{"id":38,"title":"Siber G\u00fcvenlik Analistleri i\u00e7in Vazge\u00e7ilmez Windows Komutlar\u0131","content":"

Siber güvenlik dünyas\u0131nda, grafik arayüzlerin (GUI) rahatl\u0131\u011f\u0131na ra\u011fmen, komut sat\u0131r\u0131 hala bir analistin en güçlü silahlar\u0131ndan biridir. Windows komutlar\u0131, bir sistemin derinliklerine inmek, anormallikleri tespit etmek, a\u011f trafi\u011fini analiz etmek ve bir güvenlik olay\u0131na müdahale etmek için h\u0131zl\u0131, etkili ve vazgeçilmez bir yol sunar. cmd-test.site<\/a> adresinde bu komutlar\u0131 simile edebilirsiniz. Bu kapsaml\u0131 rehber, bir güvenlik analistinin bilmesi gereken temel Windows komutlar\u0131n\u0131 kategorilere ay\u0131rarak sunmaktad\u0131r. \u0130ster yeni ba\u015fl\u0131yor olun, ister bilgilerinizi tazelemek isteyin, bu liste sizin için bir ba\u015fvuru kayna\u011f\u0131 olacakt\u0131r.<\/p>\r\n

1. Sistem Bilgileri ve Yap\u0131land\u0131rma<\/h2>\r\n

\"\" Bir sistemi analiz etmeye ba\u015flarken ilk ad\u0131m, ne ile kar\u015f\u0131 kar\u015f\u0131ya oldu\u011funuzu anlamakt\u0131r. Bu komutlar, i\u015fletim sistemi, donan\u0131m ve temel yap\u0131land\u0131rma hakk\u0131nda kritik bilgiler sa\u011flar systeminfo<\/code><\/strong>: \u0130\u015fletim sistemi yap\u0131land\u0131rmas\u0131, donan\u0131m detaylar\u0131 ve yüklü yamalar (hotfix'ler) hakk\u0131nda ayr\u0131nt\u0131l\u0131 bilgi görüntüler. H\u0131zl\u0131 bir özet için: systeminfo | findstr \/B \/C:\"OS Name\" \/C:\"OS Version\" \/C:\"System Type\"<\/strong> Uzak bir sistemi sorgulamak için: systeminfo \/s <\/strong> whoami<\/code><\/strong>: Mevcut kullan\u0131c\u0131 ba\u011flam\u0131n\u0131 gösterir. Kullan\u0131c\u0131n\u0131n grup üyeliklerini görmek için: whoami \/groups<\/strong> Kullan\u0131c\u0131 ayr\u0131cal\u0131klar\u0131n\u0131 de\u011ferlendirmek için (genellikle yönetici yetkisi gerekir): whoami \/priv<\/code><\/strong> Kullan\u0131c\u0131, gruplar ve ayr\u0131cal\u0131klar hakk\u0131nda tüm bilgileri bir arada görmek için: whoami \/all<\/strong> hostname<\/code><\/strong>: Bilgisayar\u0131n ana bilgisayar ad\u0131n\u0131 görüntüler. ver \/ winver<\/code><\/strong>: Windows sürümünü gösterir. ver<\/code><\/strong> komut sat\u0131r\u0131 sürümünü winver<\/strong> ise yap\u0131 numaras\u0131n\u0131 içeren bir grafik arayüz penceresi açar<\/code> getmac<\/code><\/strong>: Cihaz\u0131n MAC adresini veya adreslerini listeler getmac \/v<\/code><\/strong> komutu, adaptör ad\u0131yla birlikte daha ayr\u0131nt\u0131l\u0131 bilgi verir. bcdedit<\/code><\/strong>: Önyükleme Yap\u0131land\u0131rma Verilerini (Boot Configuration Data) yönetir. Ola\u011fand\u0131\u015f\u0131 önyükleme giri\u015flerini kontrol etmek için bcdedit \/enum all<\/strong><\/code> kullan\u0131labilir (Yönetici Yetkisi Gerekir) driverquery<\/code><\/strong>: Yüklü ayg\u0131t sürücülerinin bir listesini sunar. \u0130mzal\u0131 sürücüleri görmek için \/si<\/code> , imza bilgileri gibi detaylar\u0131 görmek için \/v<\/code> parametresi kullan\u0131l\u0131r msinfo32 \/report C:\\temp\\sysinfo.txt<\/code> komutu kullan\u0131labilir. wmic<\/code><\/strong>: Windows Yönetim Araçlar\u0131 Komut Sat\u0131r\u0131. Art\u0131k kullan\u0131mdan kalkmakta ve yerini PowerShell'in Get-CimInstance<\/code> komutuna b\u0131rakmakta olsa da hala yayg\u0131n olarak kullan\u0131lmaktad\u0131r. \u0130\u015fletim sistemi bilgilerini almak için: wmic os get Caption, Version, BuildNumber, OSArchitecture.<\/strong> Yüklü yaz\u0131l\u0131mlar\u0131 listelemek için: wmic product get name, version<\/strong> Yüklü yamalar\u0131 (Quick Fix Engineering) listelemek için wmic qfe list brief<\/strong> powercfg<\/code><\/strong>: Güç ayarlar\u0131n\u0131 yönetir. Kullan\u0131labilir uyku durumlar\u0131n\u0131 gösterir: powercfg \/a<\/code><\/strong> Sistemi en son neyin uyand\u0131rd\u0131\u011f\u0131n\u0131 gösterir: powercfg \/lastwake<\/code> set<\/code><\/strong>: Ortam de\u011fi\u015fkenlerini görüntüler, ayarlar veya kald\u0131r\u0131r  <\/p>\r\n

