Ecem Bölük'ün Kişisel Blogu

Bu gün, güvenlik testlerinde bilgi toplama konusuna değineceğiz. Bilgi neden önemlidir? Bilginin güvenliği için neler yapmalıyız? Bilgi paylaşımı nasıl olmalı? Kendimizi nasıl koruyabiliriz? Bilgi toplama yolları nelerdir? Bu soruların hepsine cevap olacak uzun soluklu makalemize başlamak istiyorum. :) Aslında yukarıdaki cümlede dediğim gibi uzun soluklu bir makale olacaktı. Fakat yazdıklarım arttıkça bu makaleyi iki parçaya bölme kararı aldım. İlk parçasında Pasif Bilgi Toplama Yollarından bahsederken, ikinci kısmında da Aktif Bilgi Toplama yollarından bahsedeceğim. Umarım bilgilendirici bir çalışma olmuştur. Neyse o halde başlayalım. :) Öncelikle cevaplamamız gereken soruyla başlayalım. Bilgi neden önemlidir?  Hayatımızda belki de paradan en değerli şey bilgidir. Bilgiler bizim lehimize kullanılabileceği gibi aleyhimize de kullanılabilir. İnternet dünyasında paylaştığımız her şey illa bir gün gelip karşımıza çıkacaktır. Bilgiler, güvenlik testleri için en önemli kaynaktır. Ye...

Gifte'de görüldüğü gibi hayatımızın her anı bilgisayar almış durumda. Alışverişimizden, okul başvurularımız hastahane randevularımız ve hatta sınavlarımızı bile bilgisayar üzerinden yapıyoruz. Ee bu kadar işi yaparken internet dünyasına özel bilgilerimizi de bırakıyoruz. Dünya'da hep iyi insanların olmadığı düşünürsek bilgilerimizin güvenliğinin önemini kavrayabiliriz. İşte burada bilişim dünyasında yeni bir alan doğuyor. Siber Güvenlik.. Siber Güvenlik tabiri ilk kez 1974 yılında William Gibson tarafından ilk kez “cyberspace” (“siber uzay”) sözcüğü olarak kullandı. Tanım olarak, her türlü bilgisayar sistemine yabancı ve kötü niyetli kişilerin erişme olasılığına karşı alınacak önlemlerin tümüdür diyebiliriz. Siber güvenlik tarihi şöyle inceleyerek hem önemini hemde günümüze gelişini hep birlikte inceleyelim. 1992 -Pentagon Bilgi Savaşları ilk “Top Secret” Yönergesi : TS – 3600  1995-FBI’ın en çok arananlar listesine ilk kez bir hacker girdi. O da Kevin David Mitn...