SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Bağlantı ile Bayt akışı arasındaki ilişkiyi açıklamak.
- “TCP bağlantısı uygulama başarısı mıdır?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Yalnızca loopback üzerinde küçük bir metin alışverişi düşünün. Bağlantı, mesaj biçimi ve yetki kontrolleri ayrı katmanlardır. Araç sürümlerinde seçenekler farklı olabilir; kurulu sürümün yardımını okuyun. Açık bir dinleyiciyi genel arayüze bağlamak erişim yüzeyini büyütür; shell yönlendirme bu dersin kapsamı değildir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
# Kurulu netcat çeşidinin seçeneklerini okuyun
nc -h
# İleti sözleşmesi örneği
PING\n → PONG\nBeklenen sonuç ve yorumu
Yardım çıktısı sürüme bağlı seçenekleri gösterir; örnek ileti sözleşmesi uygulama davranışını tanımlar.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| TCP bağlantısı var | Protokolü doğrula | Taşıma başarıdır |
| Boş mesaj | Sözleşmeye göre yanıt | Uygulama davranışı gerekir |
| Genel arayüz dinliyor | Erişim yüzeyini daralt | Yerel test dışarı açılmamalı |
Uygulama görevi
Bir PING/PONG sunucusunda boş mesaj, uzun mesaj ve bağlantı kapanışı için beklenen davranışları yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Veri akışını doğrudan komut yorumlayıcısına bağlamayın.
Kendinizi sınayın
TCP bağlantısı uygulama başarısı mıdır?
Açıklamalı yanıt: Hayır. Bağlantı yalnızca taşıma düzeyidir; uygulama yanıtının anlamı ayrıca doğrulanır.
İlgili derslerle ilerleyin
- Metasploit: Modül çıktısını doğrulanmış bulguya dönüştürme
- Nmap: Kapsamlı envanter yerine sınırlı servis doğrulama
- John the Ripper: Çevrimdışı parola denetimini anlama
- OSINT Framework: Kaynak bulma ile kanıt toplama
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