2. A\u011f Analizi<\/h2>\r\n

\"\" A\u011f ba\u011flant\u0131lar\u0131n\u0131, yap\u0131land\u0131rmalar\u0131 ve olas\u0131 sorunlar\u0131 anlamak, güvenlik analizinin temel ta\u015flar\u0131ndan biridir. ipconfig: IP yap\u0131land\u0131rmas\u0131n\u0131 görüntüler. Detayl\u0131 bilgi (MAC, DNS, DHCP dahil) için: ipconfig \/all DNS çözümleyici önbelle\u011fini görüntülemek için: ipconfig \/displaydns.<\/strong> DNS önbelle\u011fini temizlemek için (Yönetici Yetkisi Gerekir): ipconfig \/flushdns.<\/strong> ping<\/strong>: ICMP yank\u0131 istekleri kullanarak a\u011f ba\u011flant\u0131s\u0131n\u0131 test eder. ping -t<\/strong> komutu durdurulana kadar sürekli ping atar. netstat<\/strong>: A\u011f ba\u011flant\u0131lar\u0131n\u0131, dinleme portlar\u0131n\u0131 ve istatistikleri gösterir. En kullan\u0131\u015fl\u0131 parametrelerden biri: netstat -ano<\/strong> TCP\/UDP portlar\u0131n\u0131, IP adreslerini, dinleme durumlar\u0131n\u0131 ve ili\u015fkili i\u015flem kimli\u011fini (PID) gösterir. \u0130\u015flem ad\u0131n\u0131 da görmek için (Yönetici Yetkisi Gerekir): netstat -anob<\/strong> \"\" Yönlendirme tablosunu göstermek için: netstat -r<\/strong> \"\" tracert<\/strong>: Bir hedefe giden rota üzerindeki atlamalar\u0131 (hops) izler. pathping<\/strong>: ping ve tracert komutlar\u0131n\u0131 birle\u015ftirerek her atlamadaki gecikme ve paket kayb\u0131n\u0131 gösterir. nslookup<\/strong>: DNS sunucular\u0131n\u0131 sorgulamak için kullan\u0131l\u0131r. nslookup -type=mx google.com<\/strong> gibi komutlarla belirli kay\u0131t türleri (örne\u011fin, Mail Exchange) sorgulanabilir. arp<\/strong>: Adres Çözümleme Protokolü (ARP) önbelle\u011fini (IP-MAC e\u015fle\u015ftirmesi) görüntüler ve de\u011fi\u015ftirir. Mevcut giri\u015fleri görmek için arp -a<\/strong> kullan\u0131l\u0131r. netsh<\/strong>: Güçlü bir a\u011f yap\u0131land\u0131rma arac\u0131d\u0131r. Tüm güvenlik duvar\u0131 kurallar\u0131n\u0131 göstermek için: netsh advfirewall firewall show rule name=all.<\/strong> Kaydedilmi\u015f Wi-Fi profillerini listelemek için: netsh wlan show profiles.<\/strong> Kaydedilmi\u015f bir Wi-Fi \u015fifresini görmek için (Yönetici Yetkisi Gerekir): netsh wlan show profile name=\"ProfilAd\u0131\" key=clear.<\/strong> route<\/strong>: Yerel IP yönlendirme tablosunu görüntüler ve de\u011fi\u015ftirir. route print<\/strong> ile tabloyu görebilirsiniz.<\/p>\r\n

