[{"id":409,"title":"OctoC2","content":"
\n

Merhabalar,<\/p>\n

Linkteki<\/a> GitHub deposu (dstours\/OctoC2<\/strong>), siber güvenlik alan\u0131nda, özellikle s\u0131zma testi (penetration testing) ve k\u0131rm\u0131z\u0131 tak\u0131m (red team) operasyonlar\u0131nda kullan\u0131lan bir C2 (Command and Control - Komuta ve Kontrol) platformudur<\/strong>.<\/p>\n

Bu tür araçlar, hedef sistemlere s\u0131z\u0131ld\u0131ktan sonra o sistemleri uzaktan yönetmek, komut çal\u0131\u015ft\u0131rmak ve veri s\u0131zd\u0131rmak amac\u0131yla kullan\u0131l\u0131r.<\/p>\n

\u0130\u015fte OctoC2<\/strong> projesinin öne ç\u0131kan temel özellikleri, mimarisi ve bile\u015fenleri hakk\u0131nda detayl\u0131 bir inceleme:<\/p>\n

1. Temel Amac\u0131 ve Mimarisi<\/h3>\n

OctoC2, ad\u0131ndan da anla\u015f\u0131laca\u011f\u0131 üzere bir \"Ahtapot\" (Octopus) gibi merkezden kollara yay\u0131lan bir yap\u0131 sunmay\u0131 hedefler. Temel olarak \u015fu bile\u015fenlerden olu\u015fur:<\/p>\n

    \n
  • \n

    C2 Server (Sunucu):<\/strong> Operatörün (sald\u0131rgan veya s\u0131zma testi uzman\u0131) komutlar\u0131 gönderdi\u011fi, gelen verileri toplad\u0131\u011f\u0131 ve ajanlar\u0131 yönettigi merkezdir. Genellikle Go (Golang) veya Python gibi dillerle yaz\u0131l\u0131r.<\/p>\n<\/li>\n

  • \n

    Agent \/ Payload (Ajan):<\/strong> Hedef makinede (kurbanda) çal\u0131\u015fan ve sunucu ile ileti\u015fim kuran küçük yaz\u0131l\u0131md\u0131r. OctoC2'nin ajanlar\u0131 genellikle tespit edilmeyi zorla\u015ft\u0131rmak için hafif ve optimize edilmi\u015f dillerle (örne\u011fin C\/C++ veya Rust) yaz\u0131l\u0131r.<\/p>\n<\/li>\n<\/ul>\n

    2. Öne Ç\u0131kan Özellikleri<\/h3>\n

    Projenin kod yap\u0131s\u0131 ve dokümantasyonuna bak\u0131ld\u0131\u011f\u0131nda \u015fu özellikler dikkat çekmektedir:<\/p>\n

      \n
    • \n

      Modüler Yap\u0131:<\/strong> Yeni komutlar, \u015fifreleme yöntemleri veya ileti\u015fim protokolleri (HTTP, HTTPS, DNS vb.) kolayca entegre edilebilir.<\/p>\n<\/li>\n

    • \n

      Trafik Gizleme (Evasion & Obfuscation):<\/strong> Güvenlik duvarlar\u0131 (Firewall) ve IDS\/IPS sistemlerini atlatabilmek için ajan ile sunucu aras\u0131ndaki ileti\u015fim \u015fifrelenir ve normal bir web trafi\u011fiymi\u015f gibi (örne\u011fin s\u0131radan HTTP istekleri) gösterilir.<\/p>\n<\/li>\n

    • \n

      Hafiflik:<\/strong> Ajanlar\u0131n dosya boyutu küçük tutularak hedef sistemde minimum iz b\u0131rak\u0131lmas\u0131 hedeflenir.<\/p>\n<\/li>\n

    • \n

      Çoklu Platform Deste\u011fi (Cross-Platform):<\/strong> Genellikle hem Windows hem de Linux i\u015fletim sistemlerinde çal\u0131\u015fabilecek ajanlar üretebilir.<\/p>\n<\/li>\n<\/ul>\n

      3. Kullan\u0131m Alanlar\u0131<\/h3>\n

      Bu proje çift amaçl\u0131 (dual-use)<\/strong> bir teknoloji gibi görünse de, geli\u015ftirilme amac\u0131 tamamen siber güvenlik ara\u015ft\u0131rmalar\u0131 ve savunma amaçl\u0131d\u0131r:<\/p>\n

