[{"id":409,"title":"OctoC2","content":"
\n

Merhabalar,<\/p>\n

Linkteki<\/a> GitHub deposu (dstours\/OctoC2<\/strong>), siber güvenlik alan\u0131nda, özellikle s\u0131zma testi (penetration testing) ve k\u0131rm\u0131z\u0131 tak\u0131m (red team) operasyonlar\u0131nda kullan\u0131lan bir C2 (Command and Control - Komuta ve Kontrol) platformudur<\/strong>.<\/p>\n

Bu tür araçlar, hedef sistemlere s\u0131z\u0131ld\u0131ktan sonra o sistemleri uzaktan yönetmek, komut çal\u0131\u015ft\u0131rmak ve veri s\u0131zd\u0131rmak amac\u0131yla kullan\u0131l\u0131r.<\/p>\n

\u0130\u015fte OctoC2<\/strong> projesinin öne ç\u0131kan temel özellikleri, mimarisi ve bile\u015fenleri hakk\u0131nda detayl\u0131 bir inceleme:<\/p>\n

1. Temel Amac\u0131 ve Mimarisi<\/h3>\n

OctoC2, ad\u0131ndan da anla\u015f\u0131laca\u011f\u0131 üzere bir \"Ahtapot\" (Octopus) gibi merkezden kollara yay\u0131lan bir yap\u0131 sunmay\u0131 hedefler. Temel olarak \u015fu bile\u015fenlerden olu\u015fur:<\/p>\n

    \n
  • \n

    C2 Server (Sunucu):<\/strong> Operatörün (sald\u0131rgan veya s\u0131zma testi uzman\u0131) komutlar\u0131 gönderdi\u011fi, gelen verileri toplad\u0131\u011f\u0131 ve ajanlar\u0131 yönettigi merkezdir. Genellikle Go (Golang) veya Python gibi dillerle yaz\u0131l\u0131r.<\/p>\n<\/li>\n

  • \n

    Agent \/ Payload (Ajan):<\/strong> Hedef makinede (kurbanda) çal\u0131\u015fan ve sunucu ile ileti\u015fim kuran küçük yaz\u0131l\u0131md\u0131r. OctoC2'nin ajanlar\u0131 genellikle tespit edilmeyi zorla\u015ft\u0131rmak için hafif ve optimize edilmi\u015f dillerle (örne\u011fin C\/C++ veya Rust) yaz\u0131l\u0131r.<\/p>\n<\/li>\n<\/ul>\n

    2. Öne Ç\u0131kan Özellikleri<\/h3>\n

    Projenin kod yap\u0131s\u0131 ve dokümantasyonuna bak\u0131ld\u0131\u011f\u0131nda \u015fu özellikler dikkat çekmektedir:<\/p>\n

      \n
    • \n

      Modüler Yap\u0131:<\/strong> Yeni komutlar, \u015fifreleme yöntemleri veya ileti\u015fim protokolleri (HTTP, HTTPS, DNS vb.) kolayca entegre edilebilir.<\/p>\n<\/li>\n

    • \n

      Trafik Gizleme (Evasion & Obfuscation):<\/strong> Güvenlik duvarlar\u0131 (Firewall) ve IDS\/IPS sistemlerini atlatabilmek için ajan ile sunucu aras\u0131ndaki ileti\u015fim \u015fifrelenir ve normal bir web trafi\u011fiymi\u015f gibi (örne\u011fin s\u0131radan HTTP istekleri) gösterilir.<\/p>\n<\/li>\n

    • \n

      Hafiflik:<\/strong> Ajanlar\u0131n dosya boyutu küçük tutularak hedef sistemde minimum iz b\u0131rak\u0131lmas\u0131 hedeflenir.<\/p>\n<\/li>\n

    • \n

      Çoklu Platform Deste\u011fi (Cross-Platform):<\/strong> Genellikle hem Windows hem de Linux i\u015fletim sistemlerinde çal\u0131\u015fabilecek ajanlar üretebilir.<\/p>\n<\/li>\n<\/ul>\n

      3. Kullan\u0131m Alanlar\u0131<\/h3>\n

      Bu proje çift amaçl\u0131 (dual-use)<\/strong> bir teknoloji gibi görünse de, geli\u015ftirilme amac\u0131 tamamen siber güvenlik ara\u015ft\u0131rmalar\u0131 ve savunma amaçl\u0131d\u0131r:<\/p>\n

        \n
      1. \n

        K\u0131rm\u0131z\u0131 Tak\u0131m (Red Teaming) Operasyonlar\u0131:<\/strong> Kurumlar\u0131n gerçek bir siber sald\u0131r\u0131ya kar\u015f\u0131 ne kadar haz\u0131rl\u0131kl\u0131 oldu\u011funu test etmek.<\/p>\n<\/li>\n

