TürkTeam Portal

Siber güvenlik topluluğunun nabzı

Duyurular, öne çıkan konular ve topluluktan son haberler burada.

Duyurular
 TCoin Nedir, Ne İşe Yarar? Enflasyon ve TCoin Ekonomisi
Tonyukuk 10-16-2026, 09:25 PM · Duyurular
0 49
Merhaba arkadaşlar,

Son günlerde hem özelden hem de konuların altında aynı soruyu çok sık görüyoruz: "Bu TCoin tam olarak ne, ne işe yarıyor, neden fiyatlar küsuratlı?" Haklı bir soru. Sistemi kuran ekip olarak her şeyi tek bir yerde, açık açık anlatmanın vakti geldi diye düşündük. Uzun bir yazı oldu, ama sonunda kafanızda soru işareti kalmayacağını umuyorum.

[Resim: attachment.php?aid=50]

TCoin nedir?

TCoin, TurkTeam'in kendi içinde kullanılan puan birimidir. Foruma katkı verdikçe hesabınıza yazılır, mağazada ya da gizli içeriklerde harcarsınız. Bu kadar basit.

Bir yanlış anlaşılmayı baştan düzeltelim: TCoin bir kripto para değildir. Herhangi bir blokzincirde yaşamaz, bir borsada işlem görmez, cüzdan adresi falan yoktur. Bakiyeniz forumun kendi veritabanında, hesabınıza bağlı bir kayıt olarak tutulur. Sistemde TCoin'i TL'ye çevirip çekmenizi sağlayan bir özellik de bulunmuyor; yani TCoin forumun içinde kazanılır, forumun içinde harcanır.

Kurdaki "1 TCoin ≈ 0,98 TL" gibi ifadeler sizi yanıltmasın. Bu, TCoin'in forum içindeki alım gücünü anlaşılır kılmak için kullandığımız bir referans. Mağaza fiyatları ve bakiye yükleme paketleri bu kura göre hesaplanıyor, ama ters yönde, yani TCoin'den TL'ye bir dönüşüm yok.

Bakiyenizi her an sağ üstteki TCoin göstergesinden ya da Bakiye sayfasından görebilirsiniz. Orada seviyeniz ve XP'niz de yazıyor.

[Resim: attachment.php?aid=51]

TCoin nasıl kazanılır?

Asıl yol, foruma emek vermek. Sistem şu şekilde çalışıyor:
  • Yeni konu açtığınızda +3 TCoin (ve 15 XP) kazanırsınız.
  • Bir konuya yanıt yazdığınızda +1 TCoin (ve 5 XP) kazanırsınız.
  • Kazanç için mesajın onaylanmış ve görünür olması, BBCode etiketleri çıkarıldıktan sonra en az 40 karakter içermesi gerekiyor. "Teşekkürler hocam" tarzı tek satırlık mesajlar puan getirmez.
  • Günde en fazla 20 içerik ödüllendirilir. Gün, Türkiye saatine göre gece yarısı sıfırlanır. 21. mesajınızı da yazabilirsiniz elbette, sadece o gün için TCoin eklenmez.
  • Aynı mesaj iki kez ödül almaz; her mesaj için tek bir kayıt tutuluyor.

Bunun üstüne bir de günlük hedefler var. Bakiye sayfasındaki "Günlük ödüller" sekmesinden takip edebilirsiniz:
  • Gün içinde 10 mesaj veya konu paylaşırsanız +10 TCoin
  • Gün içinde 3 yeni konu açarsanız +15 TCoin

Hedefe ulaştığınızda ödülü o sekmeden kendiniz alıyorsunuz. Her hedef günde bir kez alınabiliyor.

[Resim: attachment.php?aid=52]

Bunların dışında TCoin'in hesabınıza girebileceği yollar şunlar: bir arkadaşınız size "TCoin gönder" ile transfer yapabilir, birisi mağazadan size hediye ürün alabilir (bu durumda TCoin değil ürünün kendisi gelir) ya da Bakiye sayfasındaki paketlerle bakiye yükleme talebi oluşturabilirsiniz. Yükleme talepleri otomatik değildir; ödeme yönetim tarafından doğrulandıktan sonra hesaba işlenir ve aynı anda en fazla beş bekleyen talebiniz olabilir.

