\n Siber g\u00fcvenlik d\u00fcnyas\u0131nda, bazen en k\u00fc\u00e7\u00fck detaylar en b\u00fcy\u00fck g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gizleyebilir. Bir web sayfas\u0131n\u0131n iki farkl\u0131 versiyonu aras\u0131ndaki minik bir karakter de\u011fi\u015fikli\u011fi, bir JavaScript dosyas\u0131ndaki ufak bir ekleme ya da sunucu yan\u0131t\u0131ndaki g\u00f6zden ka\u00e7an bir ba\u015fl\u0131k, kritik bir g\u00fcvenlik zafiyetinin anahtar\u0131 olabilir. BroncoCTF gibi “Capture The Flag” (Bayra\u011f\u0131 Yakala) yar\u0131\u015fmalar\u0131, siber g\u00fcvenlik merakl\u0131lar\u0131n\u0131 ve profesyonellerini i\u015fte tam da bu t\u00fcr detay avc\u0131l\u0131\u011f\u0131na te\u015fvik eder. Bu makalede, “Fark\u0131 Bul” (Spot the Difference) olarak bilinen bu zorluklar\u0131n neden bu kadar \u00f6nemli oldu\u011funu, bu t\u00fcr g\u00f6revlere nas\u0131l yakla\u015f\u0131ld\u0131\u011f\u0131n\u0131 ve en \u00f6nemlisi, bu yetene\u011fi geli\u015ftirmek i\u00e7in hangi ara\u00e7lar\u0131 ve teknikleri kullanabilece\u011fimizi derinlemesine inceleyece\u011fiz. Amac\u0131m\u0131z, iki g\u00f6r\u00fcn\u00fc\u015fte benzer nesne aras\u0131ndaki ince farklar\u0131 tespit etme becerisini, siber g\u00fcvenlik ba\u011flam\u0131nda nas\u0131l bir s\u00fcper g\u00fcce d\u00f6n\u00fc\u015ft\u00fcrebilece\u011finizi ad\u0131m ad\u0131m g\u00f6stermektir.\n <\/p>\n
\n Bu t\u00fcr zorluklar, sadece teknik bilgi de\u011fil, ayn\u0131 zamanda sab\u0131r, dikkat ve problem \u00e7\u00f6zme yetene\u011fi gerektirir. Ger\u00e7ek d\u00fcnya senaryolar\u0131nda, bir sald\u0131rgan\u0131n sistemde yapt\u0131\u011f\u0131 k\u00fc\u00e7\u00fck bir de\u011fi\u015fikli\u011fi veya bir geli\u015ftiricinin yanl\u0131\u015fl\u0131kla b\u0131rakt\u0131\u011f\u0131 hassas bilgiyi tespit etmek, b\u00fcy\u00fck veri ihlallerini veya sistem ele ge\u00e7irmelerini \u00f6nleyebilir. Bu nedenle, “Fark\u0131 Bul” g\u00f6revleri, siber g\u00fcvenlik analistleri, zafiyet avc\u0131lar\u0131 ve penetrasyon test uzmanlar\u0131 i\u00e7in vazge\u00e7ilmez bir yetenek setinin temelini olu\u015fturur. Gelin, bu heyecan verici d\u00fcnyaya ad\u0131m atal\u0131m ve BroncoCTF’in sundu\u011fu bir “Fark\u0131 Bul” senaryosunu birlikte \u00e7\u00f6zerek, siber g\u00fcvenlikte detaylar\u0131n g\u00fcc\u00fcn\u00fc ke\u015ffedelim.\n <\/p>\n
\n “Capture The Flag” (CTF) yar\u0131\u015fmalar\u0131, siber g\u00fcvenlik becerilerini test etmek ve geli\u015ftirmek i\u00e7in tasarlanm\u0131\u015f, genellikle oyunla\u015ft\u0131r\u0131lm\u0131\u015f, meydan okuma tabanl\u0131 etkinliklerdir. Bu yar\u0131\u015fmalar, kat\u0131l\u0131mc\u0131lara \u00e7e\u015fitli kategorilerde (web g\u00fcvenli\u011fi, kriptografi, tersine m\u00fchendislik, adli bili\u015fim vb.) g\u00f6revler sunar ve bu g\u00f6revleri tamamlayanlar, gizli “bayraklar\u0131” (genellikle belirli bir formatta metin dizileri) bularak puan kazan\u0131r. “Fark\u0131 Bul” veya “Spot the Difference” kategorisi, bu CTF’lerin \u00f6nemli ve s\u0131kl\u0131kla kar\u015f\u0131la\u015f\u0131lan bir alt dal\u0131d\u0131r. Bu t\u00fcr g\u00f6revler, kat\u0131l\u0131mc\u0131lardan iki veya daha fazla benzer dosya, web sayfas\u0131, a\u011f trafi\u011fi kayd\u0131 ya da kod blo\u011fu aras\u0131ndaki ince farklar\u0131 tespit etmelerini ister. Bu farklar genellikle bir bayra\u011f\u0131, bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 veya bir sonraki ad\u0131ma yol g\u00f6sterecek bir ipucunu i\u00e7erir.\n <\/p>\n
