<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - Başlangıç Rehberi (Sıfırdan)]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:39 +0000 MyBB <![CDATA[DNS Nasıl Çalışır? Çözümleyici, Yetkili Sunucu, TTL ve TSIG'e Sıfırdan Giriş]]> https://www.turkteam.org/konu-dns-nasil-calisir-cozumleyici-yetkili-sunucu-ttl-ve-tsig-e-sifirdan-giris.html Fri, 23 Oct 2026 11:45:06 +0300 KulTigin]]> https://www.turkteam.org/konu-dns-nasil-calisir-cozumleyici-yetkili-sunucu-ttl-ve-tsig-e-sifirdan-giris.html [Resim: attachment.php?aid=389]
Selamlar,

Bu hafta BIND 9 açığı (CVE-2026-94300) haberlerinde "GSS-TSIG", "named", "yetkili zone" gibi terimler geçti. Siber güvenliğe yeni başlayan arkadaşlar için bunların ne demek olduğunu sıfırdan, basit bir dille anlatmak istedim. DNS'i anlamadan ağ güvenliği, phishing analizi veya web güvenliğinde ilerlemek çok zor; o yüzden bu konu bir temel taşı.

Konuda anlatılacaklar
  1. DNS ne işe yarar?
  2. Bir sorgunun yolculuğu
  3. Önemli roller: stub, çözümleyici, yetkili sunucu
  4. Kayıt türleri ve TTL
  5. DNS güvenliği: TSIG, DNSSEC ve tipik saldırılar
  6. Kendi bilgisayarınızda ilk denemeler

DNS ne işe yarar?
İnsanlar isimleri (turkteam.org), bilgisayarlar IP adreslerini kullanır. DNS, ismi IP adresine çeviren dağıtık bir rehberdir. Tek bir merkez yoktur; sorumluluk hiyerarşik olarak bölünmüştür: kök (.), üst düzey alan (.org, .com.tr) ve alan adının sahibi.

Bir sorgunun yolculuğu
Tarayıcıya www.ornek.com yazdığınızda kabaca şunlar olur:
  1. Bilgisayarınızdaki stub çözümleyici önce kendi önbelleğine bakar.
  2. Yoksa soruyu yapılandırılmış özyinelemeli çözümleyiciye (modeminiz, ISS'niz veya 1.1.1.1 gibi bir servis) sorar.
  3. Çözümleyici cevabı bilmiyorsa kök sunucuya sorar: "com'dan kim sorumlu?"
  4. .com sunucusuna sorar: "ornek.com'dan kim sorumlu?"
  5. ornek.com'un yetkili (authoritative) sunucusuna sorar ve gerçek cevabı alır.
  6. Cevabı TTL süresi kadar önbelleğe alır ve size döner.

Roller
  • Özyinelemeli çözümleyici: Sizin adınıza tüm yolu dolaşan sunucu.
  • Yetkili sunucu: Bir zone'un (örneğin ornek.com) gerçek kayıtlarını tutan sunucu.
  • BIND / named: BIND, ISC'nin geliştirdiği en yaygın DNS sunucu yazılımı; named onun çalışan sürecinin adı. Hem çözümleyici hem yetkili sunucu olarak çalışabilir.

Kayıt türleri ve TTL
Kod:
A -> IPv4 adresi AAAA -> IPv6 adresi CNAME -> baska bir isme takma ad MX -> e-posta sunucusu TXT -> serbest metin (SPF, DMARC, dogrulama) NS -> zone'un yetkili sunuculari TTL -> kaydin onbellekte kac saniye tutulacagi