      2. \n

        Mavi Tak\u0131m (Blue Teaming \/ Savunma) E\u011fitimi:<\/strong> Güvenlik analistlerinin, bu tür C2 trafiklerini tespit etme ve analiz etme yeteneklerini geli\u015ftirmesi.<\/p>\n<\/li>\n

      3. \n

        Zararl\u0131 Yaz\u0131l\u0131m Analizi:<\/strong> C2 mekanizmalar\u0131n\u0131n nas\u0131l çal\u0131\u015ft\u0131\u011f\u0131n\u0131 anlamak isteyen akademisyenler ve ara\u015ft\u0131rmac\u0131lar için bir referans.<\/p>\n<\/li>\n<\/ol>\n

        4. Dikkat Edilmesi Gerekenler ve Uyar\u0131lar<\/h3>\n
          \n
        • \n

          Yasal Sorumluluk:<\/strong> Bu arac\u0131 yaln\u0131zca yaz\u0131l\u0131 izin ald\u0131\u011f\u0131n\u0131z<\/strong> ve sahibi oldu\u011funuz güvenli laboratuvar ortamlar\u0131nda veya yetkilendirilmi\u015f s\u0131zma testlerinde kullanmal\u0131s\u0131n\u0131z. \u0130zin al\u0131nmadan gerçekle\u015ftirilen faaliyetler yasa d\u0131\u015f\u0131d\u0131r.<\/p>\n<\/li>\n

        • \n

          Aç\u0131k Kaynak Kodlu Olmas\u0131:<\/strong> Kodlar\u0131n GitHub üzerinde aç\u0131k olmas\u0131, hem güvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n sistemi incelemesine olanak tan\u0131r hem de savunma araçlar\u0131n\u0131n (Antivirüs, EDR) bu araca kar\u015f\u0131 imzalar (signatures) geli\u015ftirmesini kolayla\u015ft\u0131r\u0131r. Bu nedenle tamamen \"fark edilmez\" (FUD - Fully Undetectable) de\u011fildir.<\/p>\n<\/li>\n<\/ul>\n<\/div>","excerpt":"OctoC2 projesi \u00e7ift ama\u00e7l\u0131 (dual-use) bir teknoloji gibi g\u00f6r\u00fcnse de, geli\u015ftirilme amac\u0131 tamamen siber g\u00fcvenlik ara\u015ft\u0131rmalar\u0131 ve savunma ama\u00e7l\u0131d\u0131r","created_at":"2026-07-15 10:09:13","updated_at":"2026-09-23 15:45:25","category_id":7,"view_count":686,"reading_time":3,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2026-07-15 07:09:13","featured_image":"\/uploads\/images\/2026\/07\/6a5731d583e8a_1784099285.png","slug":"octoc2","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"},{"id":406,"title":"G\u00f6rev Y\u00f6neticisi S\u00fcre\u00e7leri","content":"

           <\/p>\n

          Amaç:<\/strong> Zararl\u0131 bir yaz\u0131l\u0131m m\u0131 yoksa masum bir yedekleme scripti mi çal\u0131\u015ft\u0131\u011f\u0131n\u0131 saniyeler içinde tespit etmek. Üstelik herhangi bir ajan (agent) kurulumu, üçüncü parti bir yaz\u0131l\u0131m (Sysinternals vb.) veya sistemi yeniden ba\u015flatma gerektirmeden!<\/p>\n

          Mant\u0131k (Görünmeyeni Görmek):<\/strong> Görev Yöneticisi varsay\u0131lan olarak sadece çal\u0131\u015fan \".exe\" dosyas\u0131n\u0131n ad\u0131n\u0131 gösterir. Ancak o \".exe\" dosyas\u0131n\u0131n arkas\u0131nda tam olarak hangi parametrelerin veya dosyalar\u0131n tetiklendi\u011fini aç\u0131\u011fa ç\u0131karmak, gizli bir sütunu aktif etmek kadar kolayd\u0131r.<\/p>\n

          Ad\u0131mlar:<\/strong><\/p>\n

            \n
          1. Ayr\u0131nt\u0131lara \u0130n:<\/strong> Görev Yöneticisi (Task Manager) aç\u0131l\u0131r ve do\u011frudan Ayr\u0131nt\u0131lar (Details)<\/strong> sekmesine (veya Windows 11'de \u0130\u015flemler sekmesine) geçilir.<\/li>\n
          2. Gizli Sütunu Aç:<\/strong> Sütun ba\u015fl\u0131klar\u0131ndan herhangi birine (örne\u011fin PID veya \u0130sim) sa\u011f t\u0131klan\u0131r ve Sütunlar\u0131 Seç (Select Columns)<\/strong> seçene\u011fine t\u0131klan\u0131r.<\/li>\n
          3. Kilidi Aç:<\/strong> Aç\u0131lan listeden \"Komut Sat\u0131r\u0131\" (Command Line)<\/strong> kutucu\u011fu i\u015faretlenir ve Tamam denir.<\/li>\n
          4. Aksiyon ve Te\u015fhis:<\/strong> Art\u0131k o isimsiz çal\u0131\u015fan program\u0131n yan\u0131ndaki koca sütunda tam olarak neyin çal\u0131\u015ft\u0131\u011f\u0131 tüm \u015feffafl\u0131\u011f\u0131yla görünmektedir. E\u011fer i\u015flem \u015füpheliyse, sa\u011f t\u0131klay\u0131p \"Dosya konumunu aç\" (Open file location)<\/strong> veya \"Çevrimiçi ara\" (Search online)<\/strong> diyerek saniyeler içinde kayna\u011f\u0131n\u0131 ve amac\u0131n\u0131 do\u011frulayabilirsiniz.<\/li>\n<\/ol>\n

