Siber İstihbarat Ve Tehdit İstihbaratını Öğrenelim

ZiFiЯ · 15 May 2022

Siber İstihbarat

Siber istihbarat, kurum ve kuruluşlara herhangi bir seviyede iş unsurları ve güvenliğine zarar verebilecek olan tehditlerin elektronik Ortamlardan toplanarak analiz edlimesi ve ortaya çıkartılmasıdır. analiz edilmesi sonucu saldırganların amaçları, metotları ya da Saldırı türleri tespit edilerek kurum ve kuruluşların erken önlem almasına olanak sağlayan bir istihbarat türüdür.

Son zamanlarda karşımıza çıkan veri ihlallerine baktığımız da, siber saldırı sırasında veya saldırıdan sonra alınan önlemin her zaman İşe yaramadığı ortaya çıkmıştır. İçinde olduğumuz siber dünya ve teknolojinin hızla gelişimi sayesinde her an yeni bir tehditle Karşılaşmakta ve kurumlar her an yüzlerce siber saldırı alabilmektedir.

İnternet aleminde kritik sistemleri hedef alan siber suçluları ve yöntemlerini takip etmek kolay olmadığı gibi büyük paralar Gerektiren büyük verilerle uğraşılması gereken durumlar ortaya çıkmıştır. ve tam bu noktada siber istihbarat kavramı ortaya Çıkarak siber saldırılarda önemli bir rol oynamaya başlamıştır.

Siber istihbaratı özetleyecek olursak; İstihbarat, ulaşılabilen açık, yarı açık ve gizli kaynaklardan elde edilen verilerin, ulusal Güvenliği tehdit edebilecek unsurlara karşı koruma sağlamak amacıyla politika yapıcıların, ulus menfaatlerini olumlu etkileyecek Kararların alınması sonucunda ihtiyaç duyduğu verilerin(bilgilerin) elde edilip, doğruluğuna göre sınıflandırılması, karşılaştırılması Yapılması ve analiz edilme süreci sonucunda ulaşılan bilgilerdir.

İstihbaratı kaynaklarına göre sınıflandırmak istersek;

İnsana dayalı istihbarat (HUMINT)
Coğrafi istihbarat (GEOINT)
Görüntü istihbaratı (IMINT)
Video istihbaratı (VIDINT)
Fotoğraf istihbaratı (PHOTINT)
Ölçümsel ve işaretsel istihbarat (MASINT)
Açık kaynak istihbaratı (OSINT)
Teknik istihbarat (TECHINT)
Sinyal istihbaratı (SIGINT)
İletişim istihbaratı (COMINT)
Elektronik istihbarat (ELINT)
Sosyal Medya istihbaratı(SOCMINT)

HUMİNT NEDİR ?

Eski bir istihbarat toplama yöntemidir. İnsanı kullanarak hedefe sızma yoluyla, güç ve zayıflıkları, amaç ve niyetleri Hakkında bilgi toplamaktır. genellikle operasyonel ve taktik istihbaratta kullanılıyor. Bu sistemin bilgi akışı genellikle Yavaştır.

GEOINT NEDİR ?

Geospatial Intelligence olarak tanımlanır. Türkçede ki anlamı Coğrafi Konum İstihbaratı olarak bilinmektedir. GEOINT İstihbaratında uydular ve hava fotoğrafı kullanılarak elde edilen veriler amaçlanmaktadır

IMINT NEDİR ?

Uydular, kızılötesi, insansız hava araçları, denizaltıları, lazer ve elektro optik gibi farklı algılayıcıların yardımı ile Toplanan fotoğraf veya resimlerden elde edilen istihbarata denilmektedir.

MASINT NEDİR ?
Sabit veya hareket eden cismi tespit edebilmek için sensör yardımı ile kullanılan bir istihbarat türüdür.

Örneğin; askeri bir karakoldasınız ve karakola doğru bir füze yaklaşmaktadır. Bu füzeyi buraya doğru geleceğini Önceden bulabilmemiz gerekiyor. MASINT kullanarak o füzeyi tespit eder ve böylece ona göre bir önlem alabiliriz.

OSINT NEDİR ?

Open Source Intelligence kelimelerinin kısaltması olarak tanımlanmaktadır OSINT, Türkçe Manası Açık Kaynak İstihbaratı anlamına gelmektedir. OSINT herhangi bir gizlilik gerektirmeyen, kamuoyuna açık, belirli bir amaç için toplanan bilgilerin, İstihbarat niteliği taşıyıp taşımadığına karar veren bir süzgeçten geçirilmesiyle elde edilen istihbarat faaliyetleri olarak tanımlanır.
OSINT’i ortaya çıkartan İnternetin popülerleşmesi ve medya kaynaklarının artmasıyla açık kaynağın zenginleşmesi. OSINT’ın maddi olarak ucuz olması, genelde kolay ulaşılabiliyor olması onun avantajlı yanlarını ortaya koyarken bazı Bilgilere OSINT ortamında ulaşılamayacak olması OSINT kaynaklarının zayıf yönünü göstermektedir.
Açık Kaynak İstihbaratı’nın çeşitlenerek zenginleşmesinin en büyük nedenlerinden birisi internet ve sosyal medya Araçlarının kullanımı ve yaygınlaşması olmuştur.