DNS güvenliğine giriş
  • TSIG: DNS mesajlarını paylaşılan gizli bir anahtarla imzalar; özellikle sunucular arası zone transferi ve dinamik güncellemelerin gerçekten yetkili birinden geldiğini doğrular (RFC 8945).
  • GSS-TSIG: Aynı imzalamanın anahtarını Kerberos ile müzakere eden sürümü; Windows/Active Directory ortamlarında bilgisayarların kendi DNS kaydını güvenle güncellemesi için kullanılır. BIND açığı tam olarak bu mekanizmada, imzalı bir mesajın tekrar gönderilmesiyle (replay) ilgili.
  • DNSSEC: Kayıtların kendisini dijital imzayla korur; çözümleyici cevabın değiştirilmediğini doğrulayabilir.
  • Tipik saldırılar: Önbellek zehirleme (sahte cevabı önbelleğe sokmak), DNS amplifikasyonu (DDoS), alan adı ele geçirme ve benzer isimli alan adlarıyla oltalama.

İlk denemeler
Kod:
# Linux / macOS dig turkteam.org +short dig turkteam.org NS +short # Windows nslookup turkteam.org Resolve-DnsName turkteam.org -Type MX
Daha ileri komutlar (+trace, DNSSEC doğrulama, sorun giderme) için Araç Tanıtım ve Eğitimleri bölümündeki dig ve delv rehberine göz atabilirsiniz.

Kendinizi test edin
  1. Yetkili sunucu ile özyinelemeli çözümleyicinin farkı nedir?
  2. TTL çok yüksek olursa bir IP değişikliğinde ne olur?
  3. TSIG neyi korur, DNSSEC neyi korur?
Cevaplarınızı yorumlara yazın, birlikte kontrol edelim.

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

.png   20-k05-dns-nasil-calisir.png (Dosya Boyutu: 111.44 KB / İndirme Sayısı: 6) ]]> [Resim: attachment.php?aid=389]
Selamlar,

Bu hafta BIND 9 açığı (CVE-2026-94300) haberlerinde "GSS-TSIG", "named", "yetkili zone" gibi terimler geçti. Siber güvenliğe yeni başlayan arkadaşlar için bunların ne demek olduğunu sıfırdan, basit bir dille anlatmak istedim. DNS'i anlamadan ağ güvenliği, phishing analizi veya web güvenliğinde ilerlemek çok zor; o yüzden bu konu bir temel taşı.

Konuda anlatılacaklar
  1. DNS ne işe yarar?
  2. Bir sorgunun yolculuğu
  3. Önemli roller: stub, çözümleyici, yetkili sunucu
  4. Kayıt türleri ve TTL
  5. DNS güvenliği: TSIG, DNSSEC ve tipik saldırılar
  6. Kendi bilgisayarınızda ilk denemeler

DNS ne işe yarar?
İnsanlar isimleri (turkteam.org), bilgisayarlar IP adreslerini kullanır. DNS, ismi IP adresine çeviren dağıtık bir rehberdir. Tek bir merkez yoktur; sorumluluk hiyerarşik olarak bölünmüştür: kök (.), üst düzey alan (.org, .com.tr) ve alan adının sahibi.

Bir sorgunun yolculuğu
Tarayıcıya www.ornek.com yazdığınızda kabaca şunlar olur:
  1. Bilgisayarınızdaki stub çözümleyici önce kendi önbelleğine bakar.
  2. Yoksa soruyu yapılandırılmış özyinelemeli çözümleyiciye (modeminiz, ISS'niz veya 1.1.1.1 gibi bir servis) sorar.
  3. Çözümleyici cevabı bilmiyorsa kök sunucuya sorar: "com'dan kim sorumlu?"
  4. .com sunucusuna sorar: "ornek.com'dan kim sorumlu?"
  5. ornek.com'un yetkili (authoritative) sunucusuna sorar ve gerçek cevabı alır.
  6. Cevabı TTL süresi kadar önbelleğe alır ve size döner.

Roller
  • Özyinelemeli çözümleyici: Sizin adınıza tüm yolu dolaşan sunucu.
  • Yetkili sunucu: Bir zone'un (örneğin ornek.com) gerçek kayıtlarını tutan sunucu.
  • BIND / named: BIND, ISC'nin geliştirdiği en yaygın DNS sunucu yazılımı; named onun çalışan sürecinin adı. Hem çözümleyici hem yetkili sunucu olarak çalışabilir.

