Skip to content

Suricata & Iptables cheatsheet

metodoloji offensive

Suricata & Iptables cheatsheet metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

Section titled “Metodoloji”

  1. Kapsam ve engel listesini kilitle.

  2. Pasif/aktif keşif ile envanter çıkar.

  3. Risk odaklı hipotezleri PoC ile doğrula.

  4. Kanıt ve sonraki pivot notunu paketle.

Kanıt işleme

Section titled “Kanıt işleme”
Terminal window
volatility3 -f mem.dmp windows.info
Terminal window
volatility3 -f mem.dmp windows.pslist
Terminal window
tshark -r capture.pcap -q -z conv,tcp
Terminal window
bulk_extractor -o out disk.img
Terminal window
foremost -i disk.img -o carved

Timeline

Section titled “Timeline”
Terminal window
fls -r -m / disk.img > body.txt
Terminal window
mactime -b body.txt > timeline.txt
prefetch, amcache, SRUM, browser history, $MFT

Kanıt

Section titled “Kanıt”
request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti
Terminal window
mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

Section titled “Checklist”
[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi