😈𝐅𝐈𝐞𝐱 𝐂𝐨𝐦𝐦𝐮𝐧𝐢𝐭𝐲😈

​​🟣 Linux'ta çekirdek seviyesinde izleme: eBPF + Cilium'a basit bir giriş  🟣 Merhaba! Bugün, Linux çekirdeğinin içine acısız bir şekilde bakmanın nasıl yapıldığını konuşacağız. Eskiden, bunu yapmak için hantal çekirdek modülleri yazmak gerekirdi ve sistemi çökertme riskiyle karşı karşıya kalırdık. Şimdi ise eBPF var — güvenli ve güçlü bir gerçek zamanlı olay analiz aracı.  🔖 eBPF nedir? 

Bu, içinde bir sanal makine çalıştıran çekirdek, eBPF programlarını çalıştırır ve aşağıdakileri yakalamak için kullanılır:  😱 Sistem çağrıları (execve, open, connect)  😱 Ağ paketleri  😱 Çekirdek olayları (tracepoints, kprobes)  😱 Kullanıcı fonksiyonları (uprobes)  Veriler, BPF kartları veya perf-bufferlar aracılığıyla userspace'e aktarılır — panik ve yeniden başlatma yok!

  💡 Neden Cilium kullanmalısınız?  Cilium, eBPF ile çalışmak için Go'da kütüphaneler ve araçlar sağlar ve aşağıdakileri basitleştirir:  😀 BPF programlarının derlenmesi  😀 Kartlar ve hooks'lar ile çalışma  😀 Userspace'de olayları yönetme  🟣 Uygulama: Cilium eBPF ile execve'i yakalamak  🟣 Görev: Sistemdeki tüm süreçlerin başlatılmasını izlemek  🔢Ortam hazırlama  mkdir execve-tracer && cd execve-tracer  go mod init execve-tracer  sudo apt install clang llvm libbpf-dev  # eBPF derlemek için gereken bağımlılıklar  go get github.com/cilium/ebpf/cmd/bpf2go    🔢BPF programı (tracer.bpf.c)  SEC("tp/syscalls/sys_enter_execve")  int monitor_execve(struct syscalls_enter_execve_args* ctx) {      struct event evt = {};      evt.pid = bpf_get_current_pid_tgid() >> 32;          // PID      bpf_get_current_comm(evt.comm, sizeof(evt.comm));   // Komut      bpf_perf_event_output(ctx, &events, BPF_F_CURRENT_CPU, &evt, sizeof(evt));   // Userspace'e gönderme      return 0;  }    🔢Go-kısmı (main.go)  // eBPF'lerin Go'ya bağlanması  //go:generate go run github.com/cilium/ebpf/cmd/bpf2go -cc clang-14 Bpf tracer.bpf.c -- -I/usr/include/bpf -O2  func main() {      bpfObjects := bpfObjects{}      _ = loadBpfObjects(&bpfObjects, nil)      defer bpfObjects.Close()      rd, _ := perf.NewReader(bpfObjects.Events, os.Getpagesize())      defer rd.Close()      for {          record, _ := rd.Read()          var evt Event          binary.Read(bytes.NewBuffer(record.RawSample), binary.LittleEndian, &evt)          fmt.Printf("[PID %d] %s → %s\n", evt.PID, evt.Comm, evt.Filename)      }  }    🟣 Sonuç:  [PID 1234] bash → /usr/bin/ls  [PID 5678] systemd → /usr/sbin/nginx  😎 ONION OSINT 😎

​​💉 Enfeksiyon Maymunu: "güvenli solucan", ağınızı bir pentesterden daha iyi açığa çıkarır  🟣 Merhaba! Bugün, gerçek bir saldırıya benzeyen bir araçtan bahsedeceğiz, böylece açıkları hackerlar bulmadan önce kapatabilirsiniz.  🔖 Bu ne? 

Saldırganı taklit eden açık kaynaklı bir platform. Monkey, bir botnet gibi ağa yayılır: RDP/SSH/SMB'yi kırar, Log4Shell'i kullanır, Mimikatz ile kredileri ele geçirir ve tüm bunları kontrollü bir ortamda yapar.

🟣 Nasıl çalışır?  Bir "zayıflamış" ajanı çalıştırırsınız → ajan, ağı tarar ve içeri sızma girişimlerinde bulunur → rapor, Monkey Adasına (C2 sunucusu) gönderilir. Göreceksiniz:  🟣 Hangi düğümler saldırıya uğramıştır  🟣 Hangi güvenlik açıkları kullanılmıştır  🟣 Savunmanız nerede başarısız olmuştur  🟣 Neden bunu bir penetrasyon testinden daha iyi?  Gerçek saldırı dağılımını gösterir, sadece CVE listesi değil. Bu, altyapınız için bir "aşı" gibidir - güvenli ve anlaşılır.  🟣 3 adımda başlangıç:  # 1. C2 sunucusunu (Monkey Adası) çalıştırın  docker run -p 5000:5000 guardicore/monkey-island  # 2. Ajanı çalıştırın (güvenilir bir test ağında!)  ./infection_monkey --auto  # 3. Saldırı haritasını tarayıcıda görüntüleyin: http://localhost:5000 🟣 Geliştiriciler için:  pytest # Birim testleri  pytest --cov-report=html --cov . # Kod örtü analizi 😎 ONION OSINT 😎

🟣Siz bunun hakkında ne düşünüyorsun🟣 Sizce güzel bir gelişmemi yoksa hemen kapatılmalımı açık🟣