            LOLBins ve Geli\u015fmi\u015f Tehditler<\/strong> Siber sald\u0131rganlar günümüzde d\u0131\u015far\u0131dan zararl\u0131 bir dosya indirmek yerine, i\u015fletim sisteminin kendi yasal araçlar\u0131n\u0131 (Living-off-the-Land veya LOLBins) kullanarak izlerini kaybettirmeyi tercih ederler. powershell.exe<\/code>, certutil.exe<\/code> veya mshta.exe<\/code> gibi güvenilir sistem dosyalar\u0131, dosyas\u0131z (fileless) zararl\u0131 yaz\u0131l\u0131mlar taraf\u0131ndan s\u0131kl\u0131kla istismar edilmektedir. Komut sat\u0131r\u0131n\u0131 görmek bu yüzden hayat kurtar\u0131r.<\/p>\n

              \n
            • Masum Senaryo:<\/strong> powershell.exe -file C:\\Scripts\\Gece_Yedeklemesi.ps1<\/code><\/li>\n
            • Tehdit Senaryosu:<\/strong> powershell.exe -ExecutionPolicy Bypass -WindowStyle Hidden -EncodedCommand JABzAD0ATgBlAH.<\/code>(Sald\u0131rganlar komutlar\u0131 gizlemek için Base64 format\u0131nda \u015fifreler (-EncodedCommand), kullan\u0131c\u0131n\u0131n ekran\u0131nda görünmemesi için pencereleri gizler (-WindowStyle Hidden) ve güvenlik ilkelerini a\u015farlar (-ExecutionPolicy Bypass).)<\/em><\/li>\n
            •  <\/li>\n
            • Tehdit Avc\u0131l\u0131\u011f\u0131 (Threat Hunting):<\/strong> \u0130leri seviye analizler için Sysinternals Process Explorer gibi araçlar son derece detayl\u0131 olsa da, bu yöntem sadece sorun gidermek için de\u011fil, temel seviye bilgi güvenli\u011fi kontrolleri için anl\u0131k ve mükemmel bir ilk savunma reflekstir.<\/li>\n
            • Kal\u0131c\u0131l\u0131k:<\/strong> Bu ayar\u0131 bir kere yapt\u0131\u011f\u0131n\u0131zda, o kullan\u0131c\u0131 profili için Görev Yöneticisi hep bu sütunla aç\u0131l\u0131r.<\/li>\n<\/ul>\n

               <\/p>\n

               <\/p>","excerpt":"Sunucuda G\u00f6rev Y\u00f6neticisi'ni a\u00e7\u0131yorsunuz; 4 tane\u00a0powershell.exe, 3 tane java.exe veya cmd.exe arka planda RAM ve CPU s\u00f6m\u00fcr\u00fcyor. Gereksiz olan\u0131 sa\u011f t\u0131klay\u0131p kapatacaks\u0131n\u0131z ama i\u00e7inizi o korku kapl\u0131yor: \"Ya kritik bir servisse?\"","created_at":"2026-03-29 11:44:24","updated_at":"2026-09-23 15:46:30","category_id":7,"view_count":859,"reading_time":3,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2026-03-29 08:44:24","featured_image":"\/uploads\/images\/2026\/03\/69c8e66121714_1774773857.png","slug":"gorev-yoneticisi-surecleri","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"},{"id":395,"title":"Active Directory ortamlar\u0131nda g\u00fcvenlik","content":"

              \"\"Active Directory ortamlar\u0131nda güvenli\u011fi sa\u011flamak, sadece güçlü parolalar belirlemekten ibaret de\u011fildir; ayn\u0131 zamanda kimin neyi, nereye ekleyebilece\u011fini de kontrol etmektir. Varsay\u0131lan ayarlarda, herhangi bir kullan\u0131c\u0131 etki alan\u0131na 10 adet makine dahil edebilir. Bu durum, sald\u0131rganlar için aç\u0131k bir davetiyedir.<\/p>\n

              \u0130\u015fte bu riskleri minimize etmek için haz\u0131rlad\u0131\u011f\u0131m\u0131z, Domain Join (Etki Alan\u0131na Kat\u0131lma) i\u015flemlerini güvenli hale getirme rehberi:<\/p>\n