtilen ad\u0131mlar\u0131 uygulamaya karar verdi. \u0130lk olarak, Kali sistemini ve OpenJDK 17 s\u00fcr\u00fcm\u00fcn\u00fc g\u00fcncelledi. Ard\u0131ndan, QEMU sanal makinesine 8GB RAM ve 4 sanal CPU \u00e7ekirde\u011fi tahsis etti. En \u00f6nemlisi, Burp Suite'i ba\u015flatt\u0131\u011f\u0131 komutta Java bellek parametrelerini optimize etti:<\/p>\n <\/code><\/p>\n Bu de\u011fi\u015fiklikleri uygulad\u0131ktan sonra, Ay\u015fe testine devam etti. Daha \u00f6nce s\u0131k\u00e7a kar\u015f\u0131la\u015ft\u0131\u011f\u0131 \u00e7\u00f6kmeler tamamen ortadan kalkt\u0131. Burp Suite, b\u00fcy\u00fck JSON y\u00fcklerini ve yo\u011fun proxy trafi\u011fini herhangi bir aksakl\u0131k olmadan i\u015fleyebiliyordu. Bu sayede Ay\u015fe, odaklanmas\u0131n\u0131 kaybetmeden, kritik oturum y\u00f6netimi zafiyetlerini ba\u015far\u0131yla tespit etti ve raporlad\u0131. Bu vaka, basit Java bellek optimizasyonlar\u0131n\u0131n bile, em\u00fcle edilmi\u015f ortamlarda ne kadar b\u00fcy\u00fck bir fark yaratabilece\u011finin somut bir \u00f6rne\u011fidir.<\/p>\n Yukar\u0131daki temel \u00e7\u00f6z\u00fcmler \u00e7o\u011fu durumda \u00e7\u00f6kme sorunlar\u0131n\u0131 giderecek olsa da, daha istikrarl\u0131 ve performansl\u0131 bir Burp Suite deneyimi i\u00e7in baz\u0131 ileri d\u00fczey optimizasyonlar ve en iyi uygulamalar mevcuttur. Bu ipu\u00e7lar\u0131, \u00f6zellikle uzun s\u00fcreli ve kaynak yo\u011fun s\u0131zma testleri yapan kullan\u0131c\u0131lar i\u00e7in faydal\u0131 olacakt\u0131r.<\/p>\n QEMU'nun sanal makineye atad\u0131\u011f\u0131 kaynaklar, genel sistem performans\u0131 i\u00e7in kritik \u00f6neme sahiptir. Kali ARM64 sanal makinenizin yap\u0131land\u0131rmas\u0131n\u0131 daha da detayl\u0131 optimize edebilirsiniz:<\/p>\n <\/code>\n <\/li>\n Kali Linux genellikle Xfce veya GNOME gibi masa\u00fcst\u00fc ortamlar\u0131yla gelir. Bu masa\u00fcst\u00fc ortamlar\u0131, kaynak t\u00fcketimi a\u00e7\u0131s\u0131ndan farkl\u0131l\u0131k g\u00f6sterir. Em\u00fcle edilmi\u015f bir ortamda grafik performans\u0131 darbo\u011faz olabilece\u011finden:<\/p>\n <\/code> komutu, en son performans iyile\u015ftirmelerini ve hata d\u00fczeltmelerini alman\u0131z\u0131 sa\u011flar.\n <\/div>\n Mobil Uyumlu HTML \u00d6rne\u011fi:<\/strong><\/p>\n Makale i\u00e7erisinde bu t\u00fcr teknik tablolar sunarken, mobil cihazlarda da okunabilir olmalar\u0131n\u0131 sa\u011flamak \u00f6nemlidir. \u0130\u015fte responsive (duyarl\u0131) bir tablo \u00f6rne\u011fi:<\/p>\n-Xmx<\/code> gibi parametrelerle boyutu ayarlan\u0131r. Non-Heap bellek ise Java kodu, metot bilgileri ve JIT derlemesi i\u00e7in kullan\u0131l\u0131r. Ancak, Burp Suite gibi a\u011f i\u015flemleri yo\u011fun uygulamalar, ayn\u0131 zamanda “do\u011frudan bellek” (direct memory) ad\u0131 verilen, JVM taraf\u0131ndan y\u00f6netilmeyen ancak i\u015fletim sistemi taraf\u0131ndan do\u011frudan tahsis edilen bir bellek alan\u0131n\u0131 da s\u0131k\u00e7a kullan\u0131r. Bu bellek genellikle a\u011f buffer’lar\u0131, dosya I\/O tamponlar\u0131 gibi i\u015flemler i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n\n
DirectMemory<\/code>):<\/strong> Burp Suite yo\u011fun a\u011f trafi\u011fi i\u015fledi\u011fi i\u00e7in, bu do\u011frudan belle\u011fi agresif bir \u015fekilde kullan\u0131r. E\u011fer bu bellek alan\u0131 uygun \u015fekilde tahsis edilmez veya QEMU’nun bellek y\u00f6netim mekanizmalar\u0131yla \u00e7ak\u0131\u015f\u0131rsa, OutOfMemoryError: Direct buffer memory<\/code> gibi hatalar veya do\u011frudan uygulama \u00e7\u00f6kmeleri ya\u015fanabilir. Varsay\u0131lan olarak, JVM’in do\u011frudan bellek s\u0131n\u0131r\u0131, heap bellek limitiyle ayn\u0131d\u0131r, ancak bu bazen yetersiz kalabilir.\n <\/li>\nQEMU Em\u00fclasyon Katman\u0131n\u0131n Etkileri ve Ekran Performans\u0131<\/h3>\n
\n
\u00c7\u00f6z\u00fcme \u0130lk Ad\u0131mlar: Ortam Haz\u0131rl\u0131\u011f\u0131 ve \u00d6n Kontroller<\/h2>\n
Kali Sistem ve Java G\u00fcncellemelerini Do\u011frulama<\/h3>\n
\nsudo apt update\nsudo apt upgrade -y\nsudo apt dist-upgrade -y\nsudo apt autoremove -y\n <\/pre>\n\njava -version\n <\/pre>\n\nsudo update-alternatives --config java\n <\/pre>\nQEMU Sanal Makine Ayarlar\u0131n\u0131 \u0130nceleme<\/h3>\n
\n
brew upgrade qemu<\/code> komutuyla g\u00fcncelleyebilirsiniz.\n <\/li>\n<\/ul>\nKesin \u00c7\u00f6z\u00fcm: Java Optimizasyonlar\u0131 ve Burp Suite Parametre Ayarlar\u0131<\/h2>\n
Optimum Java Parametrelerini Uygulama: Bellek Y\u00f6netimine Odaklanma<\/h3>\n
\n
-Xmx<\/code> (Maksimum Heap Belle\u011fi):<\/strong> Bu parametre, JVM'in kullanabilece\u011fi maksimum heap belle\u011fi miktar\u0131n\u0131 belirler. Burp Suite i\u00e7in en az 2GB, yo\u011fun kullan\u0131mlar i\u00e7in 4GB veya daha fazlas\u0131 \u00f6nerilir. Sisteminizin toplam RAM'inin %50'sini ge\u00e7memeye dikkat edin.\n <\/li>\n-XX:MaxDirectMemorySize<\/code> (Maksimum Do\u011frudan Bellek Boyutu):<\/strong> Burp Suite gibi a\u011f proxy'leri, genellikle I\/O i\u015flemleri i\u00e7in JVM heap'i d\u0131\u015f\u0131nda, do\u011frudan i\u015fletim sistemi taraf\u0131ndan tahsis edilen belle\u011fi kullan\u0131r. Bu bellek s\u0131n\u0131r\u0131n\u0131n yetersiz olmas\u0131, s\u0131kl\u0131kla \u00e7\u00f6kme nedeni olabilir. Genellikle -Xmx<\/code> de\u011ferine yak\u0131n veya biraz daha d\u00fc\u015f\u00fck bir de\u011fer atamak faydal\u0131d\u0131r.\n <\/li>\n-Djava.awt.headless=true<\/code> (Ba\u015fs\u0131z Mod - iste\u011fe ba\u011fl\u0131):<\/strong> E\u011fer Burp Suite'i GUI'ye ihtiya\u00e7 duymadan (\u00f6rne\u011fin sadece taray\u0131c\u0131 \u00fczerinden proxy olarak) kullanacaksan\u0131z, bu parametre GUI bile\u015fenlerinin y\u00fcklenmesini engeller, bu da bellek ve CPU kullan\u0131m\u0131n\u0131 azaltarak performans\u0131 art\u0131r\u0131r. Ancak, g\u00f6rsel aray\u00fcze ihtiyac\u0131n\u0131z varsa bunu kullanmay\u0131n.