Kayıt türleri ve TTL
Kod:
A -> IPv4 adresi AAAA -> IPv6 adresi CNAME -> baska bir isme takma ad MX -> e-posta sunucusu TXT -> serbest metin (SPF, DMARC, dogrulama) NS -> zone'un yetkili sunuculari TTL -> kaydin onbellekte kac saniye tutulacagi

DNS güvenliğine giriş
  • TSIG: DNS mesajlarını paylaşılan gizli bir anahtarla imzalar; özellikle sunucular arası zone transferi ve dinamik güncellemelerin gerçekten yetkili birinden geldiğini doğrular (RFC 8945).
  • GSS-TSIG: Aynı imzalamanın anahtarını Kerberos ile müzakere eden sürümü; Windows/Active Directory ortamlarında bilgisayarların kendi DNS kaydını güvenle güncellemesi için kullanılır. BIND açığı tam olarak bu mekanizmada, imzalı bir mesajın tekrar gönderilmesiyle (replay) ilgili.
  • DNSSEC: Kayıtların kendisini dijital imzayla korur; çözümleyici cevabın değiştirilmediğini doğrulayabilir.
  • Tipik saldırılar: Önbellek zehirleme (sahte cevabı önbelleğe sokmak), DNS amplifikasyonu (DDoS), alan adı ele geçirme ve benzer isimli alan adlarıyla oltalama.

İlk denemeler
Kod:
# Linux / macOS dig turkteam.org +short dig turkteam.org NS +short # Windows nslookup turkteam.org Resolve-DnsName turkteam.org -Type MX
Daha ileri komutlar (+trace, DNSSEC doğrulama, sorun giderme) için Araç Tanıtım ve Eğitimleri bölümündeki dig ve delv rehberine göz atabilirsiniz.

Kendinizi test edin
  1. Yetkili sunucu ile özyinelemeli çözümleyicinin farkı nedir?
  2. TTL çok yüksek olursa bir IP değişikliğinde ne olur?
  3. TSIG neyi korur, DNSSEC neyi korur?
Cevaplarınızı yorumlara yazın, birlikte kontrol edelim.

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

.png   20-k05-dns-nasil-calisir.png (Dosya Boyutu: 111.44 KB / İndirme Sayısı: 6) ]]> <![CDATA[Siber Guvenlige Baslarken Yaptigim 5 Hata (Kendi Deneyimim)]]> https://www.turkteam.org/konu-siber-guvenlige-baslarken-yaptigim-5-hata-kendi-deneyimim.html Sat, 17 Oct 2026 11:27:33 +0300 KulTigin]]> https://www.turkteam.org/konu-siber-guvenlige-baslarken-yaptigim-5-hata-kendi-deneyimim.html [Resim: attachment.php?aid=106]
Selam arkadaslar,

Bu konu teknik bir rehber degil; sifirdan baslarken yaptigim ve bana zaman kaybettiren hatalari durustce yazmak istedim. Belki ayni tuzaklara dusmezsiniz.

1) Once Kali Kurup "Hacker" Olmaya Calismak
Ilk islerimden biri Kali kurup rastgele araclari denemek olmustu. Ama temel yoktu: ag nasil calisir, TCP/IP nedir, Linux dosya sistemi nasil? Arac bir sey soyluyordu, ben anlamiyordum. Ders: once temel (ag, Linux, biraz programlama), sonra arac.

2) Video Izleyip "Ogrendim" Sanmak
Saatlerce video izledim, elim klavyeye gitmedi. Izlerken her sey mantikli geliyordu; karsima bir lab cikinca hicbir sey hatirlamiyordum. Ders: izle-dur-uygula. Her videoyu kendi lab'inda tekrarlamadan gecme.