\n Peki, siber g\u00fcvenlik ba\u011flam\u0131nda bu t\u00fcr “fark\u0131 bul” yetene\u011fi neden bu kadar stratejik bir \u00f6neme sahiptir? \u00d6ncelikle, geli\u015ftirici hatalar\u0131 ve versiyon kontrol\u00fc s\u00fcre\u00e7lerindeki eksiklikler, bu t\u00fcr zafiyetlerin ortaya \u00e7\u0131kmas\u0131na zemin haz\u0131rlar. Bir geli\u015ftirici, test ama\u00e7l\u0131 bir kodu \u00fcretim ortam\u0131nda unutabilir, hassas bilgileri (API anahtarlar\u0131, veritaban\u0131 \u015fifreleri) kaynak kodunda b\u0131rakabilir veya bir \u00f6nceki versiyonda kapat\u0131lan bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 yeni bir g\u00fcncelleme ile yanl\u0131\u015fl\u0131kla tekrar a\u00e7abilir. Bu senaryolar\u0131n tamam\u0131, iki versiyon aras\u0131ndaki farklar\u0131 titizlikle inceleyerek tespit edilebilir. Ayr\u0131ca, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m (malware) analizi yaparken, bir yaz\u0131l\u0131m\u0131n temiz ve enfekte olmu\u015f versiyonlar\u0131 aras\u0131ndaki farklar\u0131 bulmak, k\u00f6t\u00fc ama\u00e7l\u0131 kodun davran\u0131\u015f\u0131n\u0131 ve i\u015flevselli\u011fini anlamak i\u00e7in hayati \u00f6neme sahiptir.\n <\/p>\n
\n Web uygulama g\u00fcvenli\u011finde ise, “Fark\u0131 Bul” g\u00f6revleri genellikle istemci taraf\u0131 (client-side) ve sunucu taraf\u0131 (server-side) aras\u0131ndaki tutars\u0131zl\u0131klar\u0131 veya beklenmedik de\u011fi\u015fiklikleri hedef al\u0131r. \u00d6rne\u011fin, bir web sayfas\u0131n\u0131n HTML yap\u0131s\u0131nda, CSS stilinde veya JavaScript kodundaki k\u00fc\u00e7\u00fck bir de\u011fi\u015fiklik, kullan\u0131c\u0131 aray\u00fcz\u00fcnde g\u00f6r\u00fcnmeyen ancak arka planda \u00e7al\u0131\u015fan bir i\u015flevi veya gizlenmi\u015f bir input alan\u0131n\u0131 ortaya \u00e7\u0131karabilir. A\u011f trafi\u011fi analizinde ise, normal ve \u015f\u00fcpheli trafik aras\u0131ndaki farklar\u0131 tespit etmek, anormallikleri ve potansiyel sald\u0131r\u0131lar\u0131 belirlemek i\u00e7in kullan\u0131l\u0131r. Bu nedenle, “Fark\u0131 Bul” yetene\u011fi, siber g\u00fcvenlik profesyonellerinin adeta bir dedektif gibi \u00e7al\u0131\u015farak, g\u00f6zden ka\u00e7an ipu\u00e7lar\u0131n\u0131 bir araya getirme ve b\u00fcy\u00fck resmi g\u00f6rme becerisini geli\u015ftirir. Bu beceri, sadece CTF yar\u0131\u015fmalar\u0131nda de\u011fil, ayn\u0131 zamanda ger\u00e7ek d\u00fcnyadaki g\u00fcvenlik denetimleri, penetrasyon testleri ve zafiyet avc\u0131l\u0131\u011f\u0131 gibi profesyonel alanlarda da paha bi\u00e7ilmezdir.\n <\/p>\n
\n “Fark\u0131 Bul” g\u00f6revlerinde ba\u015far\u0131l\u0131 olmak i\u00e7in do\u011fru ara\u00e7lara ve tekniklere hakim olmak kritik \u00f6neme sahiptir. Bu g\u00f6revler genellikle web tabanl\u0131 oldu\u011fundan, taray\u0131c\u0131 geli\u015ftirici ara\u00e7lar\u0131 (DevTools) ilk ve en \u00f6nemli yard\u0131mc\u0131m\u0131zd\u0131r. Chrome, Firefox veya Edge gibi modern taray\u0131c\u0131lar\u0131n sundu\u011fu bu ara\u00e7lar, bir web sayfas\u0131n\u0131n HTML yap\u0131s\u0131n\u0131 (DOM), CSS stillerini, JavaScript kodunu, a\u011f trafi\u011fini ve depolama alan\u0131n\u0131 an\u0131nda incelememizi sa\u011flar. \u0130ki farkl\u0131 sayfa aras\u0131ndaki DOM a\u011fac\u0131n\u0131 g\u00f6rsel olarak kar\u015f\u0131la\u015ft\u0131rmak, de\u011fi\u015fen elementleri veya gizlenmi\u015f \n Taray\u0131c\u0131 ara\u00e7lar\u0131n\u0131n \u00f6tesine ge\u00e7ti\u011fimizde, metin kar\u015f\u0131la\u015ft\u0131rma ara\u00e7lar\u0131 (diff tools) devreye girer. Bu ara\u00e7lar, iki metin dosyas\u0131 aras\u0131ndaki sat\u0131r sat\u0131r farklar\u0131 otomatik olarak belirleyerek, insan g\u00f6z\u00fcn\u00fcn ka\u00e7\u0131rabilece\u011fi k\u00fc\u00e7\u00fck de\u011fi\u015fiklikleri bile vurgular. Linux\/macOS sistemlerinde \n Son olarak, kaynak kodu incelemesi ve analizi, bu g\u00f6revlerin temelini olu\u015fturur. HTML, CSS ve JavaScript dosyalar\u0131n\u0131 manuel olarak g\u00f6zden ge\u00e7irmek, \u00f6zellikle dinamik olarak olu\u015fturulan i\u00e7erik veya karma\u015f\u0131k JavaScript