<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu

<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - Go / Rust]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:36 +0000 MyBB <![CDATA[Rust ile Guvenli Sistem Programlama: Bellek Guvenligi ve Ilk CLI Araci]]> https://www.turkteam.org/konu-rust-ile-guvenli-sistem-programlama-bellek-guvenligi-ve-ilk-cli-araci.html Sat, 17 Oct 2026 11:30:52 +0300 BilgeKagan]]> https://www.turkteam.org/konu-rust-ile-guvenli-sistem-programlama-bellek-guvenligi-ve-ilk-cli-araci.html [Resim: attachment.php?aid=116]

Merhaba arkadaslar,

C ve C++ ile yazilan sistem yazilimlarindaki guvenlik aciklarinin buyuk cogunlugu bellek hatalarindan kaynaklaniyor (buffer overflow, use-after-free). Rust tam da bu sinifi derleme zamaninda ortadan kaldirmak icin tasarlandi. Bu konuda Rust'in guvenlik acisindan neden onemli oldugunu ve kucuk bir CLI araci ile pratige dokulmesini anlatiyorum.

Konuda Anlatilacaklar

Bellek guvenligi neden kritik?
Rust'in sahiplik (ownership) modeli
Proje olusturma
Ornek: basit TCP port kontrolu
Guvenli derleme notlari

1) Bellek Guvenligi
Microsoft ve Google gibi kuruluslarin raporlarina gore bellek guvenligi hatalari, kritik aciklarin buyuk bir bolumunu olusturuyor. Bu yuzden pek cok kurum yeni sistem bilesenlerini Rust'a tasiyor. Rust, bu hatalari calisma zamaninda degil, derleme zamaninda yakalar.

2) Sahiplik Modeli
Rust'in kalbi ownership ve borrow checker. Her degerin tek bir sahibi vardir; referanslar kurallara tabidir. Bu sayede null pointer, veri yarisi (data race) ve use-after-free gibi hatalar derlenmeden onlenir. Ogrenme egrisi dik ama kazandirdigi guvenlik buyuk.

3) Proje Olusturma

Kod:
cargo new portscan --bin
cd portscan

Cargo hem paket yoneticisi hem derleme araci; bagimlilik yonetimi cok rahat.

4) Basit Port Kontrolu
Kendi makinenizde acik portlari kontrol eden minik bir ornek (yalnizca localhost):

Kod:
use std::net::TcpStream;
use std::time::Duration;

fn main() {
    let host = "127.0.0.1";
    for port in [22, 80, 443, 3306, 8080] {
        let addr = format!("{host}:{port}");
        match TcpStream::connect_timeout(
            &addr.parse().unwrap(),
            Duration::from_millis(300),
        ) {
            Ok(_) => println!("[ACIK]   {port}"),
            Err(_) => println!("[kapali] {port}"),
        }
    }
}

Kod:
cargo run

ile calistirin. Burada hic manuel bellek yonetimi yok; yine de hizli ve guvenli.

5) Guvenli Derleme Notlari
Bagimliliklarinizi cargo audit ile zafiyetlere karsi tarayin:

Kod:
cargo install cargo-audit
cargo audit

Mumkun oldugunca "unsafe" blok kullanmaktan kacinin; kullanacaksaniz da dar kapsamda tutup gerekcesini yorumlayin.

Kaynaklar

Alıntı:Yasal not: Port tarama veya ag araclarini yalnizca kendi veya izinli sistemlerde kullanin.

Rust'a gecen var mi, deneyimlerinizi merak ediyorum.

.png

bilgekagan-b10.png (Dosya Boyutu: 88.35 KB / İndirme Sayısı: 6) ]]> [Resim: attachment.php?aid=116]

Bellek guvenligi neden kritik?
Rust'in sahiplik (ownership) modeli
Proje olusturma
Ornek: basit TCP port kontrolu
Guvenli derleme notlari

Kod:
cargo new portscan --bin
cd portscan

Cargo hem paket yoneticisi hem derleme araci; bagimlilik yonetimi cok rahat.

4) Basit Port Kontrolu
Kendi makinenizde acik portlari kontrol eden minik bir ornek (yalnizca localhost):

Kod:
use std::net::TcpStream;
use std::time::Duration;

fn main() {
    let host = "127.0.0.1";
    for port in [22, 80, 443, 3306, 8080] {
        let addr = format!("{host}:{port}");
        match TcpStream::connect_timeout(
            &addr.parse().unwrap(),
            Duration::from_millis(300),
        ) {
            Ok(_) => println!("[ACIK]   {port}"),
            Err(_) => println!("[kapali] {port}"),
        }
    }
}

Kod:
cargo run

ile calistirin. Burada hic manuel bellek yonetimi yok; yine de hizli ve guvenli.

5) Guvenli Derleme Notlari
Bagimliliklarinizi cargo audit ile zafiyetlere karsi tarayin:

Kod:
cargo install cargo-audit
cargo audit

Mumkun oldugunca "unsafe" blok kullanmaktan kacinin; kullanacaksaniz da dar kapsamda tutup gerekcesini yorumlayin.

Kaynaklar

Alıntı:Yasal not: Port tarama veya ag araclarini yalnizca kendi veya izinli sistemlerde kullanin.

Rust'a gecen var mi, deneyimlerinizi merak ediyorum.

