Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/generic-methodologies-and-resources/threat-modeling.md

112 lines
8.1 KiB
Markdown
Raw Normal View History

Translated to Turkish
2024-02-10 18:14:16 +00:00
# Tehdit Modelleme
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
## Tehdit Modelleme
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
HackTricks'in Tehdit Modelleme üzerine kapsamlı kılavuzuna hoş geldiniz! Bu kritik siber güvenlik alanını keşfetmeye başlayın; burada bir sistemdeki potansiyel zayıflıkları tanımlıyor, anlıyor ve bunlara karşı stratejiler geliştiriyoruz. Bu konu, gerçek dünya örnekleri, yararlı yazılımlar ve kolay anlaşılır açıklamalarla dolu adım adım bir kılavuz olarak hizmet vermektedir. Hem acemiler hem de siber güvenlik savunmalarını güçlendirmek isteyen deneyimli uygulayıcılar için idealdir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
### Yaygın Olarak Kullanılan Senaryolar
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
1. **Yazılım Geliştirme**: Güvenli Yazılım Geliştirme Yaşam Döngüsü (SSDLC) kapsamında, tehdit modelleme, geliştirme sürecinin erken aşamalarında **potansiyel zayıflık kaynaklarını tanımlamaya** yardımcı olur.
2. **Penetrasyon Testi**: Penetrasyon Testi Uygulama Standardı (PTES) çerçevesi, testi gerçekleştirmeden önce **sistemin zayıflıklarını anlamak için tehdit modellemesi** gerektirir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
### Tehdit Modeli Kısaca
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Bir Tehdit Modeli genellikle bir diyagram, resim veya bir uygulamanın planlanan mimarisini veya mevcut yapısını gösteren başka bir görsel illüstrasyon olarak temsil edilir. Bu, bir **veri akış diyagramı** ile benzerlik gösterir, ancak ana farkı güvenlik odaklı tasarımıdır.
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Tehdit modelleri genellikle potansiyel zayıflıkları, riskleri veya engelleri simgeleyen kırmızı ile işaretlenmiş unsurlar içerir. Risk tanımlama sürecini kolaylaştırmak için CIA (Gizlilik, Bütünlük, Erişilebilirlik) üçlüsü kullanılır ve bu, birçok tehdit modelleme metodolojisinin temelini oluşturur; STRIDE en yaygın olanlardan biridir. Ancak, seçilen metodoloji belirli bağlama ve gereksinimlere bağlı olarak değişebilir.
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
### CIA Üçlüsü
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
CIA Üçlüsü, bilgi güvenliği alanında yaygın olarak tanınan bir modeldir ve Gizlilik, Bütünlük ve Erişilebilirlik anlamına gelir. Bu üç sütun, birçok güvenlik önlemi ve politikasının temelini oluşturur, bunlar arasında tehdit modelleme metodolojileri de bulunmaktadır.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
1. **Gizlilik**: Verilerin veya sistemin yetkisiz kişiler tarafından erişilmemesini sağlamak. Bu, veri ihlallerini önlemek için uygun erişim kontrolleri, şifreleme ve diğer önlemleri gerektiren güvenliğin merkezi bir yönüdür.
2. **Bütünlük**: Verilerin yaşam döngüsü boyunca doğruluğu, tutarlılığı ve güvenilirliği. Bu ilke, verilerin yetkisiz taraflarca değiştirilmediğini veya müdahale edilmediğini garanti eder. Genellikle kontrol toplamları, hashleme ve diğer veri doğrulama yöntemlerini içerir.
3. **Erişilebilirlik**: Bu, verilerin ve hizmetlerin gerektiğinde yetkili kullanıcılar tarafından erişilebilir olmasını sağlar. Bu genellikle sistemlerin kesintilere rağmen çalışmaya devam etmesi için yedeklilik, hata toleransı ve yüksek erişilebilirlik yapılandırmalarını içerir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
### Tehdit Modelleme Metodolojileri
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
1. **STRIDE**: Microsoft tarafından geliştirilen STRIDE, **Sahtecilik, Müdahale, Reddetme, Bilgi Sızdırma, Hizmet Reddi ve Yetki Yükseltme** için bir kısaltmadır. Her kategori bir tehdit türünü temsil eder ve bu metodoloji, potansiyel tehditleri tanımlamak için bir program veya sistemin tasarım aşamasında yaygın olarak kullanılır.
2. **DREAD**: Bu, tanımlanan tehditlerin risk değerlendirmesi için kullanılan başka bir Microsoft metodolojisidir. DREAD, **Zarar Potansiyeli, Yeniden Üretilebilirlik, Sömürülebilirlik, Etkilenen Kullanıcılar ve Keşfedilebilirlik** anlamına gelir. Bu faktörlerin her biri puanlanır ve sonuç, tanımlanan tehditlerin önceliklendirilmesinde kullanılır.
3. **PASTA** (Saldırı Simülasyonu ve Tehdit Analizi Süreci): Bu, yedi adımlı, **risk merkezli** bir metodolojidir. Güvenlik hedeflerini tanımlama ve belirleme, teknik kapsam oluşturma, uygulama ayrıştırma, tehdit analizi, zayıflık analizi ve risk/triage değerlendirmesini içerir.
4. **Trike**: Bu, varlıkları savunmaya odaklanan bir risk temelli metodolojidir. **Risk yönetimi** perspektifinden başlar ve tehditler ile zayıflıkları bu bağlamda inceler.
