🕵️‍♂️ Dünyanın En İyi Hackerları | Efsaneler, Hikayeler, Rehber 🎭

🕵️‍♂️ DÜNYANIN EN İYİ HACKERLARI: EFSANELER, HİKAYELER VE GİZLİLİK REHBERİ​

Bu yazıda, siber güvenlik dünyasının efsane isimlerini, onların yaptıklarını ve en önemlisi sır olarak sakladıkları OPSEC sırlarını, yani "yakalanmama" taktiklerini anlatıyor olacağım. Hazırsan, dünyanın en iyilerinin gizli dünyasına dalalım.

---

🎭 BÖLÜM 1: EDWARD SNOWDEN – İÇERİDEN GELEN FIRTINA​

Kimdir? NSA'da sistem yöneticisi olarak çalışan bir taşeron. Dünyanın en gizli bilgilerine erişimi olan bir adam.

⚙️ Snowden Nasıl Hackledi? – "Googlebot'u Taklit Eden Adam"​

Snowden, yüksek teknoloji ürünü bir casus yazılım kullanmadı. NSA'nın kendi zafiyetini kullandı: Aşırı Yetki.

• Görevi: NSA'nın sistemlerini yönetiyor ve hassas belgeleri daha güvenli yerlere taşıma yetkisine sahipti. Bu, binlerce belgeye "resmen" erişebileceği anlamına geliyordu.
• Tekniği: wget aracını kullanarak NSA'nın iç paylaşım ağında bir Googlebot gibi davranan bir web tarayıcı (web crawler) yazdı. Bu yazılım, iç wiki'lerdeki her bağlantıyı otomatik olarak gezdi ve ilgili belgeleri sessizce indirdi. Yaklaşık 1.7 milyon belgeyi bu şekilde topladı.
• İndirme İşlemi: Dikkat çekmemek için, verileri sıkıştırarak bir SD karta kopyaladı ve işlem sırasında bir Rubik küpü ile oynuyormuş gibi yaparak dikkat dağıttı. Belgeleri birkaç boş dizüstü bilgisayara taşıdı ve içinde barındırmadı.

🥷 Snowden Nasıl Gizlendi? – OPSEC Taktikleri​

Snowden, bir muhabirle temasa geçmeden önce katı bir OPSEC süreci izledi:

• PGP Şifreleme: Tüm iletişimlerinde PGP (Pretty Good Privacy) kullandı. Bu, e-postalarının sadece alıcı tarafından okunmasını sağladı.
• "Fake" Dizüstüler: Sadece 4 boş dizüstü bilgisayarla Hong Kong'a gitti. Asıl belgeler yanında değildi.
• Özel İşletim Sistemi: Kaçışının ardından, internet aktivitelerini takip edilmekten korumak için, NSA'nın kendi izleme mekanizmalarına karşı koruma sağlayan, özel olarak yapılandırılmış bir işletim sistemi kullandı.
• Fiziksel Güvenlik: Kağıt üzerinde basit talimatlar kullandı ve uzun, tahmin edilmesi zor şifreler tercih etti.

---

🦊 BÖLÜM 2: KEVIN MITNICK – SOSYAL MÜHENDİSLİĞİN BABASI​

Kimdir? FBI'ın "En Çok Arananlar" listesine giren ilk hacker. Kariyeri boyunca hiç kendi yazdığı kodu kullanmadı. Onun silahı ikna gücüydü.

💬 Mitnick Nasıl Hackledi? – Şifre Değil, İnsan Hilesi​

Mitnick, bir sisteme girmek için en zayıf halkayı hedef aldı: İnsan.

• Telefon Dolandırıcılığı (Phreaking): 12 yaşında otobüs biletlerini manipüle ederek bedava gezdi. Daha sonra, McDonald's hoparlörlerinin frekanslarını değiştirip kendi sesini duyurmayı başardı. Hatta, bir çağrı merkezini arayıp kendini bir çalışan olarak tanıtarak bir ürünün kaynak kodunu ele geçirdi.
• Üç Aşamalı Saldırı: Motorola'ya sızmak için katmanlı bir plan uyguladı:
  1. Bir çalışanı telefonla arayarak, bir "amir" rolü yapıp şifresini öğrendi.
  2. Bu şifre ile sisteme girdi.
  3. Ardından, elde ettiği bilgileri kullanarak daha yüksek yetkili başka bir çalışanı aradı ve daha fazla erişim talep etti.
• Kimlik Baskısı: Yetkili bir kişi gibi davranarak, bir şirketin ağ geçiş kartlarını, çalışanlara "güvenlik testi" yapıyormuş gibi telefonda sözlü olarak söyleterek ele geçirdi.

📞 Mitnick'ten Sosyal Mühendislik Taktikleri​

• Bir Rol Üstlenin: Asla "Ben Kevin'im" demeyin. Sizi ciddiye almaları için bir amir, bir BT çalışanı veya bir tedarikçi gibi davranın.
• Aciliyet Hissi Yaratın: "Hemen bu bilgiye ihtiyacım var, yoksa patrona söyleyeceğim" gibi bir his uyandırın. Panik, insanların dikkatini azaltır.
• Karşılık Verin (Reciprocity): Biraz bilgi verin ki, daha fazlasını geri alın. "Ben size yardım ediyorum, siz de bana yardım edin" psikolojisini kullanın.
• Güvenilir Görünün: Profesyonel bir ton kullanın. Argo kelimelerden kaçının.