Ödüller sayfasındaki rozetler hakkında küçük bir not: rozetler kendi başına TCoin vermiyor. Bazı rozetlerin şartı TCoin bakiyesine ya da XP'ye bağlı olabilir ama rozet kazanmak bakiyenize para eklemez.

TCoin nereye harcanır?

İki ana harcama alanı var.

1. Mağaza. Kullanıcı adınızın yanına simge, isminize hareketli parıltı efekti, mesajlarınızdaki profil alanına hareketli arka plan, iki kat XP takviyesi ve koleksiyon ödülleri alabilirsiniz. Şu an mağazada 43 ürün var. Mağazayı ayrı bir konuda baştan sona anlatıyoruz, oraya da göz atmanızı öneririm.

2. Gizli içerikler. Bazı konularda yazar, içeriğin bir kısmını gizli alana koyabilir. Konunun ayarına göre bu alanı ya özgün bir yanıt yazarak ya da konuda belirtilen TCoin tutarını ödeyerek açarsınız. Bir kez ödediğinizde o konudaki tüm gizli alanlar sizin için açılır. Burada önemli bir ayrıntı var: ödediğiniz TCoin konunun yazarına aktarılmıyor, doğrudan sistemden düşülüyor. Bu da az sonra anlatacağım enflasyon konusunda önemli bir rol oynuyor.

Ayrıca bakiyenizden arkadaşınıza TCoin gönderebilirsiniz. Bu bir harcama sayılmaz; TCoin sadece el değiştirir.

Peki enflasyon ne demek?

Gündelik hayattan bir örnekle başlayalım. Mahalledeki fırında simit bir zamanlar çok daha ucuzdu, bugün aynı simit için cebinizden daha fazla para çıkıyor. Simit değişmedi; aynı un, aynı susam. Değişen şey paranın alım gücü. Kabaca söylemek gerekirse, dolaşımdaki para, satın alınabilecek mal ve hizmetten daha hızlı artınca her bir liranın değeri düşer ve fiyatlar yükselir. Buna enflasyon diyoruz.

Bir oyun düşünün: herkes her gün sınırsız altın basabiliyor, ama dükkanda satılan eşyalar aynı. Kısa süre sonra herkesin cebinde dağ gibi altın olur, satıcı da fiyatları uçurur. Sonunda altının bir anlamı kalmaz. Elinde 10.000 altın olan biriyle 100 altın olan arasındaki fark bile bulanıklaşır, çünkü herkes "zengin"dir.

[Resim: attachment.php?aid=53]

Yukarıdaki grafik tamamen temsilidir, forumdaki gerçek verileri göstermez. Solda para kontrolsüz basıldığında aynı ürünün fiyatının nasıl tırmandığını, sağda ise basımın sınırlı olduğu ve paranın düzenli harcandığı bir düzende fiyatın nasıl sakin kaldığını görüyorsunuz.

Kontrolsüz basım TCoin'e ne yapardı?

Eğer her mesaj sınırsız TCoin getirseydi, ilk birkaç hafta herkes çok mutlu olurdu. Sonra şunlar olurdu: insanlar puan için kısa ve anlamsız mesajlar yazmaya başlar, forumun kalitesi düşer; mağazadaki bir ürüne sahip olmanın bir anlamı kalmaz çünkü herkes her şeyi alabilir; uzun süredir emek veren üyenin biriktirdiği TCoin, yeni gelen birinin bir günde "kastığı" miktarla aynı değere iner. Kısacası emeğin karşılığı erirdi. Biz tam olarak bunu istemiyoruz.

Bizim sistemde TCoin'in değerini koruyan şey ne?

Burada süslü laflar yerine sistemin gerçekten ne yaptığını anlatmak istiyorum.

Basım tarafında frenler var. Mesaj ve konu başına verilen miktar sabit ve küçük (1 ve 3 TCoin). Günde en fazla 20 içerik ödüllendiriliyor, mesajın en az 40 karakter olması gerekiyor ve sadece onaylı, görünür mesajlar sayılıyor. Günlük hedefler de günde bir kez alınabiliyor. Yani tek bir hesabın bir günde aktiviteyle üretebileceği TCoin'in bir tavanı var.