mant\u0131\u011f\u0131 i\u00e7eren durumlarda \u00f6nemlidir. Gizlenmi\u015f yorum sat\u0131rlar\u0131, de\u011fi\u015ftirilmi\u015f de\u011fi\u015fken de\u011ferleri, yeni eklenen fonksiyonlar veya stil kurallar\u0131ndaki ufak de\u011fi\u015fiklikler, bayra\u011fa giden yolu ayd\u0131nlatabilir. Bu s\u00fcre\u00e7te, \n \u015eimdi, BroncoCTF’teki tipik bir “Fark\u0131 Bul” g\u00f6revini sim\u00fcle eden pratik bir senaryo \u00fczerinden ilerleyelim. Hayal edin ki, size iki farkl\u0131 URL verildi: \n Bu senaryoda, amac\u0131m\u0131z, bir geli\u015ftiricinin yeni versiyonda yanl\u0131\u015fl\u0131kla veya kas\u0131tl\u0131 olarak b\u0131rakt\u0131\u011f\u0131 bir ipucunu bulmakt\u0131r. Bu ipucu, do\u011frudan bir bayrak olabilece\u011fi gibi, ba\u015fka bir ipucuna y\u00f6nlendiren bir referans da olabilir. Genellikle, bu t\u00fcr g\u00f6revlerde bayraklar \n \u0130lk ad\u0131m\u0131m\u0131z, her iki sayfay\u0131 da bir web taray\u0131c\u0131s\u0131nda a\u00e7mak ve g\u00f6rsel bir kar\u015f\u0131la\u015ft\u0131rma yapmakt\u0131r. G\u00f6zle g\u00f6r\u00fcl\u00fcr bir fark var m\u0131? Belki bir metin de\u011fi\u015fmi\u015f, bir resim farkl\u0131la\u015fm\u0131\u015f veya bir buton eklenmi\u015f\/\u00e7\u0131kar\u0131lm\u0131\u015f olabilir. Ancak \u00e7o\u011fu zaman, “Fark\u0131 Bul” g\u00f6revleri bu kadar basit olmaz. As\u0131l i\u015f, taray\u0131c\u0131 geli\u015ftirici ara\u00e7lar\u0131n\u0131 (DevTools) kullanarak ba\u015flar. Her iki sayfay\u0131 ayr\u0131 sekmelerde a\u00e7\u0131n ve her birinde F12 tu\u015funa basarak DevTools’u a\u00e7\u0131n.\n <\/p>\n \n \u00d6ncelikle “Elements” (\u00d6\u011feler) sekmesine odaklanal\u0131m. Bu sekme, sayfan\u0131n Document Object Model (DOM) yap\u0131s\u0131n\u0131, yani HTML i\u00e7eri\u011fini ve bu i\u00e7eri\u011fin nas\u0131l render edildi\u011fini g\u00f6sterir. \u0130ki sayfan\u0131n DOM a\u011fac\u0131n\u0131 yan yana kar\u015f\u0131la\u015ft\u0131rmak i\u00e7in dikkatli bir g\u00f6zlemci olmal\u0131y\u0131z. \u00d6rne\u011fin, bir sayfada \n Daha sonra “Network” (A\u011f) sekmesini inceleyelim. Sayfalar\u0131 yeniden y\u00fcklerken bu sekme a\u00e7\u0131k olsun. \u0130ki sayfa aras\u0131ndaki a\u011f isteklerini kar\u015f\u0131la\u015ft\u0131r\u0131n. Farkl\u0131 bir JavaScript dosyas\u0131 m\u0131 y\u00fckleniyor? Farkl\u0131 bir API \u00e7a\u011fr\u0131s\u0131 m\u0131 yap\u0131l\u0131yor? Sunucudan gelen yan\u0131t ba\u015fl\u0131klar\u0131nda (response headers) veya i\u00e7eriklerinde bir fark var m\u0131? Bazen bayraklar, bir HTTP ba\u015fl\u0131\u011f\u0131nda (\u00f6rne\u011fin, \n Taray\u0131c\u0131 geli\u015ftirici ara\u00e7lar\u0131yla yap\u0131lan y\u00fczeysel inceleme genellikle iyi bir ba\u015flang\u0131\u00e7 noktas\u0131 olsa da, \u00e7o\u011fu zaman as\u0131l bayraklar, taray\u0131c\u0131n\u0131n DOM g\u00f6r\u00fcn\u00fcm\u00fcnde kolayca fark edilemeyen, daha derinle\u015fimdeki kaynak kodu de\u011fi\u015fikliklerinde gizlidir. Bu nedenle, ikinci ad\u0131m\u0131m\u0131z, her iki sayfan\u0131n tam kaynak kodunu indirmek ve bunlar\u0131 g\u00fc\u00e7l\u00fc metin kar\u015f\u0131la\u015ft\u0131rma ara\u00e7lar\u0131yla analiz etmektir. Bu i\u015flem i\u00e7in \n \u00d6ncelikle, her iki sayfan\u0131n HTML kaynak kodunu yerel bilgisayar\u0131m\u0131za indirelim:\n <\/p>\n \n Bu komutlar, sayfalar\u0131n HTML i\u00e7eri\u011fini s\u0131ras\u0131yla \n \n Bu \u00e7\u0131kt\u0131ya g\u00f6re, 10. sat\u0131rda bir de\u011fi\u015fiklik oldu\u011funu g\u00f6r\u00fcyoruz. Eski sat\u0131rda sadece “Bu eski sayfan\u0131n i\u00e7eri\u011fidir.” yazarken, yeni sat\u0131rda “Bu yeni sayfan\u0131n i\u00e7eri\u011fidir.” metnine ek olarak gizlenmi\u015f bir \n Bu basit HTML \u00f6rne\u011fi, s\u00fcrecin temelini g\u00f6sterse de, ger\u00e7ek CTF g\u00f6revleri