---

🎭 BÖLÜM 3: ANONYMOUS KOLEKTİFİ – KİMLİKSİZ ORDU​

Kimdir? Belirli bir lideri olmayan, dünyanın dört bir yanına dağılmış aktivist bir hacker grubu. "Biz kimse değiliz, hepimiz biriz" felsefesiyle hareket ederler.

🐸 Anonymous Nasıl Hackledi? – Basit Ama Güçlü Araçlar​

Anonymous, çoğunlukla basit ama etkili araçlarla büyük etkiler yarattı.

• DDoS Saldırıları: LOIC (Low Orbit Ion Cannon) gibi araçlarla hedef sitelere aşırı yük bindirerek erişime kapatırlar. Bu, kalabalıkların gücünü kullanmaya dayanır.
• Defacement (Web Sitesi İhlali): Zafiyetli sitelere sızarak ana sayfalarını değiştirir ve mesajlarını duyururlar.
• Veri Sızıntıları: Ele geçirdikleri veritabanlarındaki kullanıcı bilgilerini ifşa ederler.

👻 Anonymous OPSEC Taktikleri​

• Sanallaştırma: Tüm operasyonlarını, genellikle Whonix gibi özel işletim sistemlerine sahip sanal makineler (VM) içinde gerçekleştirirler.
• Anonim Ağlar: İnternet trafiğini gizlemek için katı bir şekilde Tor kullanırlar. Bu, IP adreslerini gizlemenin temelidir.
• Takma Adlar: Her üye, bir takma ad kullanır. Gerçek isimler, adresler gibi kişisel bilgiler asla paylaşılmaz.
• Yakalanmamak için: Fiziksel cihazlardaki izleri silmek için Tails gibi "kendi kendini imha eden" işletim sistemleri kullanırlar.

---

🛡️ EN İYİLERİN REHBERİ: SİZ DE NASIL BAŞARABİLİRSİNİZ?​

🕯️ 1. Sosyal Mühendislik ve Phishing Araçları​

Saldırıların başlangıç noktası genellikle bir e-posta veya mesajdır. İşte işe yarayan bazı güncel araçlar:

• PhishTrap: Windows'un meşru öğelerini kullanarak kurbanı kandırır ve kimlik bilgilerini çalar.
• Gophish / SET (Social-Engineer Toolkit): Bilinen phishing saldırılarını simüle etmek için kullanılan klasik araçlardır.
• Evilginx2: Hedef ile gerçek web sitesi arasına girerek iki faktörlü kimlik doğrulama (2FA) kodlarını bile çalan bir araçtır.
• AI Platformları: Günümüzde ATHR gibi platformlar, AI sesli aramalarla (vishing) otomatik saldırılar düzenleyebilmektedir.

🛡️ 2. Kendi Dijital Zırhınızı Oluşturun (OPSEC)​

Kendinizi korumak için uygulamanız gereken altın kurallar:

• Takma Ad Kullanın: Gerçek e-posta adresinizi asla kullanmayın. Geçici veya yanıltıcı hesaplar oluşturun.
• İnternete VPN'le Bağlanın: Gerçek IP adresinizi gizler. Mullvad veya ProtonVPN gibi log tutmayan servisleri tercih edin.
• Şifreleriniz Tahmin Edilemez Olsun: 123456 kullanmayın. Uzun, karmaşık şifreler (örneğin: SarıMercimekÇorbasını3KiloEkmekleYerdim) kullanın.
• Sanallaştırma: Şüpheli işler için, ana işletim sisteminizden izole bir Sanal Makine (VM) kullanın.
• Anonim Ağlarda Gezinin: Gizliliğiniz kritikse, Tor Browser ve hatta daha güvenli bir Tor + VPN kombinasyonu kullanın.

⚙️ 3. Kısa Notlar​

• Sanal Makine (Whonix) Kurulumu:
  bash
  # Whonix Gateway ve Workstation VM'lerini indirin ve VirtualBox'a aktarın.
  # Gateway ağı "NAT", Workstation ağı "Internal Network" olarak ayarlanır.
• Gophish Kurulumu:
  bash
  # wget https://github.com/gophish/gophish/releases/download/vX.X.X/gophish-vX.X.X-linux-64bit.zip
  # unzip gophish-vX.X.X-linux-64bit.zip
  # cd gophish-vX.X.X-linux-64bit
  # ./gophish
  # Tarayıcıdan https://localhost:3333 adresine gidin.
• SET (Social-Engineer Toolkit) Çalıştırma:
  bash
  # git clone https://github.com/trustedsec/social-engineer-toolkit
  # cd social-engineer-toolkit
  # python3 setup.py
  # setoolkit

---

✨ BİTİRİRKEN​

Tarihe adını yazdırmış bu isimlerin ortak noktası, teknik bilgi kadar insan psikolojisini de çok iyi okumaları ve en önemlisi "yakalanmamak" için disiplinli bir OPSEC rutinine sahip olmalarıydı. Unutmayın, gerçek güç, sahip olduğunuz bilgiyi nasıl koruduğunuzla ölçülür. Bilgiyi kullanırken etik kuralları asla ihmal etmeyin.

---

Bu rehber, eğitim ve farkındalık için yazılmıştır. Yetkisiz erişim yasa dışıdır. Tüm sorumluluk kullanıcıya aittir.

@Tc4dy | github.com/tc4dy