Harcanan TCoin dolaşımdan çıkıyor. Mağazadan bir ürün aldığınızda ödediğiniz tutar bakiyenizden düşülür ve kimseye aktarılmaz. Gizli içerik açarken ödenen tutar için de aynısı geçerli. Ekonomi dilinde buna "harcama yoluyla yakma" denebilir: sisteme giren TCoin'in bir kısmı her alışverişte geri çekiliyor.

Aynı ürünü iki kez alamazsınız. Simge, efekt ve ödül gibi kalıcı ürünler hesaba bir kez eklenir. XP takviyeleri ise en fazla 30 güne kadar biriktirilebiliyor. Bu da mağazanın sonsuz bir TCoin kuyusu değil, anlamlı ve sınırlı bir koleksiyon olmasını sağlıyor.

Bir de kur var. Sistemde "TCoin kur endeksi" adını verdiğimiz bir değer bulunuyor. Mağazadaki her ürünün bir baz fiyatı var ve ödediğiniz tutar şöyle hesaplanıyor: baz fiyat çarpı güncel kur, yukarı yuvarlanmış hali. Örneğin baz fiyatı 200 olan bir simge, kur 0,98 iken 197 TCoin'e satılıyor. Fiyatların küsuratlı görünmesinin sebebi bu.

Kur kendiliğinden ve yavaşça değişiyor. Hesaplanırken son 24 saatteki mağaza harcamaları, ürün sahibi üye oranı, dolaşımdaki toplam TCoin miktarı ve son 24 saatte harcanan ile kazanılan TCoin arasındaki fark dikkate alınıyor. Bu sinyalden bir hedef değer çıkıyor ve kur her seferinde bu hedefe birden atlamıyor, yumuşatılmış bir ortalamayla (eski değerin ağırlığı yüksek tutularak) yaklaşıyor. Kur en sık dakikada bir güncellenebiliyor ve her zaman 0,90 ile 1,40 arasında kalıyor. Gerektiğinde yönetim kuru sabitleyebiliyor ya da elle belirleyebiliyor.

[Resim: attachment.php?aid=54]

Sizi ilgilendiren pratik kısmı şu: kur yükselirse mağaza biraz pahalanır, düşerse biraz ucuzlar. Satın al dediğiniz anda fiyat kilitlenir, yani işlem sırasında kur değişse bile ekranda onayladığınız tutarı ödersiniz. Kurun güncel değerini ve grafiğini Bakiye > TCoin kuru sekmesinden takip edebilirsiniz.

Son olarak şeffaflık: bakiyenize giren ve çıkan her hareket "Hesap hareketleri" sekmesinde kayıt altında. Bir kuruşun bile nereden geldiğini, nereye gittiğini görebilirsiniz.

Sık sorulan sorular

TCoin'i nakde çevirebilir miyim?
Hayır. Sistemde TCoin'i TL'ye çevirme ya da para çekme özelliği yok. TCoin forum içinde kullanılmak için var.

Gün içinde 30 mesaj yazdım, neden hepsi için TCoin gelmedi?
Çünkü günlük sınır 20 içerik. Ayrıca 40 karakterin altındaki mesajlar ve henüz onaylanmamış mesajlar sayılmıyor.

Mağazadaki fiyatlar neden 197, 492 gibi tuhaf rakamlar?
Fiyat, ürünün baz fiyatıyla güncel kurun çarpımının yukarı yuvarlanmış hali. Kur 1,00'in altındayken fiyatlar baz fiyattan biraz düşük görünür.

Kur düşecek diye beklesem daha mı ucuza alırım?
Olabilir, ama kur yavaş hareket ediyor ve 0,90 ile 1,40 arasında kalıyor. Çok büyük bir fark beklemeyin.

Gizli içerik için ödediğim TCoin konu sahibine mi gidiyor?
Hayır, tutar bakiyenizden düşülür ve kimseye aktarılmaz.

Arkadaşıma TCoin gönderebilir miyim?
Evet, Bakiye > TCoin gönder sekmesinden kullanıcı adını ve miktarı yazmanız yeterli. Kendinize gönderemezsiniz.

Rozet kazanınca TCoin geliyor mu?
Hayır, rozetler ayrı bir sistem. Bazılarının şartı TCoin ya da XP'ye bağlı olabilir ama rozet bakiyeye ekleme yapmaz.

Kafanıza takılan başka bir şey olursa bu konunun altına yazın, elimizden geldiğince cevaplayalım. Bol katkılı günler dileriz.

Ek DosyalarEkran Görüntüleri
                   
 Gizli İçerik Özelliği Nasıl Çalışır? (Test Konusu)
Tonyukuk 10-16-2026, 04:52 PM · Duyurular
0 62
Gizli İçerik özelliği artık forumda aktif.

Bu konu, yeni eklediğimiz gizli içerik sisteminin nasıl çalıştığını göstermek için açıldı.

Nasıl gizli içerik eklenir?
Konu yazarken gizlemek istediğiniz metni seçip editördeki "Gizli içerik ekle" düğmesine basın ya da metni köşeli parantez içinde açılış için gizli, kapanış için /gizli yazarak oluşturduğunuz etiketlerin arasına yazın. Bir konuda en fazla 5 gizli blok kullanılabilir.

[Resim: attachment.php?aid=45]
Editördeki Gizli içerik ekle düğmesi ve TCoin fiyat alanı

Gizli içerik nasıl açılır?
1. Konuya en az 12 kelime ve 80 karakterlik özgün bir yanıt yazarak.
2. Ya da konu sahibinin belirlediği kadar TCoin ödeyerek.

[Resim: attachment.php?aid=46]
Ziyaretçilerin ve henüz yanıt yazmamış üyelerin gördüğü kilitli kutu

[Resim: attachment.php?aid=47]
Yanıt yazıldıktan ya da TCoin ödendikten sonra açılan içerik

"Teşekkürler", "eline sağlık" gibi kısa yanıtlar, alıntılar ve tekrar eden kelimeler erişim açmaz. Yani içerik görmek isteyen konuyla ilgili gerçekten bir şeyler yazmalı.

Aşağıdaki kutu gizlidir, test etmek için konuya özgün bir yanıt yazmanız yeterli:

[Gizli içerik]

Sorun yaşarsanız bu konuya yazabilirsiniz.

Ek DosyalarEkran Görüntüleri
           
 Parola Yöneticisi Seçimi 2026: Bitwarden, KeePassXC ve 2FA Pratiği
[Resim: attachment.php?aid=43]

Selam!

"Herkes aynı parolayı kullanıyor" hâlâ en büyük kişisel güvenlik deliği. Bu konuda 2026 itibarıyla Bitwarden ve KeePassXC notlarım + 2FA alışkanlığı.

Bitwarden (bulut / self-host)
Çok cihaz, tarayıcı eklentisi, passkey desteği, aile paylaşımı. Self-host (Vaultwarden) da mümkün. Master password + isteğe bağlı giriş 2FA şart.

KeePassXC (yerel)
Veritabanı sizin dosyanız (.kdbx). KeePassXC 2.7.12 (Mart 2026) kararlı sürüm; 2.8 henüz beta. Bitwarden JSON'dan passkey içe aktarma desteği geliştiriliyor/deneysel. Senkron için kendi Nextcloud/S3'ünüz veya güçlü bir USB yedek disiplini gerekir. "Buluta güvenmiyorum" diyenlere uygun.

Nasıl Seçilir?
  • Çok cihaz + rahatlık: Bitwarden
  • Tamamen offline kontrol: KeePassXC
  • İkisi birden: kritik hesaplar KeePassXC, günlük Bitwarden (veya tersi) - karmaşıklık artar

2FA Pratiği
  • SMS yerine TOTP (uygulama) veya donanım anahtarı (mümkünse)
  • Kurtarma kodlarını parola yöneticisine veya offline kâğıda
  • WhatsApp / Google / banka: mutlaka 2AD

Yarın başlayın: önce 10 kritik hesabı (e-posta, banka, Apple/Google, GitHub, forum) taşıyın; kalanı zamanla.

Kaynaklar
Siz hangisini kullanıyorsunuz, geçişte pişmanlık var mı?