3) Her Seyi Ayni Anda Ogrenmeye Calismak
Bir gun web guvenligi, ertesi gun tersine muhendislik, sonra kriptografi... Hicbirinde ilerleyemedim. Ders: bir alan sec, birkac ay orada derinles. Dagilmak en buyuk ilerleme dusmani.

4) Not Almamak
Cozdugum seyleri bir yere yazmadim. Iki hafta sonra ayni sorunu tekrar arastiriyordum. Ders: bir not sistemi kur (Obsidian, basit Markdown dosyalari, ne olursa). Kendi notun, en iyi kaynagin olur.

5) Topluluga Gec Katilmak
Uzun sure tek basima debelendim. Bir foruma, Discord'a, CTF takimina katilinca ogrenme hizim katlandi; takildigim yerde soru sormak, baskalarinin cozumlerini gormek cok sey kattı. Ders: erken katil, soru sormaktan cekinme.

Ozet Yol
  1. Temel: ag + Linux + biraz Python
  2. Tek alan sec, derinles
  3. Her sey lab'da uygulamali
  4. Not al, tekrarla
  5. Toplulukta ol

Kaynaklar
Alıntı:Not: Ogrendiklerinizi yalnizca izinli lab ve sistemlerde uygulayin.

Sizin baslarken yaptiginiz en buyuk hata neydi? Yeni gelenler okusun.

.png   kultigin-k06.png (Dosya Boyutu: 82.54 KB / İndirme Sayısı: 8) ]]> [Resim: attachment.php?aid=106]
Selam arkadaslar,

Bu konu teknik bir rehber degil; sifirdan baslarken yaptigim ve bana zaman kaybettiren hatalari durustce yazmak istedim. Belki ayni tuzaklara dusmezsiniz.

1) Once Kali Kurup "Hacker" Olmaya Calismak
Ilk islerimden biri Kali kurup rastgele araclari denemek olmustu. Ama temel yoktu: ag nasil calisir, TCP/IP nedir, Linux dosya sistemi nasil? Arac bir sey soyluyordu, ben anlamiyordum. Ders: once temel (ag, Linux, biraz programlama), sonra arac.

2) Video Izleyip "Ogrendim" Sanmak
Saatlerce video izledim, elim klavyeye gitmedi. Izlerken her sey mantikli geliyordu; karsima bir lab cikinca hicbir sey hatirlamiyordum. Ders: izle-dur-uygula. Her videoyu kendi lab'inda tekrarlamadan gecme.

3) Her Seyi Ayni Anda Ogrenmeye Calismak
Bir gun web guvenligi, ertesi gun tersine muhendislik, sonra kriptografi... Hicbirinde ilerleyemedim. Ders: bir alan sec, birkac ay orada derinles. Dagilmak en buyuk ilerleme dusmani.

4) Not Almamak
Cozdugum seyleri bir yere yazmadim. Iki hafta sonra ayni sorunu tekrar arastiriyordum. Ders: bir not sistemi kur (Obsidian, basit Markdown dosyalari, ne olursa). Kendi notun, en iyi kaynagin olur.

5) Topluluga Gec Katilmak
Uzun sure tek basima debelendim. Bir foruma, Discord'a, CTF takimina katilinca ogrenme hizim katlandi; takildigim yerde soru sormak, baskalarinin cozumlerini gormek cok sey kattı. Ders: erken katil, soru sormaktan cekinme.

Ozet Yol
  1. Temel: ag + Linux + biraz Python
  2. Tek alan sec, derinles
  3. Her sey lab'da uygulamali
  4. Not al, tekrarla
  5. Toplulukta ol

Kaynaklar
Alıntı:Not: Ogrendiklerinizi yalnizca izinli lab ve sistemlerde uygulayin.

Sizin baslarken yaptiginiz en buyuk hata neydi? Yeni gelenler okusun.