İstihbaratın yüzde 70’inin açık kaynaklardan elde edildiği bilinmektedir

TECHINT NEDİR ?

Yabancı ülkelerdeki silahlı kuvvetlerinin kullandıkları silah ve teçhizatlarından analiz edilerek elde edilen istihbarat.

SIGINT ,ELINT, VE COMINT NEDİR ?

Sinyal istihbarat sistemi olup, ELINT ve COMINT tekniklerinin ikisini de kapsar.

Belirli bir hedefin elektronik sinyallerinin toplanması analizi ve iletişimi ile elde edilen istihbarat.
Bu bağlamda, bir Kuruluş, kurum veya kişiye karar verme ve muhtemel bir stratejik avantaj elde etmemizi sağlayan Faaliyetlerdir. Günümüz dünyasında istihbarat ajansları, hem yerli hem de yabancı veri toplama konusunda SIGINT tekniklerini sıklıkla kullanıyorlar.

Başlangıçta SIGINT genellikle iletişim istihbaratından (COMİNT) oluşuyordu. SIGINT şimdi iki ana yönteme sahiptir. Bireylerin iletişimine sızarak toplanan COMINT ve elektronik sensörlerinin kullanımı yoluyla toplanan ELINT (elektronik istihbarat)
SIGINT ile oluşturulan bilgiler, hedefin eylemleri, yetenekleri ve amaçları gerçekleşmeden önce hamle yapmamıza Yardımcı olur.

Bilgi üstünlüğü askeri kararda hayati önem taşır. Bu konuda SIGINT hem taktik istihbaratı hem de strateji için önemli bir bilgi kaynağıdır.
Çeşitli yazılımlar ile gelen sinyalin dost veya düşman olarak sınıflandırılabiliyor ve ekipman türüne göre sinyalin Nereden geldiği konusunda bilgi kazanıp coğrafi istihbarat elde edebiliriz.

SOCMINT NEDİR ?

Kurumların, istihbarat örgütlerinin, devletlerin veya kuruluşların sosyal ağlarını kullanarak izleme, dinleme, monitör Etme, yorumlama araçlarını kullanarak trendler ve ihtiyaçlara göre anlamlandırılmış bilgiler ortaya çıkartılmasını Sağlayan özel yöntemler sunmaktadır.

OSINT ARAÇLARI

GOOGLE DORKİNG
WHOİS SORGUSU
SPOKEO
ONYPHE
SHODAN
THEHARVESTER
R3CON1Z3R
OSRFRAMEWORK

SOCMINT ARAÇLARI
Find Facebook ID in two simple steps | Find Facebook ID

https://github.com/AlanTheBlank/Facebook-Open-Source-Intelligence-Tool

GitHub - tomoneill19/FacebookOSINT: FBOSINT - A tool to replace facebook graph search

GitHub - andrew-vii/Entro.py: Facebook OSINT Collection and Analysis Tool

GitHub - pashayogi/SETAN: Hack fb
Hashtagify.me - Search And Find The Best Twitter Hashtags - Free

SnapMap

https://tofo.me/

GitHub - sc1341/InstagramOSINT: An Instagram Open Source Intelligence Tool

GitHub - Datalux/Osintgram: Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

GitHub - th3unkn0n/osi.ig: Information Gathering Instagram.

GitHub - bernsteining/instaloctrack: An Instagram OSINT tool to collect all the geotagged locations available on an Instagram profile in order to plot them on a map, and dump them in a JSON.

Bluenod

https://getcrate.co/

Twitter Analytics by Foller.me

Hashtags.org | Hashtag Analytics | Organizing the world's hashtags, providing hashtag analytics and tracking

The smartest way to work with visuals | CrowdRiff

tinfoleak | Free dossier of a twitter user

http://socialrank.com/firstfollower

Home - Trendsmap

Twitterfall

GitHub - twintproject/twint: An advanced Twitter scraping & OSINT tool written in Python that doesn't use Twitter's API, allowing you to scrape a user's followers, following, Tweets and more while evading most API limitations.

GitHub - vaguileradiaz/tinfoleak: The most complete open-source tool for Twitter intelligence analysis

GitHub - batuhaniskr/twitter-intelligence: Twitter Intelligence OSINT project performs tracking and analysis of the Twitter
http://imgur.com/search?q=

http://www.redditinvestigator.com/

http://redditmetrics.com/

https://atomiks.github.io/reddit-user-analyser/

GitHub - tatsui-geek/twitter-osint: Threat intelligence collecter from twitter Streaming API.
http://vk.barkov.net

http://targetolog.com

https://targethunter.net

HUMINT ARACI

Social Engineer Toolkit

Ek olarak siber istihbarat araçları

Grap.tips

Facebook kullanıcıları için otomatik olarak aramalar yapar.

Who Posted Who ?

Facebook IDsini tespit eder ve farklı filtrelerle aramalar yapar.

TikTok Quick Search

TikTok'ta kullanıcı ve hashtag'leri aramak için tasarlanmıştır.

Social Geo Lens

Sosyal medya platformunda coğrafi arama için harita görünümlü bir arayüz sağlar.

İnstagram Explorer

İnstagram içinde tarihe göre belirli bir konumda resim bulmayı amaçlamaktadır.

World-Social Media Platform

Seçileni ülkelerde kullanılan en popüler sosyal medya platformlarını gösterir.