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 Soru: VMware Workstation Pro 2026'da Hâlâ Ücretsiz mi? (Ticari Dahil)
BilgeKagan 10-16-2026, 08:28 AM · Soru-Cevap
0 54
[Resim: attachment.php?aid=42]

Selamlar,

Lab kurarken sık sorulan bir soruyu buraya sabitlemek istedim: VMware Workstation Pro gerçekten ücretsiz mi, ticari kullanımda da mı?

Kısa cevap (Broadcom/VMware duyurusuna göre):
11 Kasım 2024'te VMware, Fusion Pro ve Workstation Pro'nun kişisel, eğitim ve ticari kullanım için ücretsiz olduğunu duyurdu. Ücretli Pro aboneliği satılmıyor. Broadcom'un lisans makalesine göre Workstation Pro 17.5.2 ve sonrasında ücretsiz sürüm için lisans anahtarı gerekmiyor.

Dikkat edilmesi gerekenler:
  • İndirmeyi Broadcom/VMware'in güncel resmi kanallarından yapın; korsan / "keygen" sitelerine gitmeyin.
  • Destek sözleşmeleri ayrı konu: ücretsiz kullanım destek paketi anlamına gelmeyebilir.
  • Mevcut ücretli sözleşmeler süreleri dolana kadar geçerliliğini koruyabilir; yeni satış modeli değişti.
  • VirtualBox hâlâ güçlü bir ücretsiz alternatif (GPLv3 taban paket).

Ben lab'da ikisini de tutuyorum: Windows host'ta bazen VMware'in 3D/USB deneyimi daha akıcı, Linux host'ta VirtualBox ile idare ediyorum.

Sizin deneyiminiz? 2026'da lisans ekranında sorun yaşayan oldu mu? Resmi linkleri yorumda güncelleyelim.

Kaynaklar
Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 Windows 10/11 Ev Kullanıcısı Sıkılaştırma: 10 Dakikalık Kontrol Listesi
KulTigin 10-16-2026, 08:27 AM · Windows ve Güvenlik
0 58
[Resim: attachment.php?aid=41]

Selam millet!

Kurumsal GPO yok, sadece kendi PC'niz var. Yine de yapılabilecekler var. Bu liste "mükemmel güvenlik" değil; ev kullanıcısı için hızlı kazanımlar.

Kontrol Listesi
  1. Windows Update açık ve güncel. Win10 ise ESU durumunuzu kontrol edin (12 Ekim 2027'ye kadar consumer ESU).
  2. BitLocker veya cihaz şifreleme: Settings > Privacy & security > Device encryption (donanım destekliyorsa).
  3. Windows Hello / PIN + güçlü hesap parolası
  4. Smart App Control veya en azından SmartScreen açık (lab değilse)
  5. Yerel admin sayısını azaltın: günlük kullanıcı Standard User olsun
  6. UAC'ı kapatmayın
  7. Gereksiz uzak masaüstü / SMBv1 kapalı
  8. Tarayıcı: güncel, az uzantı, ayrı profil (banka / günlük)
  9. Yedek: 3-2-1 kuralına yaklaşın (en az bir offline/yerel kopya)
  10. Parola yöneticisi + 2FA (bir sonraki konuda detay)

PowerShell ile hızlı bakış (yönetici):
Kod:
Get-LocalUser | Format-Table Name, Enabled, LastLogon Get-BitLockerVolume -ErrorAction SilentlyContinue

Lab VM'lerinde bunları bilerek gevşetirsiniz; günlük PC'de gevşetmeyin.

Kaynaklar
Sizin listede eksik gördüğünüz madde? Yazın.

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 Ev Wi-Fi Güvenliği 2026: WPA3, Misafir Ağı ve Router Sertleştirme
BilgeKagan 10-16-2026, 08:26 AM · Kablosuz Ağ Güvenliği
0 45
[Resim: attachment.php?aid=40]

Selamlar,

Pentest lab'ından önce çoğu kişinin gerçek saldırı yüzeyi ev router'ı. Wi-Fi Alliance'a göre WPA3 artık Wi-Fi CERTIFIED cihazlarda zorunlu; 6 GHz ve Wi-Fi 7 özelliklerinin bir kısmı da WPA3 gerektiriyor. Bu konuda ev ağı için pratik bir kontrol listesi.