.png   kultigin-k06.png (Dosya Boyutu: 82.54 KB / İndirme Sayısı: 8) ]]> <![CDATA[Kali Linux Yeni Başlayanlara Uygun mu? Resmi Uyarı ve Alternatif Yol]]> https://www.turkteam.org/konu-kali-linux-yeni-baslayanlara-uygun-mu-resmi-uyari-ve-alternatif-yol.html Fri, 16 Oct 2026 11:25:54 +0300 KulTigin]]> https://www.turkteam.org/konu-kali-linux-yeni-baslayanlara-uygun-mu-resmi-uyari-ve-alternatif-yol.html [Resim: attachment.php?aid=39]
Selam!

"Siber güvenliğe başladım, direkt Kali kurdum" cümlesini çok duyuyorum. Kali ekibinin kendi dokümantasyonunda da yazdığı gibi: Kali, genel amaçlı masaüstü veya Linux öğrenme dağıtımı olarak tasarlanmamış. Bu konuda resmi uyarıyı özetleyip kendi önerdiğim yolu yazıyorum.

Kali Ne Diyor?
kali.org/docs/introduction/should-i-use-kali-linux/ sayfasına göre:
  • Kali, profesyonel pentest ve güvenlik denetimi için özelleştirilmiş
  • Ağ servisleri varsayılan kapalı, özel çekirdek yamaları, dar depo seti
  • Linux'a yabancıysanız veya genel masaüstü istiyorsanız önerilmiyor
  • Rastgele PPA / üçüncü parti depo eklemek sistemi kolay bozar
  • İlk kurulum için VM tavsiye ediliyor

Yani: araç seti harika, ama işletim sistemi öğrenmek için Ubuntu/Debian/Fedora daha doğru okul.

Benim Önerdiğim Sıra
  1. Ubuntu veya Debian VM: terminal, apt, kullanıcı/izin, systemd
  2. TryHackMe Pre Security
  3. Sonra Kali veya Parrot VM (sadece lab, Host-Only ağ)
  4. Araçları tek tek öğren (Nmap, Burp, ...) - hepsini aynı anda değil

Yasal Uyarı (ciddi)
Kali'deki araçların kötüye kullanımı "bilmiyordum" ile savunulmaz. Sadece kendi lab'ınız ve yazılı izinli testler.

Kali ile mi başladınız, yoksa sonradan mı geçtiniz? Deneyimlerinizi yazın.

Kaynak: Should I Use Kali Linux? (güncel)

Kapak: özgün TurkTeam görseli.

.png   kultigin-08.png (Dosya Boyutu: 85.29 KB / İndirme Sayısı: 11) ]]> [Resim: attachment.php?aid=39]
Selam!

"Siber güvenliğe başladım, direkt Kali kurdum" cümlesini çok duyuyorum. Kali ekibinin kendi dokümantasyonunda da yazdığı gibi: Kali, genel amaçlı masaüstü veya Linux öğrenme dağıtımı olarak tasarlanmamış. Bu konuda resmi uyarıyı özetleyip kendi önerdiğim yolu yazıyorum.

Kali Ne Diyor?
kali.org/docs/introduction/should-i-use-kali-linux/ sayfasına göre:
  • Kali, profesyonel pentest ve güvenlik denetimi için özelleştirilmiş
  • Ağ servisleri varsayılan kapalı, özel çekirdek yamaları, dar depo seti
  • Linux'a yabancıysanız veya genel masaüstü istiyorsanız önerilmiyor
  • Rastgele PPA / üçüncü parti depo eklemek sistemi kolay bozar
  • İlk kurulum için VM tavsiye ediliyor

Yani: araç seti harika, ama işletim sistemi öğrenmek için Ubuntu/Debian/Fedora daha doğru okul.

Benim Önerdiğim Sıra
  1. Ubuntu veya Debian VM: terminal, apt, kullanıcı/izin, systemd
  2. TryHackMe Pre Security
  3. Sonra Kali veya Parrot VM (sadece lab, Host-Only ağ)
  4. Araçları tek tek öğren (Nmap, Burp, ...) - hepsini aynı anda değil

Yasal Uyarı (ciddi)
Kali'deki araçların kötüye kullanımı "bilmiyordum" ile savunulmaz. Sadece kendi lab'ınız ve yazılı izinli testler.