Snapchat-Multi-Viewer

Snapchat tarafından sağlanan yerleştirme özelliğini kullanarak snapchat'te birden fazla alanı görüntülemede verimlilik yaratmak için tasarlanmıştır.

Reddit-Post-Analyser

Reddit postlarının hızlı bir şekilde gözden geçirilmesi için tasarlanmış.

Socilab

Kendi LinkedIn ağınızı görselleştirin ve analiz edin.

F5Bot

Reddit üzerinde sınırsız arama sağlar.

BotoMetre

Twitter hesabındaki etkinliğini kontrol eder ve ayrıca ona bir puan vererek sahteliğini ortaya çıkarır.

İnstagram Account Checkup

İnstagram hesabı kontrolünü sağlar.

Twitteraudit

Twitter üzerindeki takipçilerinin sahte olup olmadığı konusunda oran/orantı verir.

Twint

Twitter'ın API güvenliğine takılmadan, bir kullanıcının takipçilerini, takiplerini, Tweetlerini ve daha fazlasını veren bir araç.

Amnesty YouTube Dataviewer

Youtube videolarındaki datayı çıkarır görselleri Google arama üzerinde tarama yapar.

NameCheck

Username kontrol aracı.

Spokeo

Kişiler hakkında bilgi aramak için ad, telefon, adres veya e-posta ile arama yapabilirsiniz.

İnstagram Osint

Username, profil adı ve biyografi, kullanıcının yakın zamanda katılıp katılmadığı, bir Facebook kullanıcısına bağlı olup olmadığını ve hesabın ikili doğrulanmış olup olmadığıda dahil olmak üzere Instagram API üzerinden faydalı bilgiler alır.

BeenVerified

Şirket çalışanlarını arar.

FindMyFbİd

Facebook hesaplarının İd'sini tespit eder.

İnstaLocTrack

Instagram hesaplarında coğrafi etiketli konumları kazımak için tasarlanan bir araçtır. JSON'da çıktı ve etkileşimli harita sunar.

Osı.IG

İnstagram osint aracı.

FB-********-Osint

Facebook lokasyon tespiti için osint aracıdır.

FB Osint

Facebook osint aracı.

Exif Purge

EXIF meta verilerini aynı anda birden çok görüntüden kaldırmak için küçük bir taşınabilir uygulamadır.

Foca

Meta verileri çıkarır. Windows tabanlı, açık kaynaklıdır.

FotoForensics

Görüntü verileri için bir adli analiz aracıdır.

Reveal

Adli tıp ve hareketsiz görüntü değişkenliklerini tespit etmek için sekiz farklı filtre sağlar. Web tabanlı görüntü aracıdır. InVID doğrulama eklentisinde de mevcuttur.

VGG

kullanıcı tanımlı görüntülü veri kümesi üzerinden yüz aramaları yapmak için bir web sunucusu görevi gören web adresidir.

Passive Dns

pasif DNS toplama sensöründen bilgi toplar, depolar ve analiz eder.

Dns History

Domainlerin DNS kayıtları hakkında geçmişe yönelik bilgi veren büyük bir veritabanıdır.

Dns-Trails

Dünyanın en büyük geçmiş DNS verileri deposu.

Moz

Dünyanın en büyük arşivine sahip backlink tarayıcısıdır.

Web Cookies Scanner

Cookie incelemesi yapar web uygulaması güvenlik açığı ve gizlilik tarayıcısı. TLS / SSL, HTML ve HTTP güvenlik açığı tarayıcısı ve kötü amaçlı(URL) yazılım tarayıcısı içermektedir..

MX

E-postalar için dns ve MX kayıtlarını çıkartır.

MMNT

Erişime açık FTP sitelerini listeler

Baidu

Baidu'nun uydu görüntüleri, sokak haritaları ve sokak görünümü sunan harita hizmeti.

Copernicus

Avrupa Uzay Ajansı ve Copernicusun altı Sentinel uydusundan görüntüleri.

Earth Explorer

ABD Landsat uydu verilerine ve NASA'nın Arazi Verileri Ürünlerine ve Hizmetlerine erişim sağlar. USGS Global Visualization Viewer (GloVis), uzaktan algılama verileri sağlar.

Industry About

Endüstriyel kurumları gösteren her ülke başına haritalar, Örnek vermek gerekirsek; enerji, hidroelektrik, nükleer, kömür, petrol rafinerileri gibi vs.

ADS-B Exchange

Uçuşları takip etmenize yarar.

SİBER TEHDİT İSTİHBARATI

Siber tehdit, kötü niyetli kişi veya grupların, yönetim sistemi cihazlarına veya şebekesine yetkisiz erişimde bulunması, Ağ yapısını bozması veya kullanılamaz hale getirmesidir. Siber tehditler çeşitli insanlardan, kurum ve kuruluşlardan Kaynaklanabilir. Bu kişilere başlıca örnek vermek istersek;

Hackerler
Teröristler
Ticari rakipler
Casuslar
Devletler ve istihbarat kurumları
Mutsuz çalışanlar
Organize suç grupları

Yukarıda bahsettiğim siber tehdit kaynaklarının, zarar vermek amacıyla yaptıkları işlemlere siber tehdit denir. Bu Tehditler, kötü niyetli kişilerin, hedeflerine saldırı gerçekleştirirken ne tür bir senaryo izleyeceklerine dair fikir oluşturur. Bahsettiğim siber tehditlere örnek vermek gerekirsek;