Konuda Anlatılacaklar
  1. WPA3 neden önemli?
  2. Router yönetim arayüzü
  3. Misafir ağı ve IoT izolasyonu
  4. WPS, UPnP, uzak yönetim
  5. Kontrol listesi

1) WPA3
WPA3-Personal, SAE ile parola tahminine karşı WPA2'ye göre daha dirençli. Mümkünse router'da WPA3 veya WPA3/WPA2 transition yerine (cihazlarınız destekliyorsa) salt WPA3. Eski cihazlar bağlanmıyorsa transition mode geçici çözüm; uzun vadede cihazları yenileyin. Protected Management Frames (PMF) WPA3 ile zorunlu.

2) Yönetim Arayüzü
  • Varsayılan admin parolasını değiştirin (uzun, benzersiz, parola yöneticisinde)
  • WAN üzerinden uzaktan yönetimi kapatın
  • Mümkünse yönetimi sadece kablolu veya ayrı VLAN'dan açın
  • Firmware'i üretici sitesinden güncelleyin

3) Misafir Ağı
Misafir SSID'ini IoT (kamera, TV, akıllı ampul) için de kullanın; ana ağınızda sadece bilgisayar/telefon olsun. Bir IoT cihazı ele geçirilince tüm NAS'ınıza sıçramasın.

4) Kapatılacaklar
  • WPS (PIN brute force tarihi utanç verici)
  • İhtiyacınız yoksa UPnP
  • WEP / "Open" ana ağ (asla)

5) Mini Checklist
Kod:
[ ] WPA3 (veya geçici transition) [ ] Güçlü router admin parolası [ ] Firmware güncel [ ] Misafir ağı açık, IoT orada [ ] WPS kapalı [ ] Uzak yönetim kapalı [ ] DNS: güvenilir çözümleyici (isteğe bağlı filtre)

Bu konu "komşunun Wi-Fi'sini kırmak" rehberi değildir; kendi ağınızı sıkılaştırmaktır.

Kaynaklar
Alıntı:Yalnızca kendi ağınızda test edin. Başkasının kablosuz ağına izinsiz müdahale suçtur (TCK 243-245).

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 Kali Linux Yeni Başlayanlara Uygun mu? Resmi Uyarı ve Alternatif Yol
0 56
[Resim: attachment.php?aid=39]

Selam!

"Siber güvenliğe başladım, direkt Kali kurdum" cümlesini çok duyuyorum. Kali ekibinin kendi dokümantasyonunda da yazdığı gibi: Kali, genel amaçlı masaüstü veya Linux öğrenme dağıtımı olarak tasarlanmamış. Bu konuda resmi uyarıyı özetleyip kendi önerdiğim yolu yazıyorum.

Kali Ne Diyor?
kali.org/docs/introduction/should-i-use-kali-linux/ sayfasına göre:
  • Kali, profesyonel pentest ve güvenlik denetimi için özelleştirilmiş
  • Ağ servisleri varsayılan kapalı, özel çekirdek yamaları, dar depo seti
  • Linux'a yabancıysanız veya genel masaüstü istiyorsanız önerilmiyor
  • Rastgele PPA / üçüncü parti depo eklemek sistemi kolay bozar
  • İlk kurulum için VM tavsiye ediliyor

Yani: araç seti harika, ama işletim sistemi öğrenmek için Ubuntu/Debian/Fedora daha doğru okul.

Benim Önerdiğim Sıra
  1. Ubuntu veya Debian VM: terminal, apt, kullanıcı/izin, systemd
  2. TryHackMe Pre Security
  3. Sonra Kali veya Parrot VM (sadece lab, Host-Only ağ)
  4. Araçları tek tek öğren (Nmap, Burp, ...) - hepsini aynı anda değil

Yasal Uyarı (ciddi)
Kali'deki araçların kötüye kullanımı "bilmiyordum" ile savunulmaz. Sadece kendi lab'ınız ve yazılı izinli testler.

Kali ile mi başladınız, yoksa sonradan mı geçtiniz? Deneyimlerinizi yazın.