3. \u0130\u015flem ve Servis Yönetimi<\/h2>\r\n

Sistemde hangi i\u015flemlerin ve servislerin çal\u0131\u015ft\u0131\u011f\u0131n\u0131 bilmek, zararl\u0131 yaz\u0131l\u0131m tespiti ve sistem analizi için kritiktir. tasklist<\/strong>: Çal\u0131\u015fan i\u015flemleri listeler. \"\" Her i\u015flemde bar\u0131nd\u0131r\u0131lan servisleri görmek için: tasklist \/svc<\/strong> \"\" Belirli bir DLL'i kullanan i\u015flemleri bulmak için: tasklist \/m <\/strong> Görüntü ad\u0131na göre filtrelemek için: tasklist \/fi \"IMAGENAME eq chrome.exe\"<\/strong> taskkill<\/strong>: \u0130\u015flemleri sonland\u0131r\u0131r. Görüntü ad\u0131na göre sonland\u0131rmak için: taskkill \/IM notepad.exe<\/strong> \u0130\u015flem kimli\u011fine (PID) göre sonland\u0131rmak için: taskkill \/PID <\/strong> Bir i\u015flemi ve onun alt i\u015flemlerini zorla sonland\u0131rmak için: taskkill \/T \/IM \/F<\/strong> schtasks<\/strong>: Komutlar\u0131 ve programlar\u0131 zamanlar (Görev Zamanlay\u0131c\u0131). Tüm görevlerin ayr\u0131nt\u0131l\u0131 bir listesini schtasks \/query \/fo LIST \/v<\/strong> ile alabilirsiniz. sc<\/strong>: Windows servislerini yöneten Servis Kontrol arac\u0131d\u0131r. Tüm servisleri listelemek için: sc query state=all<\/strong> Bir servisin yap\u0131land\u0131rmas\u0131n\u0131 (ikili dosya yolu, ba\u011f\u0131ml\u0131l\u0131klar vb.) sorgulamak analistler için çok önemlidir: sc qc <\/strong> Bir servisin PID'sini ö\u011frenmek için: sc queryex <\/strong> net start \/ net stop<\/strong>: Servisleri ba\u015flatmak ve durdurmak için sc komutuna göre daha basit bir alternatiftir. Çal\u0131\u015fan servisleri listelemek için net start<\/strong> kullan\u0131labilir. 4. Dosya Sistemi ve Veri Yönetimi Dosya ve dizin i\u015flemleri, kan\u0131t toplama, zararl\u0131 dosyalar\u0131 izole etme ve sistem yap\u0131land\u0131rmalar\u0131n\u0131 inceleme s\u0131ras\u0131nda s\u0131kça kullan\u0131l\u0131r. dir<\/strong>: Dosya ve dizinleri listeler. Gizli ve sistem dosyalar\u0131n\u0131 görmek için \/a<\/strong> , alt dizinleri de dahil etmek için \/s<\/strong> kullan\u0131l\u0131r. cd<\/strong> veya chdir<\/strong>: Dizini de\u011fi\u015ftirir. type<\/strong>: Bir metin dosyas\u0131n\u0131n içeri\u011fini görüntüler. Örne\u011fin, type C:\\Windows\\System32\\drivers\\etc\\hosts<\/strong> findstr<\/strong>: Dosyalarda metin dizeleri arar ve normal ifadeleri (regex) destekler. ipconfig \/all | findstr \/i \"DNS Servers\"<\/strong> gibi komutlarla bir komutun ç\u0131kt\u0131s\u0131n\u0131 filtreleyebilirsiniz. robocopy<\/strong>: xcopy'den daha güçlü ve tercih edilen, sa\u011flam bir dosya kopyalama arac\u0131d\u0131r. \/MIR<\/strong> anahtar\u0131 bir dizini aynalar, ancak dikkatli kullan\u0131lmal\u0131d\u0131r çünkü hedefte olup kaynakta olmayan dosyalar\u0131 siler. attrib<\/strong>: Dosya özniteliklerini (gizli, salt okunur vb.) görüntüler veya de\u011fi\u015ftirir. Bir dosyay\u0131 gizlemek için attrib +h <\/strong> kullan\u0131labilir. icacls<\/strong>: Dosya ve klasörlerin Eri\u015fim Kontrol Listelerini (izinlerini) görüntüler veya de\u011fi\u015ftirir. \u0130zinleri görüntülemek için icacls <\/strong> yeterlidir. takeown<\/strong>: Bir yöneticinin bir dosya veya klasörün sahipli\u011fini almas\u0131n\u0131 sa\u011flar (Yönetici Yetkisi Gerekir).<\/p>\r\n