genellikle daha karma\u015f\u0131k JavaScript dosyalar\u0131 veya CSS stil sayfalar\u0131 i\u00e7erebilir. Bu durumda, ayn\u0131 \n “Fark\u0131 Bul” g\u00f6revleri her zaman basit HTML de\u011fi\u015fiklikleriyle s\u0131n\u0131rl\u0131 kalmaz. Daha karma\u015f\u0131k senaryolarda, manuel kar\u015f\u0131la\u015ft\u0131rma yetersiz kalabilir ve ileri seviye tekniklere ihtiya\u00e7 duyulabilir. Bu b\u00f6l\u00fcmde, deneyimli kullan\u0131c\u0131lar i\u00e7in otomasyon, geli\u015fmi\u015f analiz y\u00f6ntemleri ve yayg\u0131n tuzaklarla nas\u0131l ba\u015fa \u00e7\u0131k\u0131laca\u011f\u0131n\u0131 inceleyece\u011fiz.\n <\/p>\n \n Versiyon Kontrol Sistemleri ile Kar\u015f\u0131la\u015ft\u0131rma:<\/strong> E\u011fer incelenen web uygulamas\u0131 bir versiyon kontrol sistemi (VCS) kullan\u0131yorsa, Git<\/a> gibi ara\u00e7lar paha bi\u00e7ilmezdir. Bir Git deposunda, iki farkl\u0131 commit (taahh\u00fct) veya branch (dal) aras\u0131ndaki t\u00fcm dosya de\u011fi\u015fikliklerini \n Otomasyon ve Script Yaz\u0131m\u0131:<\/strong> B\u00fcy\u00fck projelerde veya \u00e7ok say\u0131da dosya aras\u0131nda fark ararken manuel i\u015flemler verimsiz hale gelir. Bu noktada, Python<\/a> gibi bir betik dili (scripting language) kullanarak otomasyon devreye girer. Python’\u0131n \n G\u00f6rsel Diff (Perceptual Diffing):<\/strong> Bazen farklar sadece metinsel de\u011fil, ayn\u0131 zamanda g\u00f6rsel olabilir. \u00d6zellikle CSS veya resim dosyalar\u0131ndaki k\u00fc\u00e7\u00fck de\u011fi\u015fiklikler, metinsel diff ara\u00e7lar\u0131yla kolayca yakalanamaz. Bu durumlarda, iki web sayfas\u0131n\u0131n ekran g\u00f6r\u00fcnt\u00fcs\u00fcn\u00fc al\u0131p bu g\u00f6r\u00fcnt\u00fcleri kar\u015f\u0131la\u015ft\u0131ran g\u00f6rsel diff ara\u00e7lar\u0131 (\u00f6rne\u011fin, Gemini<\/a>, PhantomCSS<\/a>) faydal\u0131 olabilir. Bu ara\u00e7lar, iki g\u00f6r\u00fcnt\u00fc aras\u0131ndaki piksel farkl\u0131l\u0131klar\u0131n\u0131 vurgulayarak, g\u00f6rsel olarak gizlenmi\u015f ipu\u00e7lar\u0131n\u0131 veya de\u011fi\u015fen elementleri ortaya \u00e7\u0131karabilir.\n <\/p>\n \n A\u011f Trafi\u011fi ve API Farklar\u0131:<\/strong> Web uygulamalar\u0131 giderek daha fazla API’ler (Uygulama Programlama Aray\u00fczleri) \u00fczerinden ileti\u015fim kurmaktad\u0131r. \u0130ki sayfa aras\u0131ndaki fark, do\u011frudan HTML’de de\u011fil, sayfalar\u0131n arka planda yapt\u0131\u011f\u0131 API \u00e7a\u011fr\u0131lar\u0131n\u0131n isteklerinde veya yan\u0131tlar\u0131nda gizlenmi\u015f olabilir. Wireshark<\/a> veya Fiddler<\/a> gibi a\u011f protokol analiz\u00f6rleri ile veya taray\u0131c\u0131lar\u0131n “Network” (A\u011f) sekmesiyle trafik yakalay\u0131p, iki senaryo aras\u0131ndaki HTTP\/HTTPS istek ve yan\u0131tlar\u0131n\u0131 kar\u015f\u0131la\u015ft\u0131rmak, gizli API u\u00e7 noktalar\u0131n\u0131, farkl\u0131 parametreleri veya hassas verileri ortaya \u00e7\u0131karabilir. Bu ileri seviye teknikler, “Fark\u0131 Bul” g\u00f6revlerini daha h\u0131zl\u0131, daha verimli ve daha kapsaml\u0131 bir \u015fekilde \u00e7\u00f6zmenizi sa\u011flar, b\u00f6ylece siber g\u00fcvenlik alan\u0131ndaki yetkinli\u011finizi bir \u00fcst seviyeye ta\u015f\u0131rs\u0131n\u0131z.\n <\/p>\n \n BroncoCTF’in “Fark\u0131 Bul” g\u00f6revi \u00fczerinden yapt\u0131\u011f\u0131m\u0131z bu yolculuk, siber g\u00fcvenlik d\u00fcnyas\u0131nda detaylara odaklanman\u0131n ne kadar kritik oldu\u011funu bir kez daha g\u00f6zler \u00f6n\u00fcne serdi. G\u00f6zden ka\u00e7an k\u00fc\u00e7\u00fck bir karakter, gizlenmi\u015f bir \n \u00d6\u011frendi\u011fimiz teknikler ve ara\u00e7lar \u2013 taray\u0131c\u0131 geli\u015ftirici ara\u00e7lar\u0131, \n T\u00fcrkiye’deki siber g\u00fcvenlik ekosistemi, gen\u00e7 ve yetenekli bireylerin bu t\u00fcr CTF yar\u0131\u015fmalar\u0131na