Malware; Zararlı yazılım
Spyware; Casus yazılımlar
Malvertising; Reklamlara gömülmüş zararlı yazılımlar
Man in the Middle ; Ortadaki Adam saldırısı
Wiper Attacks; Bulaştığı sistemde her şeyi geri getiremeyecek şekilde silen zararlı yazılımdır
DDoS; Servis dışı bırakma saldırısı
Ransomware; Fidye amaçlı zararlı yazılım
Botnet; Ele geçirilmiş zombi bilgisayarlar üzerinden yapılan saldırı, çoğunlukla DDoS amacıyla kullanılır
Trojan; Truva atı da denmektedir, bilgisayara erişimini uzaktan sağlayan zararlı yazılımdır
Phishing; Oltalama saldırıları
Data Breaches; Veri sızıntıları
Worm; Solucanlar
Keylogger; Klavye işlemlerini Kaydeden zararlı yazılım
Backdoor; Sisteme tekrar erişmeyi sağlayan arka kapı yazılımı
Advanced Persistent Threats; Hedef odaklı saldırılar

Siber tehdit istihbaratı, bir kurumun, kuruluşun veya varlığın güvenliğini tehdit eden mevcut ve güncel saldırılar Hakkındaki verilerin toplanmasına ve analiz edilmesine odaklanan siber güvenlik alanıdır. Siber tehdit istihbaratının Yararı ise veri sızıntılarını önleme, finansal maliyetlerden tasarruf sağlamasıdır. Amacı kurum/kuruluşlara ve kendilerine Karşı oluşan tehditleri göstermek, analiz edilmesine yardım etmek ve korumaktır.

Siber tehdit istihbaratı, toplanan bilgilerin analizinden sonra saldırganların düşüncelerini ve amaçlarını, yöntem ve Metotlarını tespit etmek amacını taşır.

Siber tehdit istihbaratı, eyleme geçirilebilir çözümdür. Bu nedenle mevcut zamanlı aksiyonlar alınabilir ve olası tehditlere Karşı hazırlıklı olunabilir.

Siber tehdit istihbaratını seviyelerine göre gruplara ayırmak istersek;

Stratejik İstihbarat: hedefi tanımaya yönelik olan istihbarat çeşididir. Zarar verme potansiyeli olan Kurum/kuruluş/kişi/grupların dinlenmesi sonucu oluşturulur. Saldırganların niyetlerine, yöntem ve stratejilerine, Geçmişte yaptıkları eylemlerine ve gerçekleşmesi muhtemel saldırılarına yönelik bilgi içerir.
Operasyonel İstihbarat: Bu istihbarat çeşidi saldırganların teknik, yöntem ve prosedürlerini içerir. Bu bilgiler SOC (Security Operation Center) hizmeti sağlayan ekiplere servis edilir daha sonra onlar tarafından analiz edilip olası Muhtemel saldırılara karşı bir önlem olarak kullanılabilir.
Taktiksel İstihbarat: sistem ve ağ üzerindeki olası tehdit amaçlı etkinlikleri tanımlayan verileri içerir. bu veriler Bulundukları yapıdaki anormal ve şüpheli hareket verileridir. Taktiksel istihbarat, SIEM, IDP/IPS, DLP, Anti-Spam, Firewall, Endpoint Protection gibi vb. güvenlik duvarı çözümlerine entegre edilmektedir.

Siber Tehdit İstihbaratı Neden Gereklidir ve Faydaları Nelerdir?

Ponemon Enstitüsü tarafından 2015 yılında yapılan bir ankete göre; şirketlerin %40'ı son 2 yılda maddi olarak Sonuçlanan bir güvenlik ihlali yaşamış ve ihlallerin %80’ni, siber tehdit istihbaratı ile engellenebileceği ya da durumu en Aza indirebileceği tespit edildi.

Katılanların sadece %36’sı şirketlerinin güvenlğini güçlü olarak değerlendirmiştir. Katılanların yarısı bir saldırının Verebileceği sonuçlarını önlemek veya azaltmak için aldıkları istihbarat verilerini artırmış bulunmaktadır.

Bu şirketler ortalama haftada 16937 alarm almaktadır. Alarmların sadece %19'u güvenilir olarak değerlendirilmiş. Alarmların sadece %4’ü araştırılabilinmiş. Yanlış uyarıya karşılık yılda 1,27 milyon dolar harcadığı belirlenmiştir. Bu Bahsedilen problemler doğru. tehdit istihbaratı yöntemleri ile minimuma indirilebilir.

Tehdit istihbaratı olası tehditler hakkında farkındalık kazandırılması amacını taşımaktadır. Kurum içi istenmeyen Tehditlere gerçekleşmeden önce müdahale edilebilmesi için gerekli bir alandır. Bu şekilde güvenlik duvarları en üst Seviyeye çıkarılmış, gerekli önlemler alınmış olur. tehdit istihbaratının faydalarına örnek vermek istersek;

Veri Kaybı Önleme

Siber tehdit istihbarat sistemi, kötü niyetli IP adresleri ve alan adları ile erişim girişimini izleyebilir, çalışanlara Yapılabilecek olası oltalama saldırılarını algılayabilir. Bu bilgilerin toplanıp analiz edilmesi olası aynı durumlar için önlem Niteliği oluşturur.