Kaynak:Should I Use Kali Linux? (güncel)

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 Go 1.27 ile Küçük Araçlar: Yerel uuid Paketi ve encoding/json/v2 Notları
BilgeKagan 10-16-2026, 08:24 AM · Go / Rust
0 50
[Resim: attachment.php?aid=38]

Selamlar,

Go 1.27 (19 Ağustos 2026) ile standart kütüphaneye native uuid paketi ve encoding/json/v2 geldi. Güvenlik otomasyonunda sık yazdığımız küçük CLI'ler için ikisi de işe yarıyor. Bu konuda kısa bir bakış ve örnek.

Konuda Anlatılacaklar
  1. Go 1.27'den ilgili yenilikler
  2. uuid paketi ile ID üretmek
  3. json/v2 neden önemli?
  4. Küçük bir CLI iskeleti

1) Go 1.27 Öne Çıkanlar (güvenlikçi gözü)
Resmi blog yazısına göre:
  • Generic metodlar, daha iyi type inference
  • uuid standart paketi
  • encoding/json/v2 ve jsontext (daha katı varsayılanlar, yapılandırılabilir)
  • crypto/mldsa (post-kuantum imza, FIPS 204) - uzun vadede TLS/x509 tarafında
  • goroutine leak profili (runtime/pprof)
Güncel yama: go.dev/dl üzerinden 1.27.x (Ekim 2026'da 1.27.2 vardı).

2) uuid Örneği
Kod:
package main import ( "fmt" "uuid" // Go 1.27 standart kütüphane (pkg.go.dev/uuid) ) func main() { fmt.Println(uuid.New()) // genelde v4 fmt.Println(uuid.NewV7()) // zaman sıralı v7 }

Önceden github.com/google/uuid modülüne bağlandığımız basit ID işleri artık stdlib ile çözülebilir.

3) json/v2
Eski encoding/json geriye uyumlu kalırken v2 daha katı ve seçenekli. SIEM'e JSON event basan, REST çağrısı yapan küçük araçlarda belirsiz unmarshal davranışlarını azaltmak için v2'ye geçmek mantıklı. Detaylar: go.dev/doc/go1.27

4) Mini CLI İskeleti
Kod:
package main import ( "flag" "fmt" "os" ) func main() { hedef := flag.String("hedef", "", "zorunlu: lab IP veya hostname") flag.Parse() if *hedef == "" { fmt.Fprintln(os.Stderr, "-hedef gerekli") os.Exit(2) } // Buraya sadece kendi lab'ınıza yönelik mantık fmt.Println("hedef:", *hedef) }

flag + net/http + uuid ile "lab event üretici" gibi araçlar yazmak artık birkaç dosyaya sığıyor.

Kaynaklar
Alıntı:Yazdığınız araçları yalnızca kendi/izinli sistemlerde çalıştırın. TCK 243-245.

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 CTF Metodolojisi: Takılmadan İlerlemek İçin Kişisel Kontrol Listem
KulTigin 10-16-2026, 08:24 AM · CTF Genel
0 45
[Resim: attachment.php?aid=37]

Selam millet!

CTF'de puan değil öğrenme hedefleyenler için kendi kontrol listemi paylaşıyorum. Jeopardy veya HTB makinesi fark etmez; sıra aynı: enum, exploit, stabilize, escalate, dokümante et.

1) Keşif (asla atlama)
  • Port tarama (önce hızlı, sonra full)
  • Servis versiyonları + web başlıkları
  • robots.txt, kaynak kodu yorumları, gizli parametreler
  • Varsayılan kimlik bilgileri (lab'da!)
"Hemen exploit ara" refleksi Easy makinelerde bile zaman kaybettiriyor.

2) Ayak Basma
Bir şey bulduğunuzda hemen shell peşine düşmeyin; önce kanıtlayın (ör. dosya okuma). Sonra reverse shell / web shell. Shell alınca: whoami, id, uname -a, ip a.

3) Yetki Yükseltme Kontrol Listesi (Linux)
Kod:
sudo -l find / -perm -4000 -type f 2>/dev/null ls -la /etc/cron* getcap -r / 2>/dev/null env | grep -iE 'pass|key|token'
Windows'ta: whoami /priv, net user, AlwaysInstallElevated, yazılabilir servis yolları.

4) Zaman Kutusu
90 dakika takıldıysanız writeup'tan tek ipucu alın (retired/bitmiş CTF). Aktif yarışmada spoiler yasak; takım arkadaşınıza sorun.