kat\u0131l\u0131m\u0131yla her ge\u00e7en g\u00fcn daha da g\u00fc\u00e7lenmektedir. Bu yar\u0131\u015fmalar, teorik bilgiyi prati\u011fe d\u00f6kme, yeni ara\u00e7lar ve teknikler \u00f6\u011frenme ve ger\u00e7ek d\u00fcnya siber sald\u0131r\u0131 senaryolar\u0131na kar\u015f\u0131 haz\u0131rl\u0131kl\u0131 olma konusunda paha bi\u00e7ilmez bir e\u011fitim platformu sunar. “Fark\u0131 Bul” gibi g\u00f6revlerde ustala\u015fmak, T\u00fcrkiye’nin siber g\u00fcvenlik alan\u0131ndaki insan kayna\u011f\u0131n\u0131 g\u00fc\u00e7lendirerek, ulusal ve uluslararas\u0131 arenada daha rekabet\u00e7i bir konuma gelmesine katk\u0131 sa\u011flayacakt\u0131r. Unutmay\u0131n, iyi bir siber g\u00fcvenlik uzman\u0131 sadece b\u00fcy\u00fck resmi g\u00f6rmekle kalmaz, ayn\u0131 zamanda o resmin en ince detaylar\u0131ndaki anormallikleri de fark eder. Detaylara olan bu keskin odaklanma, sizi siber g\u00fcvenlik alan\u0131nda bir ad\u0131m \u00f6ne ta\u015f\u0131yacakt\u0131r.\n <\/p>\n Bu g\u00f6revler, genellikle \u00e7ok k\u00fc\u00e7\u00fck ve g\u00f6zden ka\u00e7mas\u0131 kolay de\u011fi\u015fiklikleri hedef al\u0131r. Bazen bir bo\u015fluk karakteri, bir yorum sat\u0131r\u0131 veya stil \u00f6zelli\u011fi gibi \u00f6nemsiz g\u00f6r\u00fcnen detaylar, bayra\u011f\u0131 veya ipucunu gizleyebilir. Ayr\u0131ca, dinamik olarak olu\u015fturulan i\u00e7erikler, JavaScript ile manip\u00fcle edilen DOM yap\u0131lar\u0131 veya sunucu taraf\u0131nda i\u015flenen veriler, kar\u015f\u0131la\u015ft\u0131rma s\u00fcrecini daha karma\u015f\u0131k hale getirebilir. Sab\u0131r ve metodik bir yakla\u015f\u0131m bu zorluklar\u0131n \u00fcstesinden gelmek i\u00e7in anahtard\u0131r.<\/p>\n<\/li>\n Kesinlikle hay\u0131r. G\u00f6rsel farklar sadece buzda\u011f\u0131n\u0131n g\u00f6r\u00fcnen k\u0131sm\u0131d\u0131r. \u00c7o\u011fu zaman, as\u0131l ipu\u00e7lar\u0131 HTML’in gizli k\u0131s\u0131mlar\u0131nda, CSS stillerinde, JavaScript kodunda veya a\u011f trafi\u011findeki HTTP ba\u015fl\u0131klar\u0131nda\/yan\u0131tlar\u0131nda sakl\u0131d\u0131r. Taray\u0131c\u0131 geli\u015ftirici ara\u00e7lar\u0131 ve kaynak kodu kar\u015f\u0131la\u015ft\u0131rma teknikleri, g\u00f6rsel olarak alg\u0131lanamayan bu derinle\u015fimdeki farkl\u0131l\u0131klar\u0131 ortaya \u00e7\u0131karmak i\u00e7in vazge\u00e7ilmezdir. Yaln\u0131zca g\u00f6rsel incelemeye g\u00fcvenmek, \u00f6nemli ipu\u00e7lar\u0131n\u0131 ka\u00e7\u0131rman\u0131za neden olabilir.<\/p>\n<\/li>\n “Fark\u0131 Bul” yetene\u011fi, siber g\u00fcvenlik alan\u0131nda \u00e7ok geni\u015f bir uygulama yelpazesine sahiptir. \u00d6rne\u011fin, bir g\u00fcvenlik denetimi s\u0131ras\u0131nda bir uygulaman\u0131n eski ve yeni versiyonlar\u0131 aras\u0131ndaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m analizinde bir dosyan\u0131n temiz ve enfekte olmu\u015f halleri aras\u0131ndaki k\u00f6t\u00fc ama\u00e7l\u0131 kodlar\u0131 bulmak, penetrasyon testlerinde web uygulamalar\u0131ndaki gizli admin panellerini veya API u\u00e7 noktalar\u0131n\u0131 ke\u015ffetmek i\u00e7in kullan\u0131l\u0131r. Ayr\u0131ca, adli bili\u015fimde (forensics) bir sistemdeki dosya de\u011fi\u015fikliklerini veya k\u00f6t\u00fc niyetli aktiviteleri izlemek i\u00e7in de bu yetenekten faydalan\u0131l\u0131r.<\/p>\n<\/li>\n Ba\u015flang\u0131\u00e7 i\u00e7in taray\u0131c\u0131 geli\u015ftirici ara\u00e7lar\u0131 (Chrome DevTools, Firefox Developer Tools) m\u00fckemmel bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r. DOM incelemesi, a\u011f trafi\u011fi analizi ve JavaScript konsolunu kullanmay\u0131 \u00f6\u011frenin. Ard\u0131ndan, komut sat\u0131r\u0131 ara\u00e7lar\u0131ndan #SiberG\u00fcvenlik #CTF #WebG\u00fcvenli\u011fi #ZafiyetAnalizi #DetayAvc\u0131l\u0131\u011f\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"Siber g\u00fcvenlik d\u00fcnyas\u0131nda, bazen en k\u00fc\u00e7\u00fck detaylar en b\u00fcy\u00fck g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gizleyebilir.