.png

bilgekagan-b10.png (Dosya Boyutu: 88.35 KB / İndirme Sayısı: 6) ]]> <![CDATA[Go 1.27 ile Küçük Araçlar: Yerel uuid Paketi ve encoding/json/v2 Notları]]> https://www.turkteam.org/konu-go-1-27-ile-kucuk-araclar-yerel-uuid-paketi-ve-encoding-json-v2-notlari.html Fri, 16 Oct 2026 11:24:59 +0300 BilgeKagan]]> https://www.turkteam.org/konu-go-1-27-ile-kucuk-araclar-yerel-uuid-paketi-ve-encoding-json-v2-notlari.html [Resim: attachment.php?aid=38]

Selamlar,

Go 1.27 (19 Ağustos 2026) ile standart kütüphaneye native uuid paketi ve encoding/json/v2 geldi. Güvenlik otomasyonunda sık yazdığımız küçük CLI'ler için ikisi de işe yarıyor. Bu konuda kısa bir bakış ve örnek.

Konuda Anlatılacaklar

Go 1.27'den ilgili yenilikler
uuid paketi ile ID üretmek
json/v2 neden önemli?
Küçük bir CLI iskeleti

1) Go 1.27 Öne Çıkanlar (güvenlikçi gözü)
Resmi blog yazısına göre:

Generic metodlar, daha iyi type inference
uuid standart paketi
encoding/json/v2 ve jsontext (daha katı varsayılanlar, yapılandırılabilir)
crypto/mldsa (post-kuantum imza, FIPS 204) - uzun vadede TLS/x509 tarafında
goroutine leak profili (runtime/pprof)

Güncel yama: go.dev/dl üzerinden 1.27.x (Ekim 2026'da 1.27.2 vardı).

2) uuid Örneği

Kod:
package main

import (
    "fmt"
    "uuid" // Go 1.27 standart kütüphane (pkg.go.dev/uuid)
)

func main() {
    fmt.Println(uuid.New())      // genelde v4
    fmt.Println(uuid.NewV7())    // zaman sıralı v7
}

Önceden github.com/google/uuid modülüne bağlandığımız basit ID işleri artık stdlib ile çözülebilir.

3) json/v2
Eski encoding/json geriye uyumlu kalırken v2 daha katı ve seçenekli. SIEM'e JSON event basan, REST çağrısı yapan küçük araçlarda belirsiz unmarshal davranışlarını azaltmak için v2'ye geçmek mantıklı. Detaylar: go.dev/doc/go1.27

4) Mini CLI İskeleti

Kod:
package main

import (
    "flag"
    "fmt"
    "os"
)

func main() {
    hedef := flag.String("hedef", "", "zorunlu: lab IP veya hostname")
    flag.Parse()
    if *hedef == "" {
        fmt.Fprintln(os.Stderr, "-hedef gerekli")
        os.Exit(2)
    }
    // Buraya sadece kendi lab'ınıza yönelik mantık
    fmt.Println("hedef:", *hedef)
}

flag + net/http + uuid ile "lab event üretici" gibi araçlar yazmak artık birkaç dosyaya sığıyor.

Kaynaklar

Alıntı:Yazdığınız araçları yalnızca kendi/izinli sistemlerde çalıştırın. TCK 243-245.

Kapak: özgün TurkTeam görseli.

.png

bilgekagan-08.png (Dosya Boyutu: 89.69 KB / İndirme Sayısı: 11) ]]> [Resim: attachment.php?aid=38]

Go 1.27'den ilgili yenilikler
uuid paketi ile ID üretmek
json/v2 neden önemli?
Küçük bir CLI iskeleti

1) Go 1.27 Öne Çıkanlar (güvenlikçi gözü)
Resmi blog yazısına göre:

Generic metodlar, daha iyi type inference
uuid standart paketi
encoding/json/v2 ve jsontext (daha katı varsayılanlar, yapılandırılabilir)
crypto/mldsa (post-kuantum imza, FIPS 204) - uzun vadede TLS/x509 tarafında
goroutine leak profili (runtime/pprof)

Güncel yama: go.dev/dl üzerinden 1.27.x (Ekim 2026'da 1.27.2 vardı).

2) uuid Örneği

Kod:
package main

import (
    "fmt"
    "uuid" // Go 1.27 standart kütüphane (pkg.go.dev/uuid)
)

func main() {
    fmt.Println(uuid.New())      // genelde v4
    fmt.Println(uuid.NewV7())    // zaman sıralı v7
}

Kod:
package main

import (
    "flag"
    "fmt"
    "os"
)

func main() {
    hedef := flag.String("hedef", "", "zorunlu: lab IP veya hostname")
    flag.Parse()
    if *hedef == "" {
        fmt.Fprintln(os.Stderr, "-hedef gerekli")
        os.Exit(2)
    }
    // Buraya sadece kendi lab'ınıza yönelik mantık
    fmt.Println("hedef:", *hedef)
}

flag + net/http + uuid ile "lab event üretici" gibi araçlar yazmak artık birkaç dosyaya sığıyor.

Kaynaklar

Alıntı:Yazdığınız araçları yalnızca kendi/izinli sistemlerde çalıştırın. TCK 243-245.

Kapak: özgün TurkTeam görseli.

.png

bilgekagan-08.png (Dosya Boyutu: 89.69 KB / İndirme Sayısı: 11) ]]>