        \n
      1. \n

        K\u0131rm\u0131z\u0131 Tak\u0131m (Red Teaming) Operasyonlar\u0131:<\/strong> Kurumlar\u0131n gerçek bir siber sald\u0131r\u0131ya kar\u015f\u0131 ne kadar haz\u0131rl\u0131kl\u0131 oldu\u011funu test etmek.<\/p>\n<\/li>\n

      2. \n

        Mavi Tak\u0131m (Blue Teaming \/ Savunma) E\u011fitimi:<\/strong> Güvenlik analistlerinin, bu tür C2 trafiklerini tespit etme ve analiz etme yeteneklerini geli\u015ftirmesi.<\/p>\n<\/li>\n

      3. \n

        Zararl\u0131 Yaz\u0131l\u0131m Analizi:<\/strong> C2 mekanizmalar\u0131n\u0131n nas\u0131l çal\u0131\u015ft\u0131\u011f\u0131n\u0131 anlamak isteyen akademisyenler ve ara\u015ft\u0131rmac\u0131lar için bir referans.<\/p>\n<\/li>\n<\/ol>\n

        4. Dikkat Edilmesi Gerekenler ve Uyar\u0131lar<\/h3>\n
          \n
        • \n

          Yasal Sorumluluk:<\/strong> Bu arac\u0131 yaln\u0131zca yaz\u0131l\u0131 izin ald\u0131\u011f\u0131n\u0131z<\/strong> ve sahibi oldu\u011funuz güvenli laboratuvar ortamlar\u0131nda veya yetkilendirilmi\u015f s\u0131zma testlerinde kullanmal\u0131s\u0131n\u0131z. \u0130zin al\u0131nmadan gerçekle\u015ftirilen faaliyetler yasa d\u0131\u015f\u0131d\u0131r.<\/p>\n<\/li>\n

        • \n

          Aç\u0131k Kaynak Kodlu Olmas\u0131:<\/strong> Kodlar\u0131n GitHub üzerinde aç\u0131k olmas\u0131, hem güvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n sistemi incelemesine olanak tan\u0131r hem de savunma araçlar\u0131n\u0131n (Antivirüs, EDR) bu araca kar\u015f\u0131 imzalar (signatures) geli\u015ftirmesini kolayla\u015ft\u0131r\u0131r. Bu nedenle tamamen \"fark edilmez\" (FUD - Fully Undetectable) de\u011fildir.<\/p>\n<\/li>\n<\/ul>\n<\/div>","excerpt":"OctoC2 projesi \u00e7ift ama\u00e7l\u0131 (dual-use) bir teknoloji gibi g\u00f6r\u00fcnse de, geli\u015ftirilme amac\u0131 tamamen siber g\u00fcvenlik ara\u015ft\u0131rmalar\u0131 ve savunma ama\u00e7l\u0131d\u0131r","created_at":"2026-07-15 10:09:13","updated_at":"2026-09-23 15:45:25","category_id":7,"view_count":686,"reading_time":3,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2026-07-15 07:09:13","featured_image":"\/uploads\/images\/2026\/07\/6a5731d583e8a_1784099285.png","slug":"octoc2","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"},{"id":395,"title":"Active Directory ortamlar\u0131nda g\u00fcvenlik","content":"

          \"\"Active Directory ortamlar\u0131nda güvenli\u011fi sa\u011flamak, sadece güçlü parolalar belirlemekten ibaret de\u011fildir; ayn\u0131 zamanda kimin neyi, nereye ekleyebilece\u011fini de kontrol etmektir. Varsay\u0131lan ayarlarda, herhangi bir kullan\u0131c\u0131 etki alan\u0131na 10 adet makine dahil edebilir. Bu durum, sald\u0131rganlar için aç\u0131k bir davetiyedir.<\/p>\n

          \u0130\u015fte bu riskleri minimize etmek için haz\u0131rlad\u0131\u011f\u0131m\u0131z, Domain Join (Etki Alan\u0131na Kat\u0131lma) i\u015flemlerini güvenli hale getirme rehberi:<\/p>\n