5. Kullan\u0131c\u0131, Grup ve \u0130lke Yönetimi<\/h2>\r\n

Kullan\u0131c\u0131 hesaplar\u0131n\u0131, grup üyeliklerini ve uygulanan grup ilkelerini analiz etmek, yetkisiz eri\u015fimi ve güvenlik yap\u0131land\u0131rma hatalar\u0131n\u0131 tespit etmede hayati önem ta\u015f\u0131r. net user<\/strong>: Yerel veritaban\u0131ndaki veya etki alan\u0131ndaki kullan\u0131c\u0131 hesaplar\u0131n\u0131 yönetir. Yerel kullan\u0131c\u0131lar\u0131 listelemek için net user<\/strong> , bir kullan\u0131c\u0131y\u0131 devre d\u0131\u015f\u0131 b\u0131rakmak için net user \/active:no<\/strong> kullan\u0131l\u0131r (Yönetici Yetkisi Gerekir). net localgroup<\/strong>: Yerel gruplar\u0131 yönetir. Yöneticiler grubunun üyelerini listelemek için net localgroup Administrators<\/strong> komutu kullan\u0131l\u0131r. gpupdate<\/strong>: Grup \u0130lkesi ayarlar\u0131n\u0131 günceller. Tüm ilkelerin yeniden uygulanmas\u0131n\u0131 zorlamak için gpupdate \/force<\/strong> kullan\u0131l\u0131r. gpresult<\/strong>: Uygulanan Grup \u0130lkesi sonuçlar\u0131n\u0131 (Resultant Set of Policy - RSoP) gösterir. gpresult \/r<\/strong> komutu, mevcut kullan\u0131c\u0131 ve bilgisayar için özet verileri sunar. runas<\/strong>: Bir program\u0131 farkl\u0131 bir kullan\u0131c\u0131 olarak çal\u0131\u015ft\u0131r\u0131r.<\/p>\r\n