5. **VAST** (Görsel, Çevik ve Basit Tehdit Modelleme): Bu yaklaşım, daha erişilebilir olmayı hedefler ve Çevik geliştirme ortamlarına entegre olur. Diğer metodolojilerden unsurlar birleştirir ve **tehditlerin görsel temsillerine** odaklanır.
6. **OCTAVE** (Operasyonel Kritik Tehdit, Varlık ve Zayıflık Değerlendirmesi): CERT Koordinasyon Merkezi tarafından geliştirilen bu çerçeve, **belirli sistemler veya yazılımlar yerine kurumsal risk değerlendirmesine** yöneliktir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
## Araçlar
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Tehdit modellerinin oluşturulması ve yönetilmesi konusunda **yardımcı** olabilecek birkaç araç ve yazılım çözümü mevcuttur. İşte göz önünde bulundurabileceğiniz bazıları.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
### [SpiderSuite](https://github.com/3nock/SpiderSuite)
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Siber güvenlik profesyonelleri için gelişmiş, çok platformlu ve çok özellikli bir GUI web örümceği/kraker. Spider Suite, saldırı yüzeyi haritalama ve analiz için kullanılabilir.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
**Kullanım**
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
1. Bir URL Seçin ve Tarayın
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/threatmodel_spidersuite_1.png" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
2. Grafiği Görüntüleyin
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/threatmodel_spidersuite_2.png" alt=""><figcaption></figcaption></figure>
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-04-18 04:08:29 +00:00
### [OWASP Threat Dragon](https://github.com/OWASP/threat-dragon/releases)
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
OWASP'tan açık kaynak bir proje olan Threat Dragon, sistem diyagramları ile birlikte tehditler/azaltmalar otomatik olarak oluşturmak için bir kural motoru içeren hem web hem de masaüstü uygulamasıdır.
Create threat-modeling.md Updated initial threat modeling suggestion by adding more context, adjusting the softwares description and adding an image. More content will be added such as images and tools in the coming weeks, just wanted to make a start with this. Hopefully this improved version is better then the previous version, if it still requires changes then please do let me know and I will update it accordingly.
2023-07-20 14:52:56 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
**Kullanım**
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
1. Yeni Proje Oluşturun
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/create_new_project_1.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Bazen şöyle görünebilir:
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/1_threatmodel_create_project.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
2. Yeni Projeyi Başlatın
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/launch_new_project_2.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
3. Yeni Projeyi Kaydedin
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/save_new_project.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
4. Modelinizi Oluşturun
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
İlham almak için SpiderSuite Crawler gibi araçları kullanabilirsiniz, temel bir model şöyle görünebilir:
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/0_basic_threat_model.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated to Turkish
2024-02-10 18:14:16 +00:00
Varlıklar hakkında biraz açıklama:
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
* Süreç (Web sunucusu veya web işlevselliği gibi varlık)
* Aktör (Bir Web Sitesi Ziyaretçisi, Kullanıcı veya Yönetici gibi bir kişi)
* Veri Akış Hattı (Etkileşim Göstergesi)
Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/aw2
2024-05-05 22:43:52 +00:00
* Güven Sınırı (Farklı ağ segmentleri veya kapsamlar.)
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
* Depo (Verilerin saklandığı yerler, örneğin Veritabanları)
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
5. Bir Tehdit Oluşturun (Adım 1)
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Öncelikle bir tehdidi eklemek istediğiniz katmanı seçmelisiniz.
GITBOOK-4014: change request with no subject merged in GitBook
2023-07-22 16:24:48 +00:00
<figure><img src="../.gitbook/assets/3_threatmodel_chose-threat-layer.jpg" alt=""><figcaption></figcaption></figure>
Update threat-modeling.md Still need to add the images
2023-07-22 11:27:08 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Şimdi tehdidi oluşturabilirsiniz.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
<figure><img src="../.gitbook/assets/4_threatmodel_create-threat.jpg" alt=""><figcaption></figcaption></figure>
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Aktör Tehditleri ile Süreç Tehditleri arasında bir fark olduğunu unutmayın. Eğer bir Aktöre tehdit eklerseniz, yalnızca "Sahtecilik" ve "Reddetme" seçeneklerini seçebilirsiniz. Ancak örneğimizde bir Süreç varlığına tehdit eklediğimiz için tehdit oluşturma kutusunda bunu göreceğiz:
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
<figure><img src="../.gitbook/assets/2_threatmodel_type-option.jpg" alt=""><figcaption></figcaption></figure>
6. Tamam
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Artık bitmiş modeliniz şöyle görünmelidir. Ve OWASP Threat Dragon ile basit bir tehdit modeli nasıl oluşturulur.
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
<figure><img src="../.gitbook/assets/threat_model_finished.jpg" alt=""><figcaption></figcaption></figure>
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
### [Microsoft Threat Modeling Tool](https://aka.ms/threatmodelingtool)
Translated ['crypto-and-stego/hash-length-extension-attack.md', 'forensi
2024-04-18 03:38:35 +00:00
Translated ['README.md', 'crypto-and-stego/hash-length-extension-attack.
2024-09-04 13:35:27 +00:00
Bu, yazılım projelerinin tasarım aşamasında tehditleri bulmaya yardımcı olan Microsoft'tan ücretsiz bir araçtır. STRIDE metodolojisini kullanır ve özellikle Microsoft'un yığınında geliştirme yapanlar için uygundur.
Reference in a new issue Copy permalink