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-43278","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n<div><\/code><\/a> etiketlerini tespit etmek i\u00e7in DevTools’un “Elements” (\u00d6\u011feler) sekmesi paha bi\u00e7ilmezdir. Benzer \u015fekilde, “Network” (A\u011f) sekmesi, sayfalar y\u00fcklenirken yap\u0131lan HTTP isteklerini ve yan\u0131tlar\u0131n\u0131 kar\u015f\u0131la\u015ft\u0131rman\u0131za olanak tan\u0131r, bu da gizli bir API \u00e7a\u011fr\u0131s\u0131n\u0131 veya farkl\u0131 bir sunucu yan\u0131t\u0131n\u0131 ortaya \u00e7\u0131karabilir.\n <\/p>\ndiff<\/code><\/a> komutu, bu i\u015f i\u00e7in standart bir ara\u00e7t\u0131r. \u00d6rne\u011fin, diff eski_dosya.html yeni_dosya.html<\/code> komutu, iki HTML dosyas\u0131 aras\u0131ndaki t\u00fcm de\u011fi\u015fiklikleri g\u00f6sterir. Git gibi versiyon kontrol sistemleri de dahili git diff<\/code><\/a> komutu ile g\u00fc\u00e7l\u00fc kar\u015f\u0131la\u015ft\u0131rma yetenekleri sunar. Online diff ara\u00e7lar\u0131 (\u00f6rne\u011fin, DiffChecker, Beyond Compare) veya IDE’lerin (Integrated Development Environment – Entegre Geli\u015ftirme Ortam\u0131) kendi b\u00fcnyesindeki kar\u015f\u0131la\u015ft\u0131rma \u00f6zellikleri de benzer i\u015flevleri grafiksel bir aray\u00fczle sunar.\n <\/p>\ncurl<\/code><\/a> veya wget<\/code><\/a> gibi komut sat\u0131r\u0131 ara\u00e7lar\u0131n\u0131 kullanarak web sayfalar\u0131n\u0131n tam kaynak kodunu indirmek ve ard\u0131ndan bunlar\u0131 yerel olarak kar\u015f\u0131la\u015ft\u0131rmak, genellikle en etkili y\u00f6ntemdir. Bu ara\u00e7lar ve teknikler bir araya geldi\u011finde, siber g\u00fcvenlikteki “Fark\u0131 Bul” g\u00f6revlerini ba\u015far\u0131yla tamamlamak i\u00e7in sa\u011flam bir temel olu\u015fturur.\n <\/p>\nBroncoCTF Pratik Senaryosu: \u0130ki Web Sayfas\u0131 Aras\u0131ndaki Gizli Anahtar\u0131 Ad\u0131m Ad\u0131m Ortaya \u00c7\u0131karma<\/h2>\n
https:\/\/broncoc.tf\/eski_sayfa.html<\/code> ve https:\/\/broncoc.tf\/yeni_sayfa.html<\/code>. G\u00f6revimiz, bu iki sayfa aras\u0131ndaki fark\u0131 bulmak ve bu fark\u0131n i\u00e7inde gizlenmi\u015f olan “bayra\u011f\u0131” (flag) elde etmek. \u0130lk bak\u0131\u015fta, her iki sayfa da neredeyse ayn\u0131 g\u00f6r\u00fcn\u00fcyor olabilir. Ayn\u0131 ba\u015fl\u0131k, benzer bir d\u00fczen ve ayn\u0131 metin i\u00e7eri\u011fi. Ancak, bir siber g\u00fcvenlik uzman\u0131 olarak biliyoruz ki, \u015feytan ayr\u0131nt\u0131da gizlidir. \u0130\u015fte bu y\u00fczden, sadece g\u00f6rsel benzerliklere aldanmay\u0131p, i\u015fin derinine inmemiz gerekiyor.\n <\/p>\nflag{...}<\/code><\/a> format\u0131nda olur. \u0130ki web sayfas\u0131 aras\u0131ndaki fark\u0131 bulma s\u00fcrecimiz, taray\u0131c\u0131 tabanl\u0131 incelemeden ba\u015flayarak, komut sat\u0131r\u0131 ara\u00e7lar\u0131yla derinlemesine kaynak kodu analizine kadar uzanacak. Bu yolculukta, her bir ad\u0131mda hangi ara\u00e7lar\u0131 kullanaca\u011f\u0131m\u0131z\u0131, nelere dikkat etmemiz gerekti\u011fini ve olas\u0131 tuzaklar\u0131 nas\u0131l a\u015faca\u011f\u0131m\u0131z\u0131 detayl\u0131 bir \u015fekilde g\u00f6rece\u011fiz. Bu pratik yakla\u015f\u0131m, sadece bu \u00f6zel CTF g\u00f6revini \u00e7\u00f6zmekle kalmayacak, ayn\u0131 zamanda web uygulamalar\u0131ndaki gizli bilgileri veya g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etme konusundaki genel yetene\u011finizi de geli\u015ftirecektir. Haz\u0131rsan\u0131z, detay av\u0131na ba\u015flayal\u0131m!\n <\/p>\nAd\u0131m 1: Taray\u0131c\u0131 Geli\u015ftirici Ara\u00e7lar\u0131 ile Y\u00fczeydeki ve DOM Yap\u0131s\u0131ndaki Farklar\u0131 \u0130nceleme<\/h3>\n