Kali ile mi başladınız, yoksa sonradan mı geçtiniz? Deneyimlerinizi yazın.

Kaynak: Should I Use Kali Linux? (güncel)

Kapak: özgün TurkTeam görseli.

.png   kultigin-08.png (Dosya Boyutu: 85.29 KB / İndirme Sayısı: 11) ]]> <![CDATA[Sıfırdan Siber Güvenlik - Başlangıç Rehberi]]> https://www.turkteam.org/konu-sifirdan-siber-guvenlik-baslangic-rehberi.html Fri, 16 Oct 2026 04:12:15 +0300 Tonyukuk]]> https://www.turkteam.org/konu-sifirdan-siber-guvenlik-baslangic-rehberi.html Sıfırdan Siber Güvenlik: Başlangıç Rehberi

Siber güvenliğe yeni başlıyorsan, "nereden başlasam?" sorusu kafanı karıştırabilir. Bu rehber sana sağlam ve yasal bir yol haritası sunar.

1. Temelleri Kur
- İşletim sistemi: Linux öğren (önce temel Linux). Terminal, dosya sistemi, izinler.
- Ağ: TCP/IP, DNS, HTTP, portlar.
- Programlama: Python ile başla. Script yazmayı öğren.

2. Güvenlik Temelleri
- OWASP Top 10'u öğren (XSS, SQLi, CSRF...).
- Şifreleme, hash ve kimlik doğrulama mantığını kavra.
- Saldırı değil, önce savunma mantığını anla.

3. Pratik Yap (Yasal Ortamda!)
- TryHackMe ve HackTheBox ile başla.
- DVWA, Metasploitable gibi kasıtlı zafiyetli lab'lar kur.
- Sadece kendi sistemlerinde veya izinli ortamlarda dene. İzinsiz sistem = suç.

4. Topluluğa Katıl
- Sorularını Soru-Cevap bölümüne yaz.
- Öğrendiklerini writeup olarak paylaş; öğretmek en iyi öğrenme yoludur.

5. Sertifikalar (İleride)
- Başlangıç: eJPT, Security+
- Orta/İleri: OSCP, CRTP

Altın kural: Beceri güç verir, etik yön verir. Beyaz şapkayı hiç çıkarma.]]> Sıfırdan Siber Güvenlik: Başlangıç Rehberi

Siber güvenliğe yeni başlıyorsan, "nereden başlasam?" sorusu kafanı karıştırabilir. Bu rehber sana sağlam ve yasal bir yol haritası sunar.

1. Temelleri Kur
- İşletim sistemi: Linux öğren (önce temel Linux). Terminal, dosya sistemi, izinler.
- Ağ: TCP/IP, DNS, HTTP, portlar.
- Programlama: Python ile başla. Script yazmayı öğren.

2. Güvenlik Temelleri
- OWASP Top 10'u öğren (XSS, SQLi, CSRF...).
- Şifreleme, hash ve kimlik doğrulama mantığını kavra.
- Saldırı değil, önce savunma mantığını anla.

3. Pratik Yap (Yasal Ortamda!)
- TryHackMe ve HackTheBox ile başla.
- DVWA, Metasploitable gibi kasıtlı zafiyetli lab'lar kur.
- Sadece kendi sistemlerinde veya izinli ortamlarda dene. İzinsiz sistem = suç.

4. Topluluğa Katıl
- Sorularını Soru-Cevap bölümüne yaz.
- Öğrendiklerini writeup olarak paylaş; öğretmek en iyi öğrenme yoludur.

5. Sertifikalar (İleride)
- Başlangıç: eJPT, Security+
- Orta/İleri: OSCP, CRTP

Altın kural: Beceri güç verir, etik yön verir. Beyaz şapkayı hiç çıkarma.]]>