​​#лайфхак 🟣 Gerçek bir siteyi kimlik avı sitelerinden nasıl ayırt edersiniz ⌀g⌀

🟣 Her gün dolandırıcılar bankaların, sosyal ağların ve posta servislerinin kopyalarını oluşturuyorlar.  Bir hata yaparsanız paranız/verileriniz çalınır.  Programlar olmadan bir sitenin orijinallığını nasıl kontrol edersiniz:

🟣 Güvenliğe bir adım:  🔢Adres çubuğuna bakın     🟣 Gerçek banka: https://www.sberbank.ru     🟣 Kimlik avı: https://sberbank-security.ru veya https://sberbank.ru.security-login.com     🟣 Önemli: Alan adı her zaman ilk slash /dan önce gelir.  Simgeyi kontrol edin 🟣     🟣 Adresin solundaki kilit simgesine tıklayın → "Sertifika"     🟣 "Yayıncı" bölümünde resmi şirket adı olmalı (Let’s Encrypt değil!)  Düğmelere imleçle gelin     🟣 Giriş yaparken "Giriş" veya "Onayla" düğmesine imleçle gelin     🟣 Tarayıcının altında gerçek bağlantı adresi gösterilir (genelde attacker.com'a yönlendirir)

​​#лайфхак 🟣 Brauzerde kamera we mikrofony nädip ýapmaly

🟣 2025-nji ýylda saýtlaryň hata bilen ýa-da maksat bilen siziň kameraňyza we mikrofonyza girmäge mümkinçiligi bolar.  Bu hemişe wirus däl — käwagt saýtda ýalňyşlyk ýa-da gizlin yzlaýjy bolýar.

🟣 Programmalarsyz nädip goralmaly: 🟣Chrome / Edge-de: 1. chrome://settings/content/camera sahypasyny açyň  2. “Saýtlaryň kamerany ulanmagyna rugsat berme” bölüminde ýakyň  3. Mikrofon üçin hem şony gaýtalaň: chrome://settings/content/microphone  4. Tiz kömek üçin şübheli saýtyň ýanyndaky “Bloklamak” düwmesine basyň 🟣Firefox-da: 1. about:preferences#privacy sahypasyny açyň  2. “Rugsatlar” bölüminde “Kamera” we “Mikrofon” ýanyndaky “Sazlamak” düwmesine basyň  3. “Täze haýyşlary blokla” saýlaň 🟣 Bonus: fiziki gorag  😀Kameranyň üstüne stiker ýapşyryň (hawa, hakykatdan hem)  😀Mikrofonly gulaklykda hemişe aýratyn öçüriji ulanyň ℹ️ Näme üçin bu möhümdir:  😀2024-nji ýylda ulanyjylaryň 65%-i kameranyň ýalňyş işledilmegi bilen ýüzbe-ýüz boldy  😀Bu paranoýa däl — esasy sanly arassaçylyk  😀Zoom ýa-da Teams ýaly sahypalary simulirleýän phishing sahypalaryna garşy hem işleýär

​​#скрипт 🖥 Pic Detective: suratlaryň ters gözleginiň güýçli guraly

🟣 Pic Detective — internetde 146 milliarddan gowrak suraty analiz edýän innowasion onlaýn hyzmat. Ösüş gazanan tanama tehnologiýalary arkaly siz suratyň asylyny tapyp bilersiňiz, mazmunyňyzyň ulanylşyny yzarlap bilersiňiz, sosial mediýadaky suratlaryň hakykylygyny barlap bilersiňiz we hatda söýgüli suratlaryňyzyň has ýokary hilli wersiýalaryny tapyp bilersiňiz. Hyzmat gizlinligi kepillendirýär: ýüklän ähli suratlar gözleg tamamlanandan soň awtomatiki ýagdaýda pozulýar.

🟣 Nädip ulanmaly:  🔢 https://picdetective.com/ saýtyna giriň 🔢 Suraty ýükläň (faýly ýörite ýere süýşüriň, klawiaturadan göçürip goýuň ýa-da URL-ni görkezmegiňiz mümkin) 🔢 Gözleg netijelerini garaşyň (birnäçe sekunt alýar) 🔢 Tapylan gabat gelmeleri we meňzeş suratlary öwreniň

​​#лайфхак 🟣 Parolňyz sızdyryldy ýa-da ýokdygyny 10 sekuntda nädip barlamaly

🟣 Her ýyl millionlarça parol dαrknette peýda bolýar.  Eger siz poçta, sosial torlar we banklar üçin bir parol ulanýan bolsaňyz — sizi eýýäm sındyrypdyrlar.

😤 Nädip mugt barlamaly: 🔢Saýty açyň  🔢Paroly giriziň (ol brauzerde heşlenýär — hatda saýtyň eýesi hem görmez)  🔢Check düwmesine basyň → Eger «Oh no — pwned» diýse — parol sızdyrylan. Her ýerde üýtgediň! 🟣 Parol sızdyrylan ýagdaýynda näme etmeli: 🟣Derrew ähli hyzmatlarda üýtgediň  🟣Iki faktorlu tassyklamany işjeňleşdiriň (Google Authenticator ýa-da Apple Keychain arkaly)  🟣Parol dolandyryjyny ulanyň:    😀Bitwarden   😀1Password 🟣 Gürrüňsiz parollar nädip döredilýär: 🟣Uzynlygy 12 simwoldan az bolmaly däl  🟣Harf, san we nyşanlaryň garyndysy (Tr0ub4dor&3 → ýaman mysal, Xq2$9!vP@mL* → gowy)  🟣Hyzmatlar arasynda parollary gaýtalamaly däl  🟣 Statistika: 2024-nji ýylda 73% ulanyjylar sındyrylan parollar ulandylar.  Barlamak 10 sekunt alýar — bu sizi 99% hüjümlerden gorar.