5) Sonra
Bayrağı teslim etmek bitiş değil. Not: hangi yanlış varsayım zaman kaybettirdi? Bir dahaki sefere ilk bakılacak yer neresi?

Sizin listenizde olmazsa olmaz bir madde var mı? Alta yazın, listeyi büyütelim.

Kaynak:HackTricks (referans, körlemesine kopyalamayın), GTFOBins

Alıntı:Yalnızca CTF/lab ve izinli sistemler. TCK 243-245.

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri
   
 PostgreSQL 18 Güvenlik Temelleri: Rol, pg_hba ve OAuth 2.0 Desteği
BilgeKagan 10-16-2026, 08:23 AM · Veritabanları (SQL/NoSQL)
0 50
[Resim: attachment.php?aid=36]

Selamlar,

PostgreSQL 18 (25 Eylül 2025) ile birlikte OAuth 2.0 kimlik doğrulama desteği geldi; asenkron I/O ve bir sürü performans iyileştirmesiyle birlikte güvenlik tarafında da bakılacak maddeler arttı. Bu konuda "yeni kurduğum Postgres'i nasıl sıkılaştırırım?" diyenler için temel bir kontrol listesi bırakıyorum.

Konuda Anlatılacaklar
  1. PostgreSQL 18'den güvenlikle ilgili notlar
  2. Rol ve yetki: süperuser alışkanlığını kırmak
  3. pg_hba.conf: SCRAM, md5'in düşüşü
  4. OAuth 2.0 (özet)
  5. Lab'da hızlı sıkılaştırma listesi

1) PG 18 Güvenlik Notları
Resmi duyuruya göre:
  • oauth kimlik doğrulama yöntemi: SSO entegrasyonu için (uzantı destekli)
  • md5 parola doğrulama deprecated; parola kullanacaksanız SCRAM
  • ssl_tls13_ciphers ile TLS 1.3 cipher kontrolü
  • Yeni kümelerde sayfa checksum'ları varsayılan açık (pg_upgrade senaryolarına dikkat)

2) Rol Disiplini
Kod:
-- uygulama kullanıcısı: süperuser DEĞİL CREATE ROLE app_user LOGIN PASSWORD 'uzun-ve-rastgele'; CREATE DATABASE appdb OWNER app_user; \c appdb -- şema ve tablo yetkilerini bilinçli verin GRANT CONNECT ON DATABASE appdb TO app_user; GRANT USAGE ON SCHEMA app TO app_user; GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA app TO app_user;

Yedekleme için ayrı bir rol (REPLICATION veya pg_dump yetkisi), izleme için salt okunur rol. Hepsi postgres süperuser ile bağlanmasın.

3) pg_hba.conf
Kod:
# Örnek: sadece localhost, SCRAM # TYPE DATABASE USER ADDRESS METHOD local all all peer host all all 127.0.0.1/32 scram-sha-256 host all all ::1/128 scram-sha-256 # Uzaktan erişim gerekiyorsa: VPN CIDR + scram + TLS zorunlu

reject satırlarıyla istenmeyen ağları erken kesin. Docker lab'ında bile 0.0.0.0/0 + trust kombinasyonundan kaçının.

4) OAuth 2.0 (Özet)
PG 18, oauth yöntemini pg_hba içinde kullanmanıza izin veriyor; asıl doğrulama bir validator kütüphanesi / IdP entegrasyonu ile yapılıyor. Kurumsal SSO (Entra ID, Keycloak vb.) planlıyorsanız resmi dokümantasyondaki "OAuth Support" bölümüne bakın. Lab'da şart değil; production'da parola paylaşımını azaltır.

5) Hızlı Lab Checklist
  • listen_addresses'i ihtiyaca göre daraltın
  • password_encryption = scram-sha-256
  • ssl = on (lab'da self-signed bile olsa alışkanlık)
  • Süperuser uzaktan kapalı
  • Düzenli pg_dump + checksum doğrulama

Kaynaklar
Alıntı:Lab ve kendi sunucularınız için. Başkasının veritabanına izinsiz erişim suçtur.

Kapak: özgün TurkTeam görseli.

Ek DosyalarEkran Görüntüleri