Veri İhlallerini Tespit Etme

Daha önceden gerçekleşmiş veya gerçekleşmekte olan bir veri ihlali ne kadar erken tespit edilirse, kurum üzerindeki Zararı da o kadar az olur. Burada veri ihlalleri ve sızıntıları tespiti hem maddi açıdan yaşanacaklara ve hem de kurumun Saygınlık kaybetmesine bir önlem taşımaktadır.

Olay Yanıtı

Yukarıda bahsettiğimiz veri kaybı veya veri sızıntısının hangi cihazlar üzerinde gerçekleştiği/gerçekleşmekte olduğu Bilgisi tehlikeye girecek olan sistemleri belirlemeye yardımcı olur. ve böylelikle aynı ihlallerin gerçekleşmemesi adına Yapılacak önlemler daha bilinçli yapılandırılır.

Tehdit Analizi

Gerekli savunma mekanizmaları ve alınabilir önlemler hakkında fikir verir. Bu analiz, daha önce yapılmış saldırılar veya Gerçekleşmeden önce tespit edilmiş saldırılar üzerinden gerçekleşir. Amaç saldırganların teknik, yöntem ve Prosedürlerini anlamak, tehdit oluşturabilecek noktalara doğru çözüm önerileri getirir.

Veri Analizi

Bulunan verilerin analiz edilmesi saldırganların oluşturdukları veya oluşturabilecekleri tehditlere karşı ek bilgi elde Edilmesine yardımcı olmaktadır.

ZiFiЯ · 15 May 2022

Siber Tehdit İstihbaratı Nasıl Toplanır ?

Kurum ve kuruluşlar büyük veri tabanlarından ve log kayıtlarından binlerce siber tehdit istihbaratı verisine Erişebilmekte. IT grupları bu verilerden Faydalanamamaktadır. devletler, örgütlü siber suçlular ve siber casusluk aktörleri Gibi gelişmiş tehdit aktörleri günümüzde kurumlar için en büyük bilgi Güvenliği tehdidini temsil etmekte. Birçok şirket Bu tehlikeleri, gizliliklerine, kaynakların gelişmişliğine ve çabalarına rağmen tespit etme mücadelesi vermekte. Şirketler İçin organize ve devam eden tehdit aktörleri yalnız geride bıraktığı dijital izlerle görülmektedirler. Bu sebeplerden dolayı Şirketlerin ağ sınırlarının Ötesinde, özellikle şirketlerini ve altyapılarını hedef alan gelişmiş tehditlere karşı görünürlüğe İhtiyaçları var. ve burada siber tehdit istihbaratının önemi ortaya Çıkmaktadır.

Seviye 1: Tehdit Aktörleri

Bir tehdit aktörü tehlikeye atılmış olan sistemleri araştırmak ve tanımlamak için kullanılan bilgi parçalarıdır. Bu parçalar, IT sektöründe uzun zamandır var Olmaktadır lakin bilgi güvenliği sektörü bu bilgileri daha anlamsal ve tutarlı bir şekilde Kullanılır.

Dosya Özetleri (hash) ve İtibar (reputation) Değerleri

Bir zararlı yazılıma dosya özeti bir virüs, truva atı, rootkit, keylogger veya diğer türlere ait bir tanımlayıcıdır. Zararlı Olduğu tespit edilen dosya genellikle md5 Ve sha1 algoritma türü kullanılarak bu dosyaların özetleri oluşturulur. Bu Özetler zararlı yazılımın parmak izini oluşturmaktadır. Bir dosya özeti Örnek;,“098f6bcd4621d 373cade 4e832627b4f6” Şeklinde görünen bir metindir. Dosya özetleri dışında bir zararlı yazılıma ait itibar verileri de kullanılır. Bu Veriler IP adresi Ve URL gibi internet ağı üzerinde web sayfasının risk dereceleridir. Örneğin; Oltalama (Phishing) saldırı yapan bir web Sayfasının risk skoru da Oldukça yüksek olacaktır.

Zararlı yazılımlar

Spam Emailler
Oltama (Phishing) adresler ve diğer dolandırıcılık sayfaları
Botnet komuta & kontrol merkezleri
Takip edilemeyen IP adresleri (TOR)
Anonimlik oluşturan Proxy hizmetleri

Teknik Kaynaklar

Kötü amaçlı yazılımın imzasını oluşturmak için, güvenlik araştırmacısı önce vahşi ortamda dolaşan zararlı yazılımların Bulaştırdığı virüsleri bulmaya çalışır. Bunu honeypot ağları, web sunucularının, e-posta sunucularının ve diğer sistemlerin Yürürlüğünü taklit eden bilgisayar ve web’de gezinen bilgisayar Kullanıcılarını oluşturarak gerçekleştirirler. Bu yöntemler Normal işlemler sırasında kurumsal sistemler ve kullanıcılar tarafından karşılaşılan mesajlar ve e-postaları toplamaktadır.

Zararlı yazılım araştırmacıları daha önce tespit edilmemiş olan zararlı yazılımları alıp statik analizlere (programın Komutlarını ve zararlı yazılım ile ilişkili metin dizinlerini ortaya çıkarmak için incelenerek) ve dinamik, davranış analizinde (yazılan kodun kötü amaçlı işlemleri gerçekleşmesine ve gözlemlemesine izin verilir) tabi tutulurlar. iki analiz türünde de Bir zararlı yazılım kodu içerdiğini gösteriyorsa, araştırmacılar bir imza oluştururlar.