<div style=\"display: none;\"><\/code><\/a> gibi gizlenmi\u015f bir element varken, di\u011ferinde bu elementin display<\/code> \u00f6zelli\u011fi farkl\u0131 olabilir veya tamamen yeni bir <span><\/code><\/a> etiketi eklenmi\u015f olabilir. Bu t\u00fcr gizli elementler genellikle bayraklar\u0131 veya ipu\u00e7lar\u0131n\u0131 bar\u0131nd\u0131r\u0131r. CSS stillerindeki de\u011fi\u015fiklikler de \u00f6nemlidir. “Styles” (Stiller) panelini kullanarak, bir elementin hangi CSS kurallar\u0131ndan etkilendi\u011fini ve bu kurallar\u0131n iki sayfa aras\u0131nda farkl\u0131l\u0131k g\u00f6sterip g\u00f6stermedi\u011fini kontrol edebiliriz. \u00d6rne\u011fin, bir sayfada bir metnin rengi beyaz olup arka planla ayn\u0131 olabilir, bu da onu g\u00f6r\u00fcnmez k\u0131lar. Di\u011fer sayfada ise bu stil kald\u0131r\u0131lm\u0131\u015f veya de\u011fi\u015ftirilmi\u015f olabilir.\n <\/p>\nX-Flag: flag{gizli_bilgi}<\/code>) veya bir AJAX iste\u011finin JSON yan\u0131t\u0131nda gizlenmi\u015f olabilir. Son olarak, “Console” (Konsol) sekmesini kontrol edin. Baz\u0131 durumlarda, geli\u015ftiriciler hata ay\u0131klama (debugging) mesajlar\u0131n\u0131 veya ipu\u00e7lar\u0131n\u0131 do\u011frudan konsola yazd\u0131rabilirler. \u0130ki sayfan\u0131n konsol \u00e7\u0131kt\u0131lar\u0131n\u0131 kar\u015f\u0131la\u015ft\u0131rmak, beklenmedik mesajlar\u0131 veya JavaScript de\u011fi\u015fkenlerindeki farkl\u0131l\u0131klar\u0131 ortaya \u00e7\u0131karabilir. Bu ilk a\u015fama, genellikle y\u00fczeydeki ve kolayca eri\u015filebilir olan farklar\u0131 tespit etmek i\u00e7in kritik bir ad\u0131md\u0131r ve bizi daha derinlemesine analize haz\u0131rlar.\n <\/p>\nAd\u0131m 2: Kaynak Kodunu \u0130ndirip Derinlemesine Kar\u015f\u0131la\u015ft\u0131rma ve Anahtar\u0131 Bulma<\/h3>\n
curl<\/code><\/a> veya wget<\/code><\/a> gibi komut sat\u0131r\u0131 ara\u00e7lar\u0131 olduk\u00e7a i\u015flevseldir.\n <\/p>\ncurl https:\/\/broncoc.tf\/eski_sayfa.html -o eski_sayfa.html\ncurl https:\/\/broncoc.tf\/yeni_sayfa.html -o yeni_sayfa.html<\/code><\/pre>\n<\/p><\/div>\neski_sayfa.html<\/code> ve yeni_sayfa.html<\/code> ad\u0131nda iki dosyaya kaydedecektir. \u015eimdi, bu iki dosya aras\u0131ndaki farklar\u0131 bulmak i\u00e7in Linux\/macOS sistemlerinde yayg\u0131n olarak bulunan diff<\/code><\/a> komutunu kullanabiliriz:\n <\/p>\ndiff eski_sayfa.html yeni_sayfa.html<\/code><\/pre>\n<\/p><\/div>\ndiff<\/code> komutunun \u00e7\u0131kt\u0131s\u0131, iki dosya aras\u0131ndaki eklenen, \u00e7\u0131kar\u0131lan veya de\u011fi\u015ftirilen sat\u0131rlar\u0131 g\u00f6sterecektir. \u00d6rne\u011fin, a\u015fa\u011f\u0131daki gibi bir \u00e7\u0131kt\u0131 g\u00f6rebilirsiniz:\n <\/p>\n10c10\n< <p>Bu eski sayfan\u0131n i\u00e7eri\u011fidir.<\/p>\n---\n> <p>Bu yeni sayfan\u0131n i\u00e7eri\u011fidir. <span style=\"display:none;\">flag{detaylari_fark_eden_kazanir}<\/span><\/p><\/code><\/pre>\n<\/p><\/div>\n<span><\/code><\/a> etiketi i\u00e7inde flag{detaylari_fark_eden_kazanir}<\/code> \u015feklinde bir bayrak bulunmaktad\u0131r. \u0130\u015fte arad\u0131\u011f\u0131m\u0131z gizli anahtar!\n <\/p>\ndiff<\/code> komutunu JavaScript (.js<\/code>) veya CSS (.css<\/code>) dosyalar\u0131 \u00fczerinde de \u00e7al\u0131\u015ft\u0131rman\u0131z gerekebilir. \u00d6zellikle JavaScript dosyalar\u0131nda, bir de\u011fi\u015fkenin de\u011feri, bir fonksiyonun mant\u0131\u011f\u0131 veya bir API \u00e7a\u011fr\u0131s\u0131n\u0131n parametreleri de\u011fi\u015ftirilmi\u015f olabilir. Bu t\u00fcr de\u011fi\u015fiklikler, genellikle bir JSON<\/code><\/a> objesi i\u00e7inde saklanan veya bir Array<\/code><\/a>‘in elemanlar\u0131 aras\u0131nda yer alan bayraklar\u0131 ortaya \u00e7\u0131karabilir. Detayl\u0131 bir inceleme i\u00e7in, diff<\/code> \u00e7\u0131kt\u0131s\u0131ndaki her de\u011fi\u015fikli\u011fi dikkatlice analiz etmek ve bunlar\u0131n potansiyel g\u00fcvenlik etkilerini veya ipucu de\u011ferlerini de\u011ferlendirmek \u00f6nemlidir. Bu ad\u0131m, “Fark\u0131 Bul” g\u00f6revlerinin kalbini olu\u015fturur ve ba\u015far\u0131ya ula\u015fmak i\u00e7in sab\u0131r ve metodik bir yakla\u015f\u0131m gerektirir.\n <\/p>\n\u0130leri Seviye “Fark\u0131 Bul” Teknikleri: Otomasyon, Geli\u015fmi\u015f Analiz ve Karma\u015f\u0131k Senaryolar<\/h2>\n