\n <\/li>\n<\/ul>\n.jar<\/code> dosyas\u0131ndan \u00e7al\u0131\u015ft\u0131r\u0131yorsan\u0131z, komutunuz \u015f\u00f6yle g\u00f6r\u00fcnmelidir:<\/p>\n\n# \u00d6rnek 1: Optimal bellek ayarlar\u0131 ile Burp Suite'i ba\u015flatma\njava -Xmx4G -XX:MaxDirectMemorySize=2G -jar \/usr\/share\/burpsuite\/burpsuite.jar\n <\/pre>\n-Xmx4G<\/code> JVM'e 4 gigabaytl\u0131k heap belle\u011fi, -XX:MaxDirectMemorySize=2G<\/code> ise 2 gigabaytl\u0131k do\u011frudan bellek tahsis eder. Kendi sistem kaynaklar\u0131n\u0131za g\u00f6re bu de\u011ferleri ayarlayabilirsiniz. \u00d6rne\u011fin, sanal makinenize 8GB RAM ay\u0131rd\u0131ysan\u0131z, -Xmx6G -XX:MaxDirectMemorySize=3G<\/code> gibi de\u011ferler kullanabilirsiniz.<\/p>\n\n# \u00d6rnek 2: Belirli bir OpenJDK s\u00fcr\u00fcm\u00fc ile Burp Suite'i ba\u015flatma\n\/usr\/lib\/jvm\/java-11-openjdk-arm64\/bin\/java -Xmx4G -XX:MaxDirectMemorySize=2G -jar \/usr\/share\/burpsuite\/burpsuite.jar\n <\/pre>\n\/usr\/lib\/jvm\/java-11-openjdk-arm64\/bin\/java<\/code> yolu, kullanmak istedi\u011finiz OpenJDK 11'in y\u00fcr\u00fct\u00fclebilir dosyas\u0131n\u0131n tam yoludur. Kendi sisteminizdeki Java s\u00fcr\u00fcm\u00fcne g\u00f6re bu yolu de\u011fi\u015ftirmeniz gerekebilir.<\/p>\nBurp Suite \u0130\u00e7indeki Performans Ayarlar\u0131<\/h3>\n
\n
\njava -Xmx6G -XX:MaxDirectMemorySize=3G -jar \/usr\/share\/burpsuite\/burpsuite.jar\n <\/pre>\nGeli\u015fmi\u015f \u0130pu\u00e7lar\u0131 ve En \u0130yi Uygulamalar: Daha \u0130stikrarl\u0131 Bir Deneyim \u0130\u00e7in<\/h2>\n
QEMU Kaynak Tahsisini \u0130yile\u015ftirme<\/h3>\n
\n
\n# QEMU komut \u00f6rne\u011fi: 4 \u00e7ekirdek ve 1 soket\n-smp 4,cores=4,sockets=1\n <\/pre>\n-cpu host<\/code> Parametresi (E\u011fer Destekleniyorsa):<\/strong> QEMU komutunuzda -cpu host<\/code> parametresini kullanmak, sanal makinenin fiziksel i\u015flemcinizin yeteneklerini do\u011frudan kullanmas\u0131na izin verir. Bu, \u00f6zellikle JIT derleme gibi performans a\u00e7\u0131s\u0131ndan kritik i\u015flevlerde \u00f6nemli h\u0131z art\u0131\u015flar\u0131 sa\u011flayabilir. Ancak, bu her QEMU s\u00fcr\u00fcm\u00fc ve misafir i\u015fletim sistemi kombinasyonu i\u00e7in m\u00fckemmel \u00e7al\u0131\u015fmayabilir.\n <\/li>\n<\/ul>\nMasa\u00fcst\u00fc Ortam\u0131 ve Ekran Sunucusu Se\u00e7imi<\/h3>\n
\n
-Djava.awt.headless=true<\/code> parametresiyle \u00e7al\u0131\u015ft\u0131rmak, \u00f6nemli \u00f6l\u00e7\u00fcde kaynak tasarrufu sa\u011flar. Bu, \u00f6zellikle otomatize edilmi\u015f taramalarda veya API testlerinde \u00e7ok faydal\u0131d\u0131r.\n <\/li>\n<\/ul>\nbrew update && brew upgrade qemu<\/pre>\n