Seviye 2: Tehdit Aktörleri

Tehdit istihbaratı veri yayınları tehdit aktörlerini ilişkilendiren analiz bilgilerini sağlamaktadır. Güvenlik araştırmacılarının Saldırılara ilişkin teknik, yöntem ve Prosedürleri tespit etmelerine yardımcı olmaktadır. Bu rapor ve istatistikler, zararlı Yazılım analizlerini ve davranışlarını daha iyi anlamaya/tespit etmeye yardımcı olacaktır.

Siber tehdit istatistikleri, raporları ve anketler

İstatistikler, anketler ve raporlar güvenlik ekiplerinin en yaygın saldırılarıdır ve bunları ortada olan tehditler konusunda Uyarırlar. kurum kuruluşları ve Güvenlik sağlayıcıları, zararlı yazılım, spam, botnet’ler ve siber tehditlerin diğer türleri Hakkında istatistik sağlamaktadır.

Zararlı Yazılım Analizi

Zararlı yazılım analizi, örneklerin davranışına ve bunların arkasındaki saldırganların amaçlarına ait değerli bilgiler sağlar. En detaylı otomatik zararlı yazılım Analizi, dinamik analiz ve sanal alan oluşturma (sandboxing) teknolojisi ile Sağlanmakta. Sandboxing ile, kötü amaçlı veya şüpheli bir dosyanın, kurumsal Ağlardan izole edilmiş bir sanal. dosya Yürütme ortamında çalıştırılmasına izin verilir. Korumalı alan, dosyanın aldığı ve kötü amaçlı faaliyetler de dahil tüm Eylemleri gözlemler ve çıktı olarak bizlere aşağıdaki gibi verir;

Kayıt defterine alışılmadık girişler yapma
Sistemdeki virüsten koruma yazılımını devre dışı bırakma
Sunucuda “admin” veya “password” adlarını içeren kullanıcıların aranması
Web sunucularını kumanda etmek ve kontrol edebilmek için göstergeler
Çalınmış verileri yerleştirmek ve sızdırmak amacıyla kullanılan sunuculara bağlanmak

Seviye 3: Stratejik Siber Tehdit İstihbaratı

Kurum ve kuruluşları hedefleyen spesifik düşmanlar ve yakın zamanda getireceği tehlike hakkında bilgi vermektir.

Yeraltı Dünyasını (Dark Web) Gözlemlemek

Siber suçlular, siber casusluk ajanları ve daha önce belirlediğimiz gruplar katıldığı yer altı bir evreni geliştirdiler. Bu Dark/deep web ortamında bu gruplar aşağıdaki organizasyonları yürütmektedir:

Siber suç, siber casusluk ve hedefleri, taktikleri, araçları vs. diğer yönleri hakkında Bilgi alışverişinde bulunmak
Zararlı yazılımlar, özel saldırı oluşturma, phishing kampanyaları oluşturmak, DDoS saldırılarını oluşturma ve kullanım konusunda uzmanlık vermek
İdeolojik ve politik ilham kaynağı ve kampanyaları planlamak ve koordine etmek
Exploit kitleri, silahlı saldırılar, şaşırtmalar, zararlı yazılım koruma teknikleri ve araçları satmak/almak
Sahte web sitesi tasarımı, şifre kırma gibi altyapı ve karmaşık faaliyetler; kiralık hacker, kiralık botnet, hizmet olarak DDoS, hizmet olarak fidye yazılımları ve dış kaynak kullanımına kadar çeşitli tehdit aktörlerine hizmet vermek
Kredi kartı, Sosyal Güvenlik numaraları, kişisel bilgiler ve kimlik bilgilerini içeren verileri Satmak/almak

Deep web içerisinde online forumlar, e-posta sağlayıcıları, anında mesajlaşma platformları, sosyal medya ve hatta Çevrimiçi mağazalar bulunmaktadır. Bu Mekânların bir çoğu halka açık olsa da, en önemlileri yalnızca davetiye ile üyelik Kabul etmekte ve yabancılar için uyum sağlamak oldukça zor olabilir.

Motivasyon ve Niyetle

Güvenlik araştırmacıları, motivasyon ve niyetle başlayan bu yeraltı dünyasında çok çeşitli bilgiler toplayabilir. Motivasyon ve niyetler, hangi rakiplerin Endüstrinize, kuruluşunuza ve varlıklarınızdan hangilerinin en çok hedef atma Olasılığı bulunduğuna dair kanıt sağlayabilir.

Siber suçluların amaçları genellikle açıktır: gelir sağlamak. Ancak bazen niyetleri değişebilir. Bazıları belirli bir mali veya Kişisel verileri hedeflemektedir; Diğerleri belirli bir kurum ve kuruluşa odaklanır.

Düşmanlar ve siber casusluk ajanları, fazla motivasyon ve amaç sergilemektedir. Bunlar ürün tasarımlarını, fikri mülkiyet Haklarını ve iş planlarını çalmak gibi Tekliflerin ve tekliflerin detaylarını ortaya çıkarmak ve politik savunma ile ilgili İstihbarat elde etmek içindir.