6. Olay Günlü\u011fü Yönetimi<\/h2>\r\n

Olay günlükleri (Event Logs), bir sistemde olan biten her \u015feyin kayd\u0131n\u0131 tutar ve bir güvenlik olay\u0131 incelemesinin en zengin bilgi kaynaklar\u0131ndan biridir. wevtutil<\/strong>: Olay günlüklerini yönetmek için kullan\u0131lan güçlü bir komut sat\u0131r\u0131 arac\u0131d\u0131r. Tüm olay günlüklerini listelemek için: wevtutil el<\/strong> Güvenlik günlü\u011fündeki en yeni 10 olay\u0131 metin format\u0131nda sorgulamak için: wevtutil qe Security \/c:10 \/rd:true \/f:text<\/strong> Bir günlü\u011fü yedeklemek için: wevtutil epl Security C:\\Backup\\SecurityLog.evtx<\/strong> Bir günlü\u011fü temizlemek (D\u0130KKAT: Kan\u0131tlar\u0131 siler!): wevtutil cl Security<\/strong> eventvwr<\/strong>: Olay Görüntüleyicisi GUI'sini açar<\/p>\r\n

7. Güvenlik Denetim Araçlar\u0131<\/h2>\r\n

Bu araçlar, sistem bütünlü\u011fünü kontrol etmek, denetim ilkelerini yönetmek ve sald\u0131rganlar taraf\u0131ndan kötüye kullan\u0131labilecek servisleri izlemek için kullan\u0131l\u0131r. sfc<\/strong>: Sistem Dosyas\u0131 Denetleyicisi. Korunan sistem dosyalar\u0131n\u0131 tarar ve onar\u0131r (Yönetici Yetkisi Gerekir). sfc \/scannow<\/strong> komutu tam bir tarama ve onar\u0131m yapar. auditpol<\/strong>: Denetim ilkelerini yönetir (Yönetici Yetkisi Gerekir). Mevcut ayarlar\u0131 görmek için auditpol \/get \/category:*<\/strong> kullan\u0131l\u0131r. bitsadmin<\/strong>: Arka Plan Ak\u0131ll\u0131 Aktar\u0131m Hizmeti (BITS) i\u015flerini yönetir. Genellikle zararl\u0131 yaz\u0131l\u0131mlar taraf\u0131ndan kötüye kullan\u0131ld\u0131\u011f\u0131 için bitsadmin \/list \/allusers<\/strong> komutuyla tüm kullan\u0131c\u0131lar\u0131n i\u015flerini listelemek önemlidir. certutil<\/strong>: Sertifikalar\u0131 yönetir ancak sald\u0131rganlar taraf\u0131ndan dosya indirme veya kodlama gibi çe\u015fitli amaçlarla da kullan\u0131l\u0131r. En kullan\u0131\u015fl\u0131 özelliklerinden biri: Bir dosyan\u0131n hash de\u011ferini hesaplamak için: certutil -hashfile SHA256. Sald\u0131rganlar taraf\u0131ndan dosya indirmek için kullan\u0131labilir: certutil -urlcache -split -f <ç\u0131kt\u0131_dosyas\u0131><\/strong> fltmc<\/strong>: Filtre sürücüsü yöneticisidir (Yönetici Yetkisi Gerekir). fltmc filters komutu, yüklü olan ve potansiyel olarak \u015füpheli olabilecek dosya sistemi filtre sürücülerini listeler.<\/p>\r\n

8. PowerShell: Modern Standart<\/h2>\r\n

PowerShell, komut sat\u0131r\u0131 kabu\u011fu ve betik dilini bir araya getiren güçlü bir otomasyon ve yap\u0131land\u0131rma yönetimi çerçevesidir. Modern Windows yönetimi ve güvenlik analizi için vazgeçilmezdir. \u0130\u015fte baz\u0131 temel cmdlet (komut-let) örnekleri:   \u0130\u015flem Yönetimi: Get-Process<\/strong> (tasklist gibi), Stop-Process -Id -Force (taskkill gibi) Servis Yönetimi: Get-Service, Start-Service , Stop-Service <\/strong> A\u011f Yönetimi: Get-NetIPConfiguration (ipconfig \/all gibi), Test-NetConnection -Port , Get-NetTCPConnection<\/strong> (netstat -ano gibi) Olay Günlü\u011fü: Get-WinEvent -LogName Security -MaxEvents<\/strong> 10 Sistem Bilgisi: Get-ComputerInfo<\/strong>, Get-HotFix<\/strong> (yamalar). WMI\/CIM: Get-CimInstance -ClassName Win32_OperatingSystem<\/strong> (birçok wmic kullan\u0131m\u0131n\u0131n modern alternatifi).<\/p>\r\n

