Önce nasıl düşünürüz?
Bölüm 03 / 18
Aramadan önce ortamı hazırla
Bir sayfayı açmak küçük bir işlem gibi görünür. Yine de bir iz bırakabilir.
Aracın sınırını bil
Ayrı browser profile çerezleri ayırır. IP adresini gizlemez. VM ayrı çalışma ortamıdır. Tek başına anonim yapmaz. VPN çıkış IP adresini değiştirir; kişisel hesabını gizlemez. Incognito, siteye görünmez olman demek değildir.
İşlem hedefe gider mi?
Kayıtlı arama sonucunu okumak ile canlı siteyi açmak farklıdır. Bir ekran görüntüsü aracı siteye gider. Arşiv sayfası canlı resim yükleyebilir. Üçüncü taraf da ziyaretini kaydedebilir. Terimin adından önce gerçek işlemi kontrol et.
İki farklı yol
Büyüt ↗Metinle oku
- Kayıtlı sonuç → veri sağlayıcı
- Canlı sayfa → hedef sunucu
İki dilde de aynı terimler
Bu kelimeleri tanı
- OPSEC
- Araştırmada kimliği, işi ve veriyi koruma.
- Threat model
- Kim neyi görebilir? Nasıl zarar verebilir?
- Passive collection
- Burada: başka bir yerde zaten kayıtlı veriyi okuma.
- Active collection
- Burada: hedefe yeni istek gönderme.
- Data minimization
- Yalnızca iş için gereken veriyi tutma.
Küçük bir örnek
Birlikte yapalım
Sana bir dosya verildi. Kaynağı belirsiz. Normal bilgisayarında açmak yerine inceleme planı yap.
İzni ve işin sınırını kontrol et. Kişisel oturumları ayır.
Aslı değiştirme. Bir çalışma kopyası ve güvenli inceleme ortamı hazırla.
Çevrimdışı inceleme gerekiyorsa ağı kapat. Özel dosyayı herkese açık tarama servisine yükleme.
Notu kapat. Önce kendin düşün.
Şimdi sen
VPN açık. Kişisel hesabına da giriş yaptın. Kimliğin gizli mi?
Açıklamayı oku
Hayır. Site hesabını görür. VPN kullanmak, hesap bilgisini ortadan kaldırmaz.
Okuma kaydı
Yalnızca bu tarayıcıda saklanır. Bu işaretler sınav sonucu değildir.Kaynaklar
Çalışma notlarımı temel aldım ve yeni alıştırmalar yazdım. Kaynak PDF burada dağıtılmaz.
Kaynaklar ve haklar hakkında