Teknik, Taktik ve Prosedürler

Düşmanların taktik, teknikler ve prosedürleri hakkında daha önceden bilgi sahibi olmak son derece önemlidir. Bu, Sadece şirketlerin saldırıları tespit etmek İçin neyi aramaları gerektiğini bilmesiyle yardımcı olmakta kalmaz, güvenlik Duvarlarını nerede güçlendireceği konusunda da bilgi vermektedir.

Güvenlik araştırmacıları, çoğu zaman, web üzerindeki faaliyetlerini izleyerek, düşmanların Taktik yöntem ve prosedürleri Hakkında bir çok şey bildirebilirler. önemli kanıtlar şunları içerir;

Forumlarda ve sosyal medya sitelerinde amaç ve yöntem tartışmaları
Geliştirilmiş olan yeni exploitler ve araçlarla ilgili fikir alışverişi
Alet ve hizmetlerin satın alınması
Kredi kartı numaraları, kişisel bilgiler ve diğer dijital varlıkların satışı
Leak (sızdırılmış) veriler ve detaylar

Siber Tehdit İstihbaratı Nasıl Kullanılır ?

Hedeftir. Bu temel kavramsal anlayışlar, en iyi bilgiye sahip, en iyi şekilde tasarlanmış eski ve kapsamlı şekilde analiz edilmiş olsa aşındırıcılık kullanışlı bir şey değildir. Siber tehdit istihbaratının en önemli özelliği “kullanılabilir” ve “kullanılabilir” özelliktir.

IT Operasyonları

Aciliyet, Doktorluk ve BloklamaTaktiksel düzeyde, siber istihbarat bloklama teknolojilerinin kullanımı hedeflenir, yama uygunluğuna yönelik olarak yardımcı olur ve güvenlik merkezi( SOC) analistlerinin hangi uyarıların hızlı ve doğru bir şekilde karar vermesine izin verir.

Network Operasyonları

Bu ürünler kötü uygulanmak için(kullanılan verileri taramak veya kullanıcı için kullanıcılar tarafından) kontroller ve tehditler kontroller tarafından kontrol edilen araçlara yönelik araçlarını ve güvenlik önlemleri için saldırı için ön göstergelerini kullanlarlar. Geride kalan unsurlarının kalitesi, NOC personelinin normal bölümlerinin ve bölümlerinin aşamalarına kadar gelir. Siber güvenlik denetimini, satın alma satın almaları gibi ön uyarıları ve NOC Personelinin önleyicilerini ve doğruna yönlendirmelerini sağlayabilir. Çoğu kurum ve kuruluşlarda ağ ilerleyişi Gateway, Firewall, IDS/ IPS gibi ürünler ve yazılımlar gözden geçirildi

Patching(Yamalama)
Altyapı, iyileştirmelerini iyileştirebilecekleri için bu yardımı kullanarak, acil olabileceklerle ilgili pencereyi daha iyi zaman ve işler için olası Alakasız olabilir. Düzeltme işlemi çok zaman alacak bir kullanıcı. Yama yönetim, sunucuları, uç ve ağ ve güvenlik sistemlerini sınıfları.

Security Operation Center (SOC)

Çoğu şirkette inceler ve onları gibi kategorilere bölerler
Olay Müdahaleleri gibi kategorilere bölerler Olay ekibinde

incelenecek olanlar
Gereksiz alarmı her nasıl olacağı konusunda ne kadar
sabırsız ki, bu karar vermesi gerektiği için yeterli olacaktır. IR güvenliğinin araştırabileceğinden çok daha fazla değerlendirme düşünüyor
SIEM , uygun puanlarını önceden atamak

SIEM veya analistlerin güvenlik veritabanını sorgulamasına ve şikayetleri ile ilgili ek bağlamayla bağlantılandırmasine( girişte değerlendirilebilecek)

Bu bilgi, tüketicilere yönelik hedeflerden yararlanılmasından faydalanmaktadır. Örneğin bir endüstriyel kontrol sistemi olan SCADA 'ya yönelik olan biryıyı SIEM 'e sorabilir ve SIEM 'e yönelik yazılımlarla ilgili yazılımlarla ilgili bilgileri otomatik olarak geri döndürmek için bilgi Tabanına bir sorgu kullanıcısından de programlanabilir.

Olay Müdahale Ekipleri

Olaysal düzeyde, güvenlik denetimi ve yanıt ekibinin adli bilişim, analiz ekibinde tespit grupdaki olaylara gidişinde Karmaşık operasyonu daha hızlı ve daha kapsamlı

müdahalede saldırıda analiz edilir

Hangi stratejiler kullanıyorlar?

Hangi işaretler?
Saldırılar ne olacak, hangi sistemler ele geçirildi ve hangia ulaşıldı?

Hangi saldırganı durdurabilir ve daha sonra düzeltebilir?

E-postalar, uygulama logları, ağ gözü, sistem sistemleri, analizleri ve diğer kullanıcılardan seçim yapacaksınız bir araya gelebilecek analist Günle uğraşmaya istekli olma . İlk başladığında Müdahale ekibimin zorlanma , alarm Olaydan veyayebileceği bir yer bu, tek bir şey kelimeden bahseden "bir komuta ve( C&C) Kontrol bağlantısından başka bir olmayacak. müdahalesi, düşmanların bu planla, düşmanların hedeflediği ve hangi altyapıyı eğitebilir gibi daha fazla bilgi için sorgulayabilir.