9. Yard\u0131mc\u0131 Komutlar ve GUI K\u0131sayollar\u0131<\/h2>\r\n

Analiz sürecini h\u0131zland\u0131ran baz\u0131 temel yard\u0131mc\u0131lar: clip<\/strong>: Bir komutun ç\u0131kt\u0131s\u0131n\u0131 do\u011frudan Windows panosuna kopyalar. Örne\u011fin: ipconfig \/all | clip<\/strong> shutdown<\/strong>: Bilgisayar\u0131 kapat\u0131r veya yeniden ba\u015flat\u0131r. shutdown \/r \/t 0<\/strong> komutu hemen yeniden ba\u015flat\u0131r. GUI K\u0131sayollar\u0131: services.msc<\/strong>: Servisler yönetim konsolunu açar. devmgmt.msc:<\/strong> Ayg\u0131t Yöneticisi'ni açar. diskmgmt.msc<\/strong>: Disk Yönetimi'ni açar. resmon<\/strong>: Kaynak \u0130zleyicisi'ni açar. mstsc<\/strong>: Uzak Masaüstü Ba\u011flant\u0131s\u0131 istemcisini açar.<\/p>\r\n

10. Sysinternals Suite (\u015eiddetle Tavsiye Edilen Harici Araçlar)<\/h2>\r\n

Bunlar Windows'ta yerle\u015fik olarak gelmese de, derinlemesine analiz için vazgeçilmez kabul edilirler ve Microsoft'tan indirilebilirler.   Autoruns\/Autorunsc<\/strong>: Kay\u0131t defteri, servisler, zamanlanm\u0131\u015f görevler gibi tüm ba\u015flang\u0131ç konumlar\u0131n\u0131 gösterir ve yönetir. Process Explorer (procexp.exe)<\/strong>: Geli\u015fmi\u015f bir Görev Yöneticisi'dir. DLL'leri, i\u015flem a\u011fac\u0131n\u0131 gösterir ve imzalar\u0131 do\u011frular. Process Monitor (procmon.exe)<\/strong>: Dosya sistemi, kay\u0131t defteri, i\u015flem ve a\u011f etkinli\u011fini gerçek zamanl\u0131 olarak izler. Davran\u0131\u015f analizi için son derece güçlüdür. Sigcheck (sigcheck.exe)<\/strong>: Dosya imzalar\u0131n\u0131, hash de\u011ferlerini kontrol eder ve VirusTotal entegrasyonu sunar. TCPView (tcpview.exe): netstat'\u0131n gerçek zamanl\u0131 ve grafik arayüzlü halidir. Bu komutlara hakim olmak, bir güvenlik analistinin verimlili\u011fini ve etkinli\u011fini büyük ölçüde art\u0131r\u0131r. Komut sat\u0131r\u0131, bir sistemi anlamak ve korumak için en do\u011frudan ve güçlü yollardan biri olmaya devam etmektedir.<\/p>","excerpt":"Siber g\u00fcvenlik d\u00fcnyas\u0131nda, grafik aray\u00fczlerin (GUI) rahatl\u0131\u011f\u0131na ra\u011fmen, komut sat\u0131r\u0131 hala bir analistin en g\u00fc\u00e7l\u00fc silahlar\u0131ndan biridir....","created_at":"2025-06-25 20:39:40","updated_at":"2026-09-06 11:26:06","category_id":6,"view_count":789,"reading_time":12,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-06-25 20:39:40","featured_image":"resimyok.jpg","slug":"siber-guvenlik-analistleri-icin-vazgecilmez-windows-komutlari","category_name":"Sistem","category_slug":"sistem"}