git diff<\/code><\/a> komutuyla kolayca g\u00f6rebilirsiniz. Bu, \u00f6zellikle bir uygulaman\u0131n eski ve yeni versiyonlar\u0131 aras\u0131ndaki t\u00fcm kaynak kodu farklar\u0131n\u0131 h\u0131zl\u0131ca tespit etmek i\u00e7in idealdir. Ger\u00e7ek d\u00fcnyada, g\u00fcvenlik denet\u00e7ileri genellikle bir uygulaman\u0131n iki farkl\u0131 versiyonunu bu \u015fekilde kar\u015f\u0131la\u015ft\u0131rarak yeni ortaya \u00e7\u0131kan g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ararlar.\n <\/p>\ndifflib<\/code><\/a> mod\u00fcl\u00fc, iki metin dizisi aras\u0131ndaki farklar\u0131 programatik olarak bulman\u0131z\u0131 sa\u011flar. \u00d6rne\u011fin, web sayfalar\u0131n\u0131 Beautiful Soup<\/a> gibi k\u00fct\u00fcphanelerle ayr\u0131\u015ft\u0131r\u0131p (parse) sadece belirli elementleri veya JavaScript kod bloklar\u0131n\u0131 kar\u015f\u0131la\u015ft\u0131rmak i\u00e7in \u00f6zel betikler yazabilirsiniz. Bu, g\u00fcr\u00fclt\u00fcy\u00fc azaltarak sadece ilgili k\u0131s\u0131mlara odaklanman\u0131z\u0131 sa\u011flar. Ayr\u0131ca, iki web sayfas\u0131n\u0131 belirli aral\u0131klarla \u00e7ekip otomatik olarak kar\u015f\u0131la\u015ft\u0131ran bir betik yazarak, s\u00fcrekli de\u011fi\u015fen i\u00e7eriklerdeki anormallikleri ger\u00e7ek zamanl\u0131 olarak izleyebilirsiniz.\n <\/p>\nSonu\u00e7: Siber G\u00fcvenlikte Detay Odakl\u0131l\u0131\u011f\u0131n G\u00fcc\u00fc ve T\u00fcrkiye \u0130\u00e7in \u00d6nemi<\/h2>\n
<div><\/code><\/a> etiketi veya sunucu yan\u0131t\u0131ndaki ufak bir de\u011fi\u015fiklik, bir sistemin g\u00fcvenli\u011fini derinden etkileyebilecek bir zafiyetin veya hassas bir bilginin anahtar\u0131 olabilir. Bu t\u00fcr g\u00f6revler, sadece teknik ara\u00e7lar\u0131 kullanma becerimizi de\u011fil, ayn\u0131 zamanda ele\u015ftirel d\u00fc\u015f\u00fcnme, problem \u00e7\u00f6zme ve sab\u0131r gibi temel siber g\u00fcvenlik yetkinliklerini de geli\u015ftirir.\n <\/p>\ndiff<\/code><\/a> komutu, curl<\/code><\/a>, Python<\/a> ile otomasyon ve a\u011f trafi\u011fi analizi \u2013 ger\u00e7ek d\u00fcnyadaki bir\u00e7ok senaryoda uygulanabilir. G\u00fcvenlik denetimleri s\u0131ras\u0131nda bir uygulaman\u0131n farkl\u0131 versiyonlar\u0131 aras\u0131ndaki de\u011fi\u015fiklikleri incelemek, zafiyet avc\u0131l\u0131\u011f\u0131 yaparken bir web sitesindeki gizli u\u00e7 noktalar\u0131 veya parametreleri ke\u015ffetmek, hatta k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m analizi yaparken bir dosyan\u0131n temiz ve enfekte olmu\u015f halleri aras\u0131ndaki farklar\u0131 anlamak, bu “Fark\u0131 Bul” yetene\u011finin do\u011frudan uygulama alanlar\u0131d\u0131r.\n <\/p>\nS\u0131k\u00e7a Sorulan Sorular ve Cevaplar\u0131<\/h3>\n
\n
curl<\/code><\/a> ve diff<\/code><\/a> komutlar\u0131na hakim olun. Bu temel ara\u00e7lar, bir\u00e7ok “Fark\u0131 Bul” g\u00f6revini \u00e7\u00f6zmeniz i\u00e7in yeterli olacakt\u0131r. \u0130leri seviye i\u00e7in Git<\/a> ve Python<\/a> ile betik yazmay\u0131 \u00f6\u011frenmek, yeteneklerinizi b\u00fcy\u00fck \u00f6l\u00e7\u00fcde geli\u015ftirecektir. Pratik yapmak i\u00e7in CTF platformlar\u0131ndaki (\u00f6rne\u011fin, CTFTime<\/a>) “web” veya “misc” kategorisindeki basit “Fark\u0131 Bul” g\u00f6revleriyle ba\u015flayabilirsiniz.<\/p>\n<\/li>\n<\/ul>\n