Tehdit İstihbaratı Araçları

AlienVault USM Anywhere

IBM X-Force Exchange

ThreatConnect

SurfWatch Tehdit Analisti

Ek Tehdit İstihbarat Araçları

Alexa Top 1 Million sites
Apility.io
APT Groups and Operations
AutoShun
BGP Ranking
Botnet Tracker
BOTVRIJ.EU
BruteForceBlocker
C&C Tracker
CertStream
CCSS Forum Malware Certificates
CI Army List
Cisco Umbrella
Critical Stack Intel
C1fApp
Cymon
Disposable Email Domains
DNSTrails
Emerging Threats Firewall Rules
Emerging Threats IDS Rules
ExoneraTor
Exploitalert
ZeuS Tracker
FireHOL IP Lists
FraudGuard
Grey Noise
Hail a TAXII
HoneyDB
Icewater
I-Blocklist
Majestic Million
Malc0de DNS Sinkhole
MalShare.com
Malware Domain List
MalwareDomains.com
Metadefender.com
Minotaur
Netlab OpenData Project
NoThink!
NormShield Services
OpenPhish Feeds
PhishTank
Ransomware Tracker
Rutgers Blacklisted IPs
SANS ICS Suspicious Domains
signature-base
The Spamhaus project
SSL Blacklist
Statvoo Top 1 Million Sites
Strongarm, by Percipient Networks
Talos Aspis
Technical Blogs and Reports, by ThreatConnect
Threatglass
ThreatMiner
WSTNPHX Malware Email Addresses
VirusShare
Yara-Rules
ZeuS Tracker

Siber İstihbarat Ve Tehdit İstihbaratı İçin
Önerebileceğim bazı kaynaklar;

Siber İstihbarat Eğitim Dokümanı - BGA Security

Siber tehdit istihbaratı (CTI), bir kurumun veya varlığın güvenliğini tehdit eden mevcut ve potansiyel saldırılar hakkındaki bilgilerin toplanmasına, analiz edilmesine odaklanan siber güvenlik alanıdır. Siber tehdit istihbaratının yararı, veri sızıntılarını önleme ve özellikle finansal...

www.bgasecurity.com

Siber Tehdit İstihbaratı Nedir? - BGA Cyber Security - Siber Güvenlik Çözümleri

Siber tehdit istihbaratı, kurum ve kuruluşlara herhangi bir seviyede iş unsurları ve güvenliğine zarar verebilecek tehditler hakkında tanımlanmış, toplanmış ve zenginleştirilmiş verilerin bir süreçten geçirilerek analiz edilmesi sonucu saldırganların “motivasyonlarını”, “amaçlarını” ve...

www.bgasecurity.com

https://www.sasad.org.tr/uploaded/STM-Siber-Tehdit-Durum-Raporu-Ekim-Aralik-2018.pdf

SOCMINT Kullanımı ve Örnekler - BGA Cyber Security - Siber Güvenlik Çözümleri

Sosyal medya platformlarında SOCMINT ile gözetleme yapılabilir bir hale gelmiştir. Herkese açık veya özel olarak (kapalı hesaplar, private paylaşımlar) yayınlanan mesajlar incelenebilir bir hale geliyor. Elbette ki bu paylaşımlara kapalı grupları da dahil edebiliyoruz. SOCMINT geliştikçe sosyal...

www.bgasecurity.com

Sosyal Medya İstihbaratı SOCMINT Nedir? - BGA Cyber Security - Siber Güvenlik Çözümleri

Sosyal medya istihbaratı (SOCMINT); açık veya kapalı her türlü sosyal medya hesabı ve paylaşımlar üzerinden hem müdahaleci hem de müdahaleci olmayan araçları ve yöntemleri kullanarak elde edilen verilerin teknik araçlar kullanarak orta çıkartılmış bir siber istihbarat türüdür. İngilizcede Social...

www.bgasecurity.com

OSINT*AÃIK KAYNAK Ä°STÄ°HBARATIâNA GÄ°RÄ°Å VE UYGULAMA YÃNTEMLERÄ°

Â Â Â Â Â AÃIK KAYNAK Ä°STÄ°HBARATIâNA GÄ°RÄ°Å VE UYGULAMA YÃNTEMLERÄ° Tarkan AydÄ±nonat BÄ°REYSEL MAKALE Â Word count = 4684 Â ...

tarkanaydinonat.blogspot.com

'Halaskâr · 3 Ağu 2022

Eline, emeğine sağlık Zifir..

YARGIÇ1453 · 3 Ağu 2022

Siber Güvenlik Kariyeri Hedefleyen Genç Dimağlara Yol Gösterici Bu Güzel Bilgiler için Sizlere Teşekkür Ederim.

'Syera · 2 Eki 2022

Elinize emeğinize sağlık gerçekten çok yararlı bir konu olmuş. Açıklamalarınız çok güzel

Ghost Killer · 2 Eki 2022

Eline emeğine sağlık.

masonz · 29 Ara 2022

Eline emeğine sağlık gayet güzel konu olmuş başarılar

'GÖKKURT · 29 Ara 2022

Elinize sağlık ...

Siber İstihbarat Ve Tehdit İstihbaratını Öğrenelim

